隐私说明与数据保护政策：麻将胡了模拟器用户信息管理规范

我们收集的信息范围与类型

为了向你提供稳定的模拟服务并持续优化「稳定出分」算法，我们仅收集实现核心功能所必需的最少数据。我们不会收集任何与游戏策略无关的个人敏感信息，例如真实姓名、身份证号码或银行卡信息。

具体收集的数据分为三类：第一类是账户注册信息，包括你的邮箱地址（用于登录与找回密码）、用户名（非真实姓名）、密码（经过 bcrypt 加盐哈希处理）。第二类是设备与技术日志，包括设备型号、操作系统版本、客户端版本号、崩溃日志、IP 地址（仅用于安全风控与地域统计）。第三类是训练行为数据，这是我们的核心数据资产，包括下注金额序列、Spin 次数、游戏结果、功能使用频率等，但此类数据在存储时会被去标识化处理，即无法直接关联到你的账户邮箱。

信息使用的目的与合法依据

我们使用上述数据的唯一目的是提升模拟器性能与策略分析的准确性。具体而言，训练行为数据会被聚合为统计学样本，用于优化「出分周期预测模型」的算法权重。我们承诺，绝不会将你的个人训练记录出售、出租或共享给任何第三方广告联盟或营销机构。

我们处理数据的法律依据基于「履行合同必要性」与「合法商业利益」。例如，我们需要处理你的设备型号信息以向你的设备推送兼容的更新包；我们需要分析崩溃日志以修复程序漏洞。对于任何超出上述范围的数据使用行为，我们将在功能上线前通过弹窗或邮件获得你的单独授权。

Cookie 与本地存储技术说明

我们的模拟器客户端（非网页端）主要依赖本地存储（Local Storage）来记录你的登录状态与界面偏好设置，例如你习惯的筹码显示单位（千分位分隔符）。这些数据仅存储在你的设备上，不会自动上传至服务器。

对于网页端（hl.up-pg-mahjong.com.cn 主站），我们使用必要的会话 Cookie（Session Cookie）以维持你的登录态，有效期不超过 24 小时。我们目前未接入任何第三方广告追踪器或跨站追踪像素。若未来我们引入数据分析工具（如自建的埋点系统），我们将采用「隐私增强技术」，对 IP 地址进行匿名化截断处理，并默认不开启跨站行为追踪。

第三方数据共享与委托处理

我们严格遵守数据最小化原则。在以下特定场景中，我们可能会与必要的服务提供商共享有限数据，且所有服务商均需签署严格的数据保护协议（DPA）：

• 云服务器托管商： 用于存储你的账户数据与训练记录，我们采用阿里云位于中国上海的机房，数据物理位置不出境。
• 邮件推送服务商： 仅用于发送与你账户相关的功能性邮件（如密码重置、版本更新通知），我们禁止服务商读取邮件正文内容。
• 崩溃监控平台： 用于收集客户端崩溃时的堆栈日志，该平台仅接收技术参数，不接收任何你输入的策略参数。

除上述情况外，我们不会向任何政府机构、个人或企业提供你的数据，除非依据中华人民共和国网络安全法或个人信息保护法的明确强制性要求，且我们会通过法律允许的途径通知你。

用户权利与数据管理操作指南

依据《中华人民共和国个人信息保护法》，你享有对个人信息的查阅、复制、更正、补充、删除以及撤回同意等权利。你可以通过登录模拟器客户端，在「设置」-「隐私中心」中执行以下操作：

• 导出数据： 你可以一键将你的训练行为数据（不含账户密码）导出为加密的 JSON 文件，该功能实时生效。
• 注销账户： 在「隐私中心」点击注销后，我们将进入 15 天的冷静期。冷静期内你登录账户可自动取消注销。冷静期结束后，你的账户信息、训练记录将被永久删除，且无法恢复。
• 撤回同意： 你可以关闭「个性化策略建议」功能，关闭后我们将停止基于你的历史数据生成 AI 分析报告，但基础模拟功能不受影响。

信息安全保障措施与未成年人保护

我们采用了纵深防御的安全架构。在数据传输层面，全站启用 TLS 1.3 加密协议；在数据存储层面，数据库中的敏感字段（如邮箱）使用 AES-256 算法进行静态加密。我们的服务器部署了 Web 应用防火墙（WAF），并每季度由第三方安全公司进行渗透测试。尽管如此，互联网环境不存在绝对安全，我们将及时披露任何可能影响用户权益的安全漏洞。

我们的服务面向成年人，不向 18 周岁以下未成年人开放。我们不会故意收集未成年人的个人信息。若我们发现误收集了未成年人信息，将立即启动删除程序。若监护人认为未成年子女使用了我们的服务，请通过下方联系方式与我们联系，我们将在核实身份后 48 小时内删除相关数据。

政策更新通知与联系我们

随着法律法规的更新或业务功能的迭代，我们可能适时修订本隐私政策。对于重大变更（如数据收集范围扩大、数据共享对象变化），我们将通过站内信或你注册邮箱发送醒目通知，并在本页面顶部显示「政策版本号与生效日期」。对于微小的文字修正，我们将直接更新页面底部日期，不再逐一通知。

若你对本政策或你的个人信息处理有任何疑问、投诉或建议，请首先联系我们的数据保护负责人（DPO）：[email protected]。我们承诺在 15 个工作日内给予初步答复。若你对我们的处理结果不满意，你还可以向中国互联网信息办公室或当地网信部门进行投诉举报。