隐私说明：PG麻将胡了模拟器如何收集、使用与保护你的数据

一、我们收集哪些信息？范围与类型说明

我们遵循“最小化收集”原则。具体而言，我们收集的数据分为三类：（1）核心账号数据：当你注册时，我们会收集你的邮箱地址（用于登录验证）、设定的昵称、密码（经过bcrypt算法加盐哈希处理后存储，我们无法获知你的明文密码）。（2）对局行为数据：包括你的出牌记录、胡牌类型、每局时长、胜负结果。请注意，这些数据会与你的账号ID关联，但不会记录你的实时精确地理位置。（3）设备与环境数据：包括IP地址（仅存储前两段，用于大致的网络区域分析）、浏览器类型（User Agent）、屏幕分辨率、操作系统版本。

我们不会收集以下敏感信息：你的真实姓名、身份证号码、银行卡号、通讯录、短信内容、精确GPS定位。同时，我们禁止未满18周岁的用户注册，但不会强制要求用户上传身份证进行年龄验证，而是通过“用户声明”与“行为模式分析”进行合理推断。

二、信息使用的目的与方式

收集上述数据的核心目的包括：（1）提供核心服务：存储你的牌局回放，以便你进行复盘分析；同步你的账号设置（如番型偏好、AI托管策略）。（2）安全与反作弊：通过分析出牌时间间隔与鼠标轨迹，识别可能的外挂脚本或人机代打行为。例如，如果某账号在连续1000局中的平均出牌时间稳定在0.5秒且无波动，系统将自动标记该账号进行人工审核。（3）产品改进：聚合分析不同番型的出现频率，以调整AI的出牌策略难度。例如，若数据显示“清一色”在低段位对局中胜率过高，我们会微调AI的防守倾向。

我们承诺：不会将你的个人数据用于任何形式的广告精准推送，不会出售或出租你的数据给第三方。我们唯一的“营销”行为是向注册用户发送产品更新通知（每月不超过1封），且每封邮件底部均提供一键退订按钮。

三、Cookie 与本地存储技术说明

我们使用Cookie与浏览器本地存储（LocalStorage）来维持登录状态与个性化设置。具体使用场景如下：

• 会话Cookie：当你登录后，我们会生成一个加密的会话标识符（Session ID），有效期为7天。此Cookie为HttpOnly类型，无法被JavaScript读取，以防止XSS攻击窃取。
• 持久化设置：你的音量大小、画质选项、牌桌背景主题等偏好，存储在LocalStorage中，不会上传至服务器。
• 分析型Cookie：我们使用自建的、部署于自有服务器上的Matomo分析系统（非Google Analytics），用于统计页面访问量与功能使用率。该Cookie不包含任何个人身份信息，且IP地址会被匿名化处理。

你可以通过浏览器设置清除所有Cookie与站点数据。但请注意，清除Cookie会导致你退出登录状态，且部分本地偏好设置（如自定义牌背图案）会被重置。我们不使用任何跨站追踪Cookie，也不参与任何广告联盟的DSP定向投放。

四、第三方数据共享政策

我们坚持“零出售”原则。仅在以下严格限制的情形下，可能涉及数据共享：

（1）云计算服务商：我们的服务器托管于阿里云（新加坡区域）与AWS（东京区域）。这些云服务商仅作为基础设施提供方，根据合同约定，他们无权访问我们数据库中的明文业务数据，且我们所有数据在存储前均经过AES-256加密。

（2）法律合规要求：若收到具有合法管辖权的司法机关（如法院传票、检察院调证函）的正式要求，我们会在法律允许的范围内提供必要的数据。我们会在收到此类要求后的24小时内尝试通知受影响的用户（除非法律禁止通知）。

（3）紧急情况：为保护用户或公众的人身财产安全（如极端情况下需要定位正在实施自我伤害行为的用户），我们可能紧急披露必要信息。

我们不会与任何数据 brokerage（数据经纪商）、广告网络或征信机构共享任何数据。

五、你的权利：访问、修改、导出与删除

根据《个人信息保护法》及相关法规，你享有以下权利，且这些权利完全免费：

• 访问权：你可以在“个人中心-账号数据”页面查看我们存储的关于你的所有信息，包括注册时间、最后登录IP（前两段）、对局总数。
• 修改权：你可以随时修改你的昵称与邮箱地址。出于安全考虑，修改邮箱需要旧邮箱验证码确认。
• 导出权：你可以申请导出你的全部个人数据（包括所有对局回放的JSON格式记录）。我们会在7个工作日内生成下载链接，链接有效期为48小时。
• 删除权（被遗忘权）：你可以通过“设置-注销账号”功能永久删除你的账号及所有关联数据。注销后，数据将在30天的“冷静期”后被物理删除。冷静期内若你重新登录，注销流程将自动取消。请注意，注销后你的昵称将被释放，且无法恢复。
• 撤回同意权：对于非必要的分析型Cookie，你可以随时通过浏览器设置撤回同意。

六、信息安全保障措施

我们采用纵深防御策略保护你的数据：传输层：全站启用TLS 1.3加密协议，证书由Let's Encrypt签发，有效期90天自动续期。存储层：数据库中的敏感字段（如邮箱、密码哈希）使用独立的密钥进行字段级加密，数据库备份文件同样加密存储于异地冷备服务器。访问控制：服务器运维采用基于角色的访问控制（RBAC），仅核心工程师拥有生产数据库的读取权限，且所有操作均记录审计日志。

我们每年至少进行一次由外部安全公司执行的渗透测试。最近一次测试（2024年8月）结果显示，未发现严重或高危漏洞。我们亦设有漏洞赏金计划：若你发现并报告一个可导致数据泄露的漏洞，我们将根据严重程度提供500至5000元人民币的奖励。

七、政策更新与通知机制

本政策版本为 v3.1（生效日期：2025年1月1日）。当我们对政策进行重大变更（例如，新增数据收集类型、引入新的第三方服务商）时，我们将通过以下方式通知你：（1）站内信：登录后首页顶部会显示不可关闭的弹窗，需点击“已阅读”方可进入游戏；（2）邮件通知：向你的注册邮箱发送变更摘要邮件。对于非重大变更（如文案措辞优化），我们仅更新页面底部的“最近修订日期”。

若你对本政策有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们承诺在5个工作日内给予初步答复。若你对我们的答复不满意，你可以向当地网信部门或消费者权益保护组织进行投诉，我们将配合相关调查。