隐私说明与数据保护政策
本隐私政策旨在透明地阐述麻将胡了模拟器攻略站（以下简称“本站”或“我们”）在您访问网站、使用麻将胡了模拟器软件、下载出分时间点攻略包以及参与传奇私服联机对战服务时，如何收集、使用、存储以及保护您的个人信息。我们深知个人信息的重要性，并承诺遵循《中华人民共和国个人信息保护法》及相关法律法规，以“最小必要”原则处理您的数据。本政策最后更新于2025年1月。
信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息，具体分为以下几类：第一，账号注册信息，包括您的邮箱地址、用户名以及加密存储的密码。邮箱地址用于接收激活码与重置密码，用户名用于在社区内展示。第二，设备与技术日志信息，当您使用麻将胡了模拟器时，我们会自动收集您的设备型号、操作系统版本、IP地址、以及软件运行时的崩溃日志。这些信息仅用于保障软件兼容性与故障排查。第三，模拟器使用数据，包括您在训练模式下的对局回放数据、决策评分、以及出分时间点监测记录。请注意，此类数据在您本地设备上会进行匿名化处理，我们仅收集汇总后的统计指标（如平均听牌速度），而不会收集您每一局的具体牌谱内容。
我们特别声明，本站不收集任何与真实货币交易、银行账户、支付密码相关的敏感金融信息。所有在线支付行为均通过第三方持牌支付机构完成，我们无法接触到您的完整银行卡号或支付密码。此外，我们不会要求您提供身份证号码、家庭住址等与麻将策略学习无关的隐私信息。
信息使用目的与方式
我们收集上述信息的目的仅限于提升产品与服务质量。具体使用场景包括：第一，用于创建和维护您的账号，确保您能正常下载麻将胡了模拟器安装包并激活授权。第二，用于分析模拟器在不同硬件配置下的运行性能，以便我们优化算法，减少卡顿与闪退现象。第三，用于改进出分时间点预测模型的准确性。我们会利用汇总后的匿名统计数据来调整马尔可夫链模型中的转移概率参数，从而使预测结果更贴合不同水平玩家的实际对局节奏。第四，用于向您发送必要的服务通知，例如版本更新提醒、攻略数据包升级提示或重要的隐私政策变更通知。
我们承诺，绝不会将您的个人信息用于任何与麻将策略教学无关的商业广告推送。我们不会向第三方出售或出租您的姓名、邮箱地址或设备信息。所有内部的数据访问行为均受到严格的权限控制与审计日志追踪，任何未经授权访问用户数据的行为都将被视为严重违规并导致立即解雇及法律追责。
第三方数据共享与委托处理政策
我们不会向无关第三方披露您的个人信息，但在以下特定场景下，我们可能需要与经过严格筛选的合作伙伴共享必要的数据：第一，云服务提供商。我们的服务器托管于国内知名的云计算服务商（如阿里云），他们在为我们提供基础设施服务时，可能在传输层短暂接触您的加密数据，但无权访问明文内容。第二，支付服务商。当您购买专业版或传奇私服联机版服务时，订单信息（非支付敏感信息）会传递给支付平台以完成交易确认。第三，法律合规要求。当我们收到具有法律效力的传票、搜查令或法院命令时，我们会依法配合提供必要的信息。
对于所有涉及数据委托处理的第三方，我们均会与其签署严格的数据保护协议（DPA），明确约定数据的使用范围仅限于为我们提供服务，且必须采取符合行业标准的安全措施。我们会对第三方的数据安全能力进行年度审计。我们特别强调，我们从未授权任何第三方以“麻将胡了官方合作伙伴”的名义收集用户数据，如遇此类情况，请务必提高警惕并及时向我们举报。
您的权利：访问、修改与删除
依据《个人信息保护法》，您对您的个人信息享有充分的控制权。您有权随时查阅我们持有的关于您的个人信息副本。您可以通过登录网站“个人中心”查看您的注册资料与订阅状态。如果您需要更正不准确的个人信息（如更换绑定邮箱），您可以发送邮件至 [email protected]，我们将在15个工作日内完成核实与更正。
您同样享有“被遗忘权”。您可以通过在软件内或网站上提交“注销账号”申请来要求我们删除您的全部个人信息。账号注销流程为不可逆操作，一旦完成，您的所有订阅权益、模拟器激活码绑定、以及历史对局统计数据都将被永久删除且无法恢复。我们会在收到注销请求后的10个工作日内完成数据清除，并在之后的30天内逐步清除备份系统中的残留数据。此外，您有权撤回对我们处理个人信息的同意，撤回同意不影响撤回前基于同意已进行的处理的合法性。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用多层次的安全防护体系：在数据传输层面，所有网站与软件的通信均强制使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在数据存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使数据库发生泄露，攻击者也无法逆向还原您的明文密码。在访问控制层面，我们实施了基于角色的权限管理（RBAC），只有极少数核心运维人员拥有访问生产数据库的权限，且所有敏感操作都需要通过多因素身份验证（MFA）。
我们建立了数据安全事件应急响应预案。如果发生可能涉及您个人信息泄露的安全事件，我们将在发现后的72小时内通过邮件或站内信的方式通知您，并向有关监管机构报告。我们会定期邀请外部安全团队对我们的系统进行渗透测试与漏洞扫描，频率为每季度一次。同时，我们每年至少组织一次全员信息安全意识培训，确保每位员工都深刻理解社会工程学攻击的威胁与防范要点。
政策更新通知机制与联系我们
随着法律法规的演变以及我们业务功能的迭代，本隐私政策可能会不时进行修订。我们会在本页面顶部显著位置标注“最后更新日期”。对于涉及您重大权益的实质性变更（例如我们开始收集新的数据类型，或引入新的主要数据共享方），我们将通过您注册时提供的邮箱发送单独的通知邮件，并在软件启动时以弹窗形式再次提醒您阅读。
如果您对本隐私政策有任何疑问、意见或投诉，或者您认为我们在处理您的个人信息时侵犯了您的合法权益，您可以通过以下方式与我们联系：发送邮件至 [email protected]，或邮寄纸质信件至我们的注册地址（详情可通过邮件索取）。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意，您还有权向网信部门或相关监管机构进行投诉举报。我们珍视您的信任，并将持续努力以最高的道德标准与安全准则来守护这份信任。