隐私说明与数据保护政策 - 麻将胡了客户端攻略版
本隐私政策适用于你通过域名 stop.vip-pg-mahjong.com.cn 访问的麻将胡了客户端攻略版平台（包括但不限于网站、客户端内嵌攻略模块及配套数据分析工具）。我们深知在提供"出分时间点"等精细化策略服务时，需要处理一定的用户数据。本政策旨在以透明、清晰的方式告知你信息的收集、使用与保护机制。请在使用本平台服务前仔细阅读。
一、信息收集范围与类型
我们仅收集为提供攻略服务所必需的最小化数据。具体分为以下三类：
- 设备与日志信息： 当你在客户端内进行对局时，为计算"出分时间点"的实时概率，我们会收集设备型号、操作系统版本、网络类型（Wi-Fi/5G）以及应用运行时的崩溃日志。这些数据不包含你的个人身份识别信息（如姓名、身份证号）。
- 对局行为数据： 为优化出分时间点模型的准确性，在获得你明确授权后，我们会记录脱敏后的牌局数据，包括但不限于每回合的摸牌顺序、碰杠操作时间戳、胡牌牌型。所有牌局数据在传输前均经过哈希脱敏处理，无法反向推导出具体牌局。
- 账号注册信息： 若你使用攻略版的高级功能（如云同步、策略定制），需要注册账号。此时我们仅收集你的邮箱地址或第三方授权ID（微信/Apple ID），以及你设定的昵称与头像。密码通过bcrypt算法加密存储，我们无法查看你的原始密码。
我们明确拒绝收集任何与个人敏感信息相关的数据，包括但不限于通讯录、短信内容、地理位置精确坐标（仅收集城市级别模糊位置用于统计不同地区的网络延迟差异）。
二、信息使用目的与方式
收集上述数据的目的严格限定于以下场景：
首先，设备与日志信息用于诊断客户端闪退、卡顿等技术故障，确保麻将胡了客户端攻略版在不同型号手机上的兼容性。其次，脱敏后的对局行为数据是训练"出分时间点预测模型"的核心燃料。我们通过分析数百万局数据中的时间戳间隔，识别出系统发牌引擎的伪随机规律，从而为你提供更精准的提示。这些分析均在加密的离线服务器集群中完成，不涉及任何个体用户的定向追踪。
最后，账号信息仅用于同步你的个人偏好设置（如仪表盘颜色主题、风险偏好等级）以及跨设备迁移攻略进度。我们不会使用你的邮箱地址发送任何与攻略服务无关的营销邮件。若未来推出新功能需要变更数据使用目的，我们将通过站内信与邮件双重通知，并重新获取你的明示同意。
三、Cookie 与追踪技术说明
我们的网站与客户端内嵌的H5页面使用Cookie及类似技术来提升访问体验。具体应用如下：
第一类为"严格必要Cookie"，用于维持你的登录状态（Session ID）与安全令牌，此类Cookie无法关闭。第二类为"功能偏好Cookie"，用于记忆你对仪表盘显示模式的设置（例如是否显示毫秒级倒计时）。第三类为"统计匿名Cookie"，我们使用自建的Matomo分析系统（非Google Analytics）来统计页面访问量，该工具收集的IP地址会立即匿名化处理，仅保留前两段IP用于区分省份。
我们郑重承诺：本平台不接入任何第三方广告联盟，因此不存在广告追踪Cookie。同时，我们禁止任何形式的跨站追踪脚本（如Meta Pixel、TikTok Pixel）。你可以通过浏览器设置清除所有Cookie，但请注意，清除后需要重新登录账号。
四、第三方数据共享政策
我们遵循"零出售、零出租"原则，绝不将你的个人数据出售给任何第三方。仅在以下特定情形下，可能涉及有限的数据披露：
- 云计算服务商： 我们的服务器托管于阿里云（华东区），他们作为数据处理者仅能访问加密后的数据块，且受合同约束不得用于任何其他目的。
- 崩溃监控服务商： 我们使用Bugly（腾讯旗下）进行客户端崩溃日志收集。Bugly仅接收设备型号、系统版本与崩溃堆栈信息，不包含你的游戏账号ID。
- 法律合规要求： 若因监管机构调查（如涉嫌网络赌博），我们将在收到具有法律效力的正式协查函后，按最小必要原则提供相关数据。在此之前，我们会通过司法渠道进行抗辩，以最大限度保护用户隐私。
需要特别说明的是，麻将胡了2的游戏服务器数据由游戏开发商独立运营。我们无法访问你在游戏内的金币余额、好友列表等账号核心数据。我们的攻略版仅作为一个外接的"策略计算器"存在，不触碰游戏底层数据库。
五、用户权利：查看、修改与删除个人数据
依据《个人信息保护法》及GDPR相关精神，你享有以下不可剥夺的权利：
- 数据访问权： 你可以在客户端"设置-隐私中心"中，一键导出我们存储的关于你的所有原始数据（JSON格式），导出过程通常不超过5分钟。
- 数据更正权： 若你发现绑定的邮箱地址有误，可在账号安全设置中自行修改。对于无法自助修改的字段（如对局行为日志），可提交工单申请人工修正。
- 数据删除权（被遗忘权）： 你可随时在"隐私中心"点击"注销账号并删除全部数据"。该操作不可逆，系统将在24小时内永久删除你的账号信息及关联的云端攻略配置，并自动退出所有登录设备。
- 撤回同意权： 对于"对局行为数据"的收集，你可以在设置中随时关闭"参与模型优化计划"开关。关闭后，新产生的对局数据将不再上传，但已上传的数据仍会保留至模型迭代周期结束（最长6个月）后自动清理。
我们承诺在收到你的权利请求后，于15个工作日内完成处理。若因技术原因无法及时完成（如数据正在用于法律纠纷举证），我们会书面告知你具体原因与预计完成时间。
六、信息安全保障措施
保护你的数据安全是我们的最高优先级。我们实施了纵深防御体系：
在传输层面，所有客户端与服务器之间的通信均采用TLS 1.3加密协议，并启用证书固定（Certificate Pinning）机制，防止中间人攻击。在存储层面，数据库采用AES-256字段级加密，即使数据库文件被窃取，攻击者也无法读取明文内容。在访问控制层面，我们的服务器采用零信任架构，内部员工访问生产数据库需通过硬件密钥（YubiKey）多因素认证，且每一次访问操作均记录在不可篡改的审计日志中。
此外，我们每年委托第三方安全公司（如奇安信）进行一次渗透测试与代码审计。最近一次测试（2024年8月）结果显示，未发现高危或严重漏洞。我们也建立了应急响应预案（SRC），若发生数据泄露事件，将在72小时内通过邮件及站内公告通知受影响用户，并向当地网信部门报告。
七、政策更新通知机制
随着法律法规的演变及产品功能的迭代，本隐私政策可能适时调整。我们将在以下情况下更新本政策：当新增数据收集类型、当数据使用目的发生重大变化、或当安全措施标准显著提升时。
更新后的政策将在本页面顶部显示"最近更新日期"，并同时在客户端启动时以弹窗形式提醒你查看。若更新内容涉及对你权利的实质性削减（例如新增与第三方共享数据），我们将额外通过邮件发送详细说明，并获取你的再次明示同意。若你在政策更新后继续使用本服务，即视为你已理解并接受修订后的条款。我们建议你定期回顾本页面，以了解我们如何保护你的信息。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若你对本政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联系：
发送邮件至 [email protected]，邮件主题请注明"隐私政策咨询"。数据保护官将在3个工作日内予以回复。若你认为我们未能妥善处理你的隐私请求，你有权向当地网信部门或消费者权益保护组织进行投诉。我们承诺在内部处理流程中保持开放与透明，不设置任何不合理的沟通障碍。