隐私说明与个人信息保护政策
本政策适用于 rank.soft-pg-majianghule.com.cn 域名下的所有页面及麻将胡了模拟器、麻将胡了2客户端。我们深知个人信息对您的重要性，并会以高度谨慎的态度处理您的数据。本政策将详细阐述我们收集哪些信息、如何利用这些信息以及您所拥有的控制权。请在使用本平台前仔细阅读。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用的功能不同，收集的信息分为以下三类：
- 账号注册信息：当您创建账号时，我们收集您的手机号码或邮箱地址（用于登录验证）、自定义的用户名及密码（加密存储）。此为本平台的基础服务信息，不提供则无法使用游戏核心功能。
- 设备与技术日志信息：当您使用模拟器客户端或网页时，系统自动采集您的IP地址、设备型号、操作系统版本、浏览器UA标识、屏幕分辨率、客户端版本号以及崩溃日志。这些信息仅用于故障排查与性能优化，不会关联至您的真实身份。
- 游戏行为数据：包括但不限于您的对局记录、牌谱文件、胜率统计、段位变化、成就解锁时间戳。此类数据用于生成您的个人战绩报告及天梯排名。请注意，牌谱文件中的具体打牌顺序属于敏感数据，我们默认将其加密存储，仅在您主动分享时才会解密展示给其他玩家。
我们不会收集您的身份证号码、银行账户、通讯录、地理位置等与游戏服务无关的个人敏感信息。如未来因法律法规要求需收集上述信息，我们将在获取前单独向您告知并取得明确同意。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会进行超出范围的二次利用：
- 提供核心服务：使用您的账号信息验证身份，加载您的存档数据，计算并展示您的天梯段位与胜率。
- 提升产品体验：分析设备日志与崩溃信息，用于修复兼容性Bug。例如，若我们发现大量特定GPU型号的玩家出现贴图错误，我们将针对性优化渲染管线。
- 安全风控：利用IP地址与设备指纹检测异常登录、批量注册、外挂作弊等行为。当检测到风险时，我们可能临时限制账号登录并要求二次验证。
- 个性化推荐（可选）：在您明确授权后，我们可能根据您的对局偏好（如偏好血流模式还是国标模式）向您推送相关的赛事活动信息。您可在"设置-隐私中心"中随时关闭该授权，关闭不影响基础功能使用。
我们承诺，绝不会将您的个人信息出售或出租给任何第三方。所有数据的使用均以提供或改进本平台服务为边界。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）以维持您的登录状态和个性化设置。具体使用场景如下：
必需Cookie：用于会话保持。当您登录后，我们会设置一个加密的会话标识（Session ID），有效期为24小时。关闭浏览器后该Cookie即失效。拒绝此Cookie将导致您无法登录，但可以浏览公开的静态页面。
偏好设置Cookie：用于存储您的界面语言选择、音量大小、主题模式（护眼/标准）。此类Cookie持久化存储在您的本地设备，有效期1年。
统计与分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics等第三方工具）统计页面访问量、访问来源及用户停留时长。该脚本不采集您的精确位置，仅记录模糊的城市级IP信息。我们刻意避免使用任何跨站追踪技术（如指纹追踪）。
您可以通过浏览器设置删除或阻止Cookie，但请注意，阻止必需Cookie可能会导致您无法正常体验麻将胡了模拟器的完整功能。
四、第三方数据共享政策
在严格必要的情况下，我们可能与以下类型的第三方共享有限的非核心数据，且均签署了具有约束力的数据处理协议（DPA）：
| 第三方类别 | 共享数据范围 | 使用目的 |
|---|---|---|
| 云服务器提供商（阿里云/腾讯云） | 加密的数据库备份文件、访问日志 | 数据存储与容灾备份，保障服务连续性 |
| 短信验证码服务商 | 您的手机号码（仅传输，不存储） | 发送登录验证码与安全提醒短信 |
| 支付渠道（微信/支付宝） | 商户订单号、支付金额（不涉及您的完整支付账号） | 处理虚拟商品购买交易 |
| 邮件推送服务商 | 您的邮箱地址（用于发送激活码或重置密码） | 发送事务性邮件，非营销邮件 |
除上述情形外，我们仅在以下法律场景中可能披露您的信息：根据司法机关或行政机关的强制性要求；为维护社会公共利益；为保护本平台或其他用户免受严重财产或人身损害。我们不会因商业利益向任何广告联盟或数据经纪商共享您的数据。
五、您的权利：访问、修改与删除
依据《个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下控制权：
- 访问权：您可以在"个人中心-账号安全"中查看我们持有的关于您的基本信息。如需导出完整的游戏行为数据（包括牌谱），请提交工单申请，我们将在15个工作日内以结构化通用格式（如JSON）提供给您。
- 更正权：若您的手机号或邮箱已更换，可在登录状态下自行修改。若您发现用户名或头像涉及侵权，请联系客服人工核验后处理。
- 删除权：您可以在"设置-隐私中心"点击"注销账号"。注销后，您的所有个人数据（包括牌谱、战绩、充值记录）将在30天保留期结束后被不可逆地匿名化删除。保留期内您可以联系客服撤销注销申请。请注意，注销账号将同时放弃该账号下所有虚拟资产（如未使用的激活码、赛事积分）。
- 撤回同意权：对于基于您同意进行的个性化推荐，您可以随时撤回。撤回不影响此前基于同意进行的数据处理的合法性。
行使上述权利均不收取任何费用。对于重复、无依据或超频的请求，我们保留收取合理工本费的权利。
六、信息安全保障措施
我们采用了符合国家等级保护三级标准的技术与组织措施来保护您的数据：
传输加密：全站启用 TLS 1.3 协议，确保数据在传输过程中无法被窃听或篡改。客户端与服务器之间的所有通信均通过 wss:// 或 https:// 进行。
存储加密：您的密码使用加盐的 bcrypt 算法（成本因子12）进行单向哈希存储，即使数据库泄露，攻击者也无法逆向出原始密码。游戏存档数据使用 AES-256-GCM 算法加密后落盘，加密密钥存储于独立的密钥管理服务（KMS）中。
访问控制：内部员工访问用户数据库需经过双重身份验证（TOTP动态码），且仅授予最小必要权限。所有敏感操作（如导出用户数据）均记录在不可篡改的审计日志中。
应急响应：我们设立7x24小时安全监控小组，若发生数据安全事件，将在72小时内通过站内信及邮件向受影响用户告知事件详情、影响范围及补救措施。
七、政策更新与联系我们
本政策版本号 v2.3，最后更新日期为2024年5月20日。随着法律法规变化或平台功能迭代，我们可能适时修订本政策。对于重大变更（如收集范围扩大、数据共享对象变化），我们将通过官网弹窗或站内信方式向您显著告知，并在变更生效前至少提前7个自然日通知。您在变更生效后继续使用服务，即视为接受修订后的政策。
若您对本政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
- 隐私专员邮箱：[email protected]（推荐，处理时效为3个工作日内）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）收
若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向上海市浦东新区网信部门或人民法院寻求外部救济。我们始终尊重并全力保障您的数据主体权利。