隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向你提供稳定的模拟器服务与高爆率玩法分析，我们仅收集实现核心功能所必需的信息。我们坚持"最小化收集"原则，拒绝过度索取权限。具体收集信息如下：

• 账号注册信息：当你注册账号时，我们需要收集你的手机号码或电子邮箱地址，用于创建登录凭证与身份验证。同时，你需自行设置密码，密码将经过不可逆的加密算法处理后存储。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（如IMEI/IDFA，仅在您授权后获取）、IP地址、浏览器类型、操作日志（如点击行为、页面停留时长）。这些信息不涉及你的真实姓名。
• 游戏行为数据：为提供高爆率算法分析，我们会记录你的对局记录、出牌顺序、胡牌牌型、胜负统计等数据。请注意，这类数据属于游戏行为数据，不直接关联你的真实身份，但可用于生成你的个人技术画像。
• 客服与反馈信息：当你主动联系我们的客服时，我们会收集你提供的对话内容、截图或录屏文件，以便处理你的疑问或投诉。

我们明确承诺，不会收集与提供服务无关的信息，例如你的通讯录、相册、精准定位（GPS）或短信内容。

二、信息的使用目的与合法依据

我们收集上述信息的目的仅限于以下明确范围，不会用于任何超出合理预期的用途。具体使用场景包括：

1. 提供核心服务：使用设备信息与网络状态，确保模拟器在不同硬件上的流畅运行；使用游戏行为数据，为你计算实时的"爆率指数"与"听牌推荐"。
2. 账号安全与风控：使用登录IP与设备标识，识别异常登录行为。例如，当检测到同一账号在短时间内于相距较远的两个城市登录时，我们会暂时冻结该账号并要求二次验证，以保护你的账号安全。
3. 产品优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解玩家偏好。例如，我们发现"清一色"牌型在玩家中的完成率较低，因此会在后续教程中增加该牌型的专项训练。
4. 法律合规要求：当监管部门依法要求提供特定数据时，我们会在法律允许的范围内予以配合。

我们的法律依据包括：你签订的《用户服务协议》、你的明确同意、以及履行法定义务所必需。

三、Cookie 与同类追踪技术的使用说明

为了让你的体验更加个性化，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于以下场景：

• 会话维持：当你登录后，我们会设置一个加密的会话Cookie，用于识别你的登录状态，有效期为24小时。关闭浏览器后，该Cookie会被清除。
• 偏好存储：我们使用LocalStorage存储你的界面设置，如音量大小、画面质量、牌桌背景主题等。这些数据仅存储在您的本地设备中，不会上传至服务器。
• 匿名流量统计：我们使用自研的统计脚本（非第三方工具）分析页面访问量。该脚本不采集你的个人身份信息，仅记录聚合后的访问次数与来源页面。

你可以在浏览器设置中禁用或删除Cookie。但请注意，禁用Cookie可能导致你无法正常登录或无法使用部分个性化功能。我们不会使用Cookie向你推送任何第三方广告。

四、第三方数据共享与委托处理

我们高度重视你的隐私，除以下特定情形外，我们不会向任何第三方出售、出租或共享你的个人数据：

• 云服务提供商：为了存储数据，我们使用了阿里云位于上海的服务器。阿里云作为数据处理者，仅能按照我们的指令进行维护操作，无权访问你的业务数据。我们已与阿里云签订了严格的数据保护协议。
• 短信服务商：当你接收验证码时，我们会将你的手机号传递给持牌短信服务商。该服务商仅能使用该号码发送验证码，且会在发送后立即删除。
• 执法机构：在收到具有法律效力的传票、搜查令或法院判决时，我们可能会依法披露必要的信息。

我们承诺，目前及未来均不会将你的数据用于任何形式的广告精准营销。我们不会与数据经纪商合作，也不会将你的信息用于交叉分析。

五、你的权利与选择

根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过"设置-账号与安全-隐私中心"路径行使这些权利，或发送邮件至 [email protected] 联系我们。

• 查阅权：你有权获取我们持有的关于你的个人信息副本。在验证身份后，我们会在15个工作日内提供。
• 更正权：如果你发现绑定的手机号或邮箱有误，可以在设置中自助修改。如需修改实名认证信息，需联系客服人工审核。
• 删除权：你可以申请删除你的游戏行为数据。请注意，删除后你的高爆率分析报告与技术统计将永久丢失，且无法恢复。账号注册信息中的手机号/邮箱因涉及法定义务，删除请求需经特殊流程处理。
• 撤回同意权：你可以随时在设备设置中关闭我们获取设备标识符的权限，但这可能影响部分安全风控功能。
• 注销权：你可以申请注销账号。注销流程需要15天的冷静期，期间账号将被冻结。冷静期结束后，所有个人数据将被匿名化处理或删除。

六、信息安全保障措施

保护你的数据安全是我们最重要的责任。我们采取了以下技术与管理措施：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：服务器中的数据库采用AES-256算法进行静态加密。即使数据库文件被非法获取，没有密钥也无法读取。
• 访问控制：我们实施了基于角色的访问控制机制。仅有极少数核心运维人员拥有数据库的生产环境访问权限，且所有访问操作均有审计日志记录。
• 漏洞管理：我们每季度会邀请第三方安全公司进行渗透测试，并对发现的漏洞进行紧急修复。最近一次测试于2024年11月完成，未发现高危漏洞。

尽管我们有完善的安全措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管账号密码，开启双重身份验证（2FA），并定期修改密码。

七、政策更新通知与联系我们

随着法律法规的变化或产品功能的迭代，我们可能会适时修订本隐私政策。一旦发生重大变更，我们会在平台首页或通过站内信向你推送显著通知，并更新本页面顶部的"生效日期"。重大变更包括但不限于：收集信息类型的增加、使用目的的变更、数据共享对象的重大调整。

如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：

• 隐私保护专用邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务与合规部（收），邮编：201203

我们通常会在收到咨询后的48小时内回复。如果你对我们的处理结果不满意，你还可以向网信部门或电信管理部门进行投诉举报。感谢你的信任与支持。