隐私说明与数据保护政策（麻将胡了模拟器）
本政策适用于由 rules.soft-pg-mahjong.com.cn 运营的麻将胡了模拟器软件及其相关网站服务。我们深知牌谱数据与个人信息的敏感性，因此本政策严格按照《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求制定。请在使用我们的产品前，完整阅读本政策。
一、我们收集的信息范围与类型
我们遵循"最小必要"原则，仅收集为你提供核心服务所必需的数据。具体分为三类：
1. 设备与技术信息
当软件启动时，我们会自动收集你的设备型号、操作系统版本、屏幕分辨率、客户端版本号。这些信息用于兼容性判断与崩溃日志分析。我们不会采集你的设备唯一标识符（如IMEI）用于跨应用追踪。
2. 账户资料
若你创建本地账户，需提供有效邮箱地址。密码采用bcrypt算法加盐哈希后存储，我们无法查看你的原始密码。若你使用第三方授权登录（如Google），我们仅获取你在该平台公开的ID与昵称。
3. 对局行为数据
这是本模拟器的核心功能数据。包括但不限于：每局起手牌型、摸牌顺序、碰杠选择、弃牌记录、当局筹码变化曲线。此类数据默认仅存储于你的本地设备。仅当你主动开启"云端同步"功能时，数据才会加密上传至我们的服务器。
特别说明：我们不会收集任何与真实货币交易相关的信息，因为模拟器完全禁用真实资金功能。
二、信息使用目的与合法依据
我们处理你的个人信息，仅基于以下合法目的：
- 提供核心服务：处理对局逻辑、保存牌谱记录、生成翻盘分析报告。这是履行我们与你之间服务合同所必需的。
- 软件改进：分析聚合后的崩溃日志与性能数据，以修复缺陷。此处理基于我们的合法商业利益。
- 安全防护：检测异常多开、作弊脚本或恶意攻击行为。此处理基于我们的合法利益及法律义务。
- 用户沟通：若你主动提交工单，我们会使用你的邮箱进行回复。此处理基于你的明确同意。
我们不会将你的个人数据用于任何形式的自动化决策（包括用户画像），除非该决策对于履行合同是必需的，且我们会提供人工申诉渠道。
四、第三方数据共享与跨境传输规则
我们承诺：绝不售卖、出租或交易你的个人数据。仅在以下有限场景下，可能涉及第三方处理：
- 云服务提供商：若你开启云端同步，数据将存储于我们租用的阿里云（中国大陆节点）或AWS（新加坡节点）。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》约束。
- 支付渠道：专业版订阅通过Apple App Store或支付宝完成支付。我们仅接收支付结果确认信息（如交易流水号），不接触你的银行卡或支付密码。
- 法律强制要求：若监管机构依据法定程序提出调取要求，我们会在法律允许的范围内通知你，除非该通知被法律禁止。
对于跨境传输，我们已实施欧盟标准合同条款（SCCs）及PIPL下的安全评估。所有传输数据均经过TLS 1.3加密。
五、你的权利：访问、修改、删除与可携带性
依据适用法律，你对自己产生的数据享有充分控制权。具体包括：
- 访问权：你可随时在软件内查看全部本地牌谱。若需获取云端副本，请在"设置-隐私中心"申请导出，我们将在15日内提供结构化文件（JSON格式）。
- 更正权：若你的账户邮箱填写错误，可通过联系技术支持进行更正。对局数据因涉及真实算法逻辑，不支持手动修改，但可删除后重新对局。
- 删除权：你可以通过软件内"一键擦除"彻底删除本地数据。若需删除云端数据，请发送邮件至[email protected]，邮件主题注明"数据删除请求"。我们会在10个工作日内完成删除，并向你发送确认函。
- 撤回同意权：若你曾同意接收产品更新邮件，可随时通过邮件中的退订链接撤销。撤销不影响撤销前处理的合法性。
- 投诉权：若你认为我们的处理行为侵犯了你的权益，你有权向网信部门或当地数据保护机构提出投诉。
六、信息安全保障措施
我们采用纵深防御策略保护你的数据安全：
传输层：所有网络通信强制使用TLS 1.3协议，禁用旧版SSL。证书使用256位加密密钥。
存储层：本地数据库使用SQLCipher进行AES-256加密。云端数据库采用透明数据加密（TDE）。密码字段额外使用bcrypt加盐哈希。
访问控制：生产环境服务器采用堡垒机接入，实行双人复核制度。任何数据库管理员操作均记录审计日志，日志保留期为6个月。
漏洞管理：我们每季度委托第三方安全公司进行渗透测试。近三次测试中，未发现高危漏洞。若你发现潜在安全弱点，欢迎通过安全反馈邮箱提交，我们将按照漏洞悬赏政策给予奖励。
七、政策更新与通知机制
本政策版本为v2.3，最后更新日期为2025年5月。当我们对政策进行重大变更时（例如收集数据类型变更、数据使用目的变更），我们会：
- 在软件启动页展示显著弹窗通知，需你点击"我已阅读"方可继续。
- 向你的注册邮箱发送变更摘要邮件。
- 在官方网站首页顶部展示更新横幅，持续至少30天。
轻微的文字修正（如语法错误、联系方式更新）将不触发单独通知，但会更新版本号及日期。建议你定期查阅本页面。
八、隐私相关问题联系方式
我们设有专门的数据保护官（DPO）团队。若你对本政策或你的数据有任何疑问，请通过以下渠道联系：
数据保护官邮箱：[email protected]（该邮箱仅处理隐私相关事务，技术问题请勿发送至此）。
邮寄地址：中国（上海）自由贸易试验区临港新片区云鹃路78号3幢2层，数据保护官收，邮编201306。
我们承诺在收到隐私请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。若情况复杂需要延期，我们会提前告知你延长期限及理由。