一、信息收集范围与类型

我们遵循"最小必要化"原则，仅收集为你提供麻将模拟服务所必需的最少信息。根据使用场景不同，收集的信息分为以下三类：

1. 账号注册信息

当你注册账号时，我们需要收集你的手机号码或邮箱地址、自定义用户名及登录密码（密码经过不可逆加密存储）。手机号码与邮箱仅用于账号安全验证与找回密码，不会用于任何形式的营销推送。若你选择使用第三方账号（如微信）快捷登录，我们将获取你在该第三方平台授权的公开信息（头像、昵称）以完成账号创建。

2. 对局行为数据

为提供"一夜翻盘记录"功能并持续优化AI教练算法，我们会记录你在模拟对局中的操作日志，包括但不限于：摸牌与出牌顺序、胡牌类型、番型计算、当局积分变化、使用设备型号及操作系统版本。请注意，对局行为数据在存储时会进行去标识化处理，即删除与你的账号ID的直接关联，仅保留加密后的匿名ID用于统计分析。

3. 设备与技术日志

为确保平台稳定运行并排查网络故障，我们的服务器会自动记录标准技术日志，包括IP地址、浏览器类型、访问时间、崩溃日志。此类日志保留时间不超过30天，且仅用于安全审计与性能调优。

二、信息使用目的与方式

我们承诺，你所提供的所有信息仅用于以下明确目的，绝不会超出合理范围进行二次利用：

• 核心功能提供：使用你的账号信息验证身份，加载你的个人牌谱存档、积分等级与成就系统。使用对局行为数据生成"一夜翻盘记录"视频剪辑与胜率分析报告。
• 算法优化与AI训练：利用经过匿名化处理的对局数据，训练麻将胡牌概率预测模型，提升AI陪练机器的拟人化水平。此用途下，我们仅使用统计聚合数据，无法反推至个人。
• 安全风控：通过分析设备型号、IP地址及操作频率，识别并拦截潜在的撞库登录、脚本外挂等恶意行为，保护你的账号安全。
• 法律合规：当收到具有法律效力的传票、搜查令或法院命令时，我们将在法律允许的范围内披露必要信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的手机号或邮箱发送与本平台服务无关的商业广告。

三、Cookie 与追踪技术说明

为使你在访问网站时获得更便捷的体验，我们的Web端与客户端会使用Cookie及类似技术（如LocalStorage）。

Cookie的使用场景包括：保持你的登录状态（有效期30天）、记录你的界面偏好设置（如牌桌主题、字体大小）、用于基础的流量统计分析（使用自建统计系统，不接入Google Analytics等第三方工具）。

我们不使用任何跨站追踪Cookie，也不参与任何广告联盟的定向广告推送。你可以在浏览器设置中禁用Cookie，但请注意，禁用后你将无法正常登录，且部分个性化设置会失效。移动端应用内，我们仅使用必要的本地缓存技术以加速牌谱加载，不涉及设备广告标识符（IDFA/OAID）的读取。

四、第三方数据共享政策

我们极其有限地引入第三方服务提供商，并严格要求其遵守同等隐私保护标准。目前，存在以下数据共享场景：

上述第三方均通过合同形式被禁止将你的数据用于任何其他目的。除表格所列场景及法律法规明确要求外，我们不会向任何其他第三方提供你的个人数据。

五、用户权利：查看、修改与删除你的数据

我们尊重你对个人数据的控制权。根据《中华人民共和国个人信息保护法》，你享有以下权利，且所有权利均为免费行使：

1. 查询与复制权

你可通过"个人中心-账号设置"查看你的基本资料与登录设备记录。如需获取你的完整对局数据副本，请通过官方邮箱提交申请，我们将在15个工作日内以结构化文件格式（如CSV）提供。

2. 更正权

若你的手机号或邮箱填写错误，可在"账号安全"页面自助修改。若需修改历史用户名，请联系客服人工处理。

3. 删除权

你有权要求我们删除你的账号及全部关联数据。请发送邮件至 [email protected]，邮件标题注明"删除账号请求"。我们将在7个工作日内完成删除操作，并在操作完成后通过邮件告知你。已删除的数据将无法恢复。

4. 撤回同意权

即使你已同意本政策，你仍有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。你可以通过关闭APP内的"个性化推荐"开关来撤回部分算法分析授权。

六、信息安全保障措施

保护你的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体措施如下：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人窃听。
• 存储加密：核心数据库采用AES-256算法进行静态加密。你的登录密码使用bcrypt算法加盐哈希处理，即使数据库泄露，密码也无法被逆向还原。
• 访问控制：内部员工访问用户数据需经过双因素认证，且所有访问操作均记录在不可篡改的审计日志中。仅极少数经过授权的运维人员具备生产环境数据库的访问权限。
• 等级保护：平台系统已通过国家信息安全等级保护三级测评，标志着我们的安全防护能力达到非银行类机构的最高标准。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将按照《网络安全法》要求，在事件发现后72小时内通过邮件或站内信方式告知受影响的用户，并同步上报至相关监管机构。

七、政策更新通知机制与联系我们

随着法律法规的演进与产品功能的迭代，本隐私说明可能适时更新。我们将通过以下方式通知你重大变更：

• 在官网