隐私说明与数据保护政策：守护你的每一次模拟对局

一、我们收集的信息范围与类型

为了向你提供稳定的模拟对局服务与个性化的牌谱分析报告，我们仅收集实现上述功能所必需的最少信息。我们严格区分"必要信息"与"可选信息"。若你拒绝提供必要信息，将导致无法创建账号或无法使用核心模拟功能；而拒绝提供可选信息，仅会影响部分个性化体验，不影响基础功能。

必要信息包括：（1）注册账号时提供的邮箱地址或第三方平台唯一标识符（仅用于身份识别与登录验证）；（2）设备基础信息，包括设备型号、操作系统版本、浏览器 UA（User-Agent）字符串，这些信息用于确保我们的客户端能在你的设备上正确渲染并避免兼容性错误；（3）模拟对局日志，包括但不限于每一手牌的摸打顺序、吃碰杠操作、胡牌牌型与当局耗时。这些日志在传输前会进行结构化处理，剥离可能指向个人身份的直接标识符。

可选信息包括：（1）个人头像与昵称（用于社区排行榜展示，若不提供将使用系统生成的匿名代号如"雀友_7842"）；（2）你主动填写的麻将偏好规则（如偏好四川血战到底还是广东麻将），用于过滤推荐内容。我们强烈建议你在填写可选信息时，避免使用与银行密码、常用社交账号相同的昵称，以降低撞库攻击风险。

二、信息使用目的与合法依据

我们收集上述信息的目的具有明确的边界性，绝不进行超范围的数据挖掘。具体使用场景包括：第一，基础功能运维——即用于生成对局画面、计算胡牌概率、保存牌谱记录，这是履行我们与你之间服务合同所必需的。第二，算法优化与实测分析——我们将海量的脱敏对局日志（不包含任何个人身份信息）汇入"赢麻了"数据库，通过统计学模型分析不同策略的胜率差异，从而生成你看到的实测报告。此处理的法律依据是我们的"正当利益"——即提升产品策略指导价值的需要。

第三，安全风控——我们使用设备型号与操作日志来检测异常登录、作弊脚本注入或恶意攻击行为。例如，若同一账号在 1 分钟内从相距 500 公里的两个 IP 地址发起登录请求，我们将触发安全拦截。第四，客服沟通——当你提交工单时，我们会使用你的邮箱地址进行回复，并调取你授权范围内的对局日志以排查问题。我们不会将你的邮箱地址用于任何形式的营销通讯，除非你单独勾选同意接收"每周策略周报"。

需要特别强调的是，我们不会使用你的数据来进行任何形式的自动化决策（如用户画像），这意味我们不会因为你在模拟器中输多赢少而向你推送所谓的"包赢秘籍"或贷款广告。麻将胡了模拟器是一个纯粹的技术工具平台，不具备任何金融借贷或博彩变现场景。

三、Cookie 与同类追踪技术说明

为了让模拟器记住你的登录状态（Session）和个性化设置（如牌桌背景主题、音量大小），我们会使用 Cookie 及 Local Storage 技术。这些本地存储文件仅包含一串无意义的随机字符串（Token），不包含你的明文密码或手机号。我们使用的 Cookie 均为"第一方 Cookie"，即由 data.line-pg-majianghule.com.cn 域名直接设置，我们未授权任何第三方广告网络在本平台部署追踪型 Cookie（如 DoubleClick 或 Meta Pixel）。

具体而言，我们设置了以下几类必要的本地数据：（1）会话 Cookie：有效期至浏览器关闭，用于维持登录态；（2）偏好设置 Cookie：持久化存储（最长 12 个月），保存你的音量、画质等界面偏好；（3）本地对局缓存：使用 IndexedDB 技术存储你最近 50 局的牌谱快照，以便你在离线状态下也能回看。你可以在浏览器设置中禁用所有 Cookie，但这将导致你每次访问都需要重新登录，且部分高级分析图表可能无法渲染。我们不会使用任何具有跨站追踪能力的"僵尸 Cookie"或 Canvas 指纹识别技术。

四、第三方数据共享与跨境传输政策

我们坚守一个底线：绝不贩卖用户数据。在以下特定且必要的情形下，我们可能向第三方披露你的部分信息，且均会通过协议约束其使用范围：第一，云服务提供商——我们的服务器部署于阿里云（新加坡地域）与腾讯云（法兰克福地域），这些基础设施提供商仅能接触到加密后的数据块，无法解密读取内容。第二，数据分析合作伙伴——为了生成更精准的"赢麻了"实测报告，我们可能与高校统计实验室或独立数据研究所共享脱敏后的聚合数据集（仅包含胜率、牌型分布等宏观指标，无法反推至个人）。

若你位于中华人民共和国境外，请注意，你的数据将被传输并存储至我们位于新加坡及德国的服务器节点。我们已与云服务商签订了《数据处理协议》（DPA），确保数据传输符合 GDPR 第 46 条规定的标准合同条款（SCCs）。我们承诺，在任何司法管辖区，若政府机关依法要求调取用户数据，我们将严格审查其法律文书，并在法律允许的最大范围内通知受影响的用户。截至本政策更新之日，我们从未收到过任何此类强制性数据调取请求。

五、你的权利：访问、修改、删除与撤回同意

依据 PIPL 与