隐私说明与个人信息保护政策
本站（stat.soft-pg-mahjong.com.cn）深知个人信息对你至关重要，我们依据《中华人民共和国个人信息保护法》及相关法律法规，制定了本隐私说明。本政策详细阐述了我们如何收集、使用、存储、共享及保护你的个人信息。请在使用本站服务（包括但不限于浏览攻略、下载模拟器、参与社群互动）前，仔细阅读并充分理解本政策全文。你继续使用我们的服务，即视为你已同意本政策所述内容。
我们仅以最小的必要范围收集信息，并采取业界领先的安全技术手段保障数据安全。本政策适用于本站所有产品与服务，但模拟器客户端（除账号绑定功能外）在离线运行时不会向我们的服务器发送任何数据。
一、我们收集的信息范围与类型
在提供服务过程中，我们可能收集以下类别的信息，收集范围严格限制在实现服务功能所必需的限度内：
- 账号注册信息：当你在本站注册账号时，我们会收集你的用户名、电子邮箱地址以及你设置的密码（密码经过不可逆加密存储）。这些信息用于标识你的身份并保障账号安全。
- 设备与技术日志信息：当你访问本站网页时，我们的服务器可能会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间以及浏览的页面路径。此信息用于网站运维优化与安全审计，不包含任何个人身份识别信息。
- 互动与反馈信息：当你通过邮件或工单系统联系我们时，我们会收集你的邮箱地址及邮件内容中可能包含的个人信息，仅用于处理你的咨询。
- 社群平台信息：当你加入我们的官方QQ群时，腾讯会向群主提供你的QQ号码与昵称，我们仅将此信息用于社群成员管理，不会用于其他目的。
我们不收集任何形式的游戏内交易记录、银行账户信息、身份证号码等敏感个人数据。模拟器训练数据默认仅保存在你的本地设备中。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确场景，不会超出合理范围进行二次利用：
- 提供核心服务：使用你的账号信息实现登录验证、保存你的文章收藏记录与学习进度。
- 优化用户体验：基于技术日志分析页面访问趋势，改进网站布局与内容结构，提升加载速度。
- 安全风控：通过IP地址与设备信息检测异常登录行为，防止恶意攻击、盗号与内容爬取。
- 沟通与反馈：使用你的邮箱地址回复你的咨询，发送与你的请求直接相关的通知（如解锁码发放、工单处理进度）。
我们承诺，不会将你的个人信息用于任何形式的广告精准投放，也不会出售、出租或交易你的个人信息给任何第三方。
三、Cookie 与追踪技术说明
本站使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
- 必要Cookie：用于维持你的登录状态（Session），当你退出登录或关闭浏览器后，此类Cookie会失效。这是保证网站基本功能运行所必需的。
- 偏好设置Cookie：用于记住你的界面偏好（如深色模式或浅色模式），有效期不超过1年。
- 统计类技术：我们使用自建的简易计数脚本（非第三方统计工具）来记录页面浏览量，该脚本不采集你的完整IP地址，仅保留城市级别的模糊定位信息。
我们不使用任何第三方广告Cookie，不部署跨站追踪指纹技术。你可以通过浏览器设置清除或阻止Cookie，但这可能会导致部分功能（如自动登录）无法正常使用。
四、第三方数据共享政策
我们高度重视你的数据隐私，在一般情况下，我们不会与任何第三方共享你的个人信息。但在以下特定情形下，我们可能需要进行有限的披露：
- 法律合规要求：当法律法规、法律程序、诉讼或政府主管部门的强制性要求我们披露你的信息时，我们会在法律允许的范围内进行配合。
- 服务提供商：我们目前使用的邮件发送服务（用于发送回复邮件）与云服务器托管服务商可能会在处理过程中接触到你的邮箱地址或IP日志。我们已与这些服务商签订了严格的数据处理协议，要求其遵守保密义务。
- 社群平台：QQ群内的聊天记录由腾讯公司存储，其隐私政策适用于你在群内的行为。我们无法导出或获取群内的历史聊天记录。
除上述情况外，未经你的明确同意，我们绝不会向任何外部机构或个人提供你的可识别个人信息。
五、你的权利：访问、更正与删除
依据《个人信息保护法》，你享有对本人个人信息的充分控制权。你可以通过以下方式行使你的权利：
- 查询与复制：你可以通过登录本站账号，在「个人中心-账号设置」中查看你注册时提供的所有信息。
- 更正：若你的邮箱地址或用户名发生变化，你可以在「个人中心」中自行修改，修改后需重新验证新邮箱的有效性。
- 删除：若你希望注销账号并删除所有关联数据，请发送邮件至 support@ 邮箱，邮件标题注明「账号注销请求」，我们将在15个工作日内完成删除操作，并通过邮件确认。
- 撤回同意：对于非必要的Cookie，你可以随时通过浏览器设置撤回授权。
请注意，由于技术日志涉及服务器安全审计要求，相关日志的保留期限为6个月，到期后自动覆盖删除，无法单独申请提前删除。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中的机密性与完整性。
- 存储加密：你的密码通过bcrypt算法（cost factor为12）进行单向哈希处理后存储，即使数据库泄露，攻击者也无法逆向还原原始密码。
- 访问控制：服务器采用最小权限原则，仅极少数运维人员拥有数据库的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每年委托第三方安全机构进行一次全面的漏洞扫描与渗透测试，并针对发现的问题及时修复。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你使用高强度且唯一的密码，并定期更换。
七、政策更新通知与联系我们
随着法律法规的演变或业务功能的调整，我们可能适时修订本隐私说明。重大变更（如收集信息范围扩大、使用目的改变）将通过网站首页弹窗或邮件方式通知你，并在本页面顶部标注「最后更新日期」。你继续使用服务即视为接受修订后的政策。
如你对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
邮箱：[email protected] (数据保护专线)
邮寄地址：中国上海市浦东新区XX路XX号XX大厦XX层 (仅用于法律文书往来)
我们将在收到你的请求后15个工作日内予以答复。若你对我们的处理方式不满意，你还有权向网信部门等监管机构进行投诉举报。