隐私说明与数据保护政策（[PG]麻将胡了模拟器实测平台）
本隐私说明旨在以透明、清晰的方式，向你阐述我们在你访问和使用 gx.cn-queenofbounty-pg.cn 及其相关模拟器资源下载服务时，如何收集、使用、存储以及保护你的个人信息。我们深知，对于参与麻将胡了模拟器实测的用户而言，数据纯净性与隐私安全同等重要。本政策适用于本站所有页面及我们提供的离线模拟器工具（不含第三方开发版本）。
一、信息收集范围与类型
我们坚持“最小化收集”原则。在您浏览本站内容时，我们仅通过服务器日志自动收集基础的访问元数据，包括但不限于：IP地址（经过脱敏处理，仅保留前三个网段）、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及所访问的页面URL。这些信息用于站点流量分析及安全防护，无法直接识别您的个人身份。
当您主动通过邮件联系我们时，我们会收集您提供的邮箱地址、姓名或昵称（如有），以及邮件正文中可能包含的关于模拟器测试环境的描述信息。若您参与我们的“百人实测计划”并提交测试数据，我们将收集您上传的对局记录文件（JSON或TXT格式）。请注意，该文件中可能包含您模拟器内的玩家昵称或自定义设置项，请您在提交前自行评估是否愿意共享这些信息。我们不会主动收集您的真实姓名、身份证号、银行账户等敏感个人信息。
二、信息使用目的与处理方式
我们收集上述信息仅用于以下明确且必要的目的：第一，维护与优化站点的访问体验，例如通过分析浏览器类型来调整页面渲染兼容性策略；第二，处理您提交的技术支持请求，例如利用您提供的模拟器版本号与系统日志来重现并修复程序错误；第三，在获得您明确授权的前提下，将您提交的匿名化测试数据（去除昵称与自定义标识）纳入我们的统计分析数据库，用于生成麻将胡了2等主题的实测经验分享报告。
我们郑重重申：我们绝不会将您的个人信息出售、出租或交易给任何第三方用于商业营销目的。所有内部数据处理操作均遵循“数据最小化”与“目的限制”原则，即仅在达成上述目的所必需的范围内处理最少量的数据。数据处理周期结束后，我们会按照既定策略对原始日志进行自动覆盖或匿名化聚合处理。
三、Cookie 与本地存储技术说明
本站使用必要的Cookie及类似技术（如Local Storage）来提升你的使用体验。具体而言，我们使用一个会话级Cookie来维持您的登录状态（如果您注册了社区账号），该Cookie在浏览器关闭后即失效。此外，我们使用Local Storage来存储您的界面偏好设置，例如您是否阅读过“下载页”的安装须知弹窗，以及您偏好的表格视图模式（标准/紧凑）。
我们目前未接入任何第三方广告联盟，因此不存在由广告商设置的追踪型Cookie（如DoubleClick Cookie）。我们使用自托管的流量分析脚本（非Google Analytics），该脚本不跨域追踪用户。你可以通过浏览器设置禁用所有Cookie或Local Storage，这不会影响本站核心内容的阅读，但可能导致下载引导弹窗在每次访问时重复出现。
四、第三方数据共享与跨境传输政策
在以下有限且必要的情形下，我们可能涉及数据共享：第一，当您通过邮件联系我们时，我们的邮件服务提供商（位于中国大陆境内的合规服务商）会在传输过程中短暂处理您的邮件内容，我们已与该服务商签署了严格的数据处理协议（DPA）。第二，若我们未来因法律要求或政府机关依据法定程序提出调取要求，我们将依法在最小范围内提供必要信息，并尽可能提前通知您（除非法律禁止）。
我们承诺，所有服务器节点均部署在中国大陆境内，因此您的访问日志与提交的测试数据不会发生跨境数据传输。对于模拟器工具本身，其所有运算均在您的本地设备完成，不会将任何牌局数据回传至我们的服务器。我们理解并尊重数据主权，故不接入任何海外第三方统计SDK。
五、用户权利：访问、修改与删除
我们尊重并保障您对自身数据的控制权。您有权随时要求我们提供一份关于我们持有的您的个人信息副本。由于我们主要处理的是匿名化的访问日志，因此该权利主要适用于您通过邮件提交的个人信息。您可以通过发送邮件至 [email protected] 来行使以下权利：请求访问（获取我们持有的您的特定数据副本）、请求更正（修改您之前提供的错误邮箱或昵称）、请求删除（要求我们彻底清除您在邮件系统中及备份系统中的个人数据）。
我们将在收到验证请求后的15个工作日内完成处理。为保障账户安全，我们可能需要您提供原发送邮件以验证身份。请注意，对于已进行匿名化聚合处理的数据（无法追溯到特定个人），出于维护统计数据库完整性的需要，此类数据不适用删除权，但我们会确保此类数据不包含任何可识别身份的信息。
六、信息安全保障措施与政策更新
我们采取了符合行业标准的技术与组织安全措施来保护您的数据。在传输层面，全站启用HTTPS（TLS 1.3协议）加密，确保数据在传输过程中不被窃听或篡改。在存储层面，我们为邮件服务器启用了静态加密（AES-256）。内部访问控制方面，仅经授权的核心运维人员拥有服务器日志的访问权限，且所有访问操作均记录在审计日志中。我们定期（每季度）进行内部安全漏洞扫描，并模拟钓鱼攻击以提升团队安全意识。
本隐私政策可能会因法律法规变化或站点功能调整而进行更新。我们将在本页面发布修订版政策，并在页面顶部标注“最后更新日期”。若变更涉及信息收集范围的扩大或使用目的的变更，我们将通过站内显著公告或邮件（针对已留存邮箱的用户）的方式另行通知，并再次征得您的同意。我们建议您定期查看本页面，以了解我们如何保护您的信息。
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过邮件 [email protected] 与我们联系。我们承诺在5个工作日内予以回复。若您对我们的处理方式不满意，您有权向相关网信部门进行投诉举报，但我们恳请您先给予我们与您直接沟通解决的机会。