信息收集范围与类型说明
麻将胡了在线试玩平台（以下简称"本平台"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私说明旨在清晰、透明地阐述当您访问gear.hot-pg-majianghule.com.cn或使用我们的客户端软件时，我们收集哪些信息以及如何使用这些信息。本政策适用于本平台提供的所有服务，包括但不限于网页端在线试玩、Windows及Android客户端、连续出分实测数据回传功能。
我们收集的信息主要分为两大类：必要信息与选填信息。必要信息包括：注册账号时提供的手机号码或邮箱地址（用于身份验证与数据同步）；客户端运行过程中自动生成的设备标识符（IDFA/OAID，非IMEI）；以及您主动提交的工单内容。选填信息包括：个人资料中的昵称、头像、所在地区，以及您参与社区讨论时自愿发布的文本内容。我们不会收集您的通讯录、通话记录、短信内容或精确地理位置（仅获取IP归属地级别的粗略位置，用于网络优化）。
信息使用目的与处理方式
我们收集上述信息的目的仅限于以下明确范畴：第一，创建并维护您的账号体系，确保您在不同设备上的试玩记录与实测数据能够同步；第二，向您的客户端推送必要的版本更新通知与安全补丁；第三，对"连续出分实测"数据进行聚合分析，以改进我们报告中的统计模型——请注意，用于分析的数据均为脱敏后的聚合数据，无法反向识别至个人用户。
我们承诺，绝不会将您的个人信息用于任何与提升服务质量无关的用途，例如：不会利用您的数据向您展示第三方广告（本平台无任何广告业务）；不会将您的手机号出售或出租给任何第三方机构。数据处理方式上，我们采用"最小够用"原则，即仅处理完成当前操作所必需的最少数据字段。例如，导出CSV数据时，系统仅从服务器调取您本人的对局记录，不会附带任何其他元数据。
第三方数据共享与委托处理政策
我们严格遵守"非必要不共享"的原则。在以下特定场景中，我们可能会与第三方共享必要的技术数据，且均签署了严格的保密协议：第一，云服务提供商（如阿里云/腾讯云），用于存储您的数据备份，他们仅能接触到加密后的数据块；第二，崩溃分析工具（如Bugly），用于收集客户端闪退时的堆栈日志，该日志仅包含技术参数，不包含您的账号信息或牌局内容。
我们不会因任何商业目的向第三方出售、交换或转让您的个人信息。若未来因公司合并、分立、破产或业务重组导致控制权变更，我们将通过站内公告及邮件方式提前30天通知您，并确保新的控制方继续遵守本隐私政策的所有条款。此外，当法律法规、司法机关或行政机关依法要求我们披露特定信息时，我们会在法律允许的范围内向您发出通知（除非法律禁止），并仅在必要限度内提供相关数据。
您对个人数据享有的权利
根据《中华人民共和国个人信息保护法》，您对自身数据享有查询、复制、更正、删除、撤回授权以及注销账号的完整权利。具体实现路径如下：
- 查询与复制：登录客户端后，在"个人中心-数据档案"中可查看全部对局记录，并一键导出为CSV或JSON格式。
- 更正：如需修改注册手机号或邮箱，请在"账号安全"页面进行身份验证后操作。若您发现实测报告中存在因系统bug导致的记录错误，可提交工单申请人工复核。
- 删除：您可以在客户端内逐条删除本地对局记录，或通过工单申请删除云端备份。删除云端数据后，我们将无法为您恢复历史数据，此操作不可逆。
- 撤回授权：您可以在客户端的"设置-隐私"中随时关闭"数据回传"功能，关闭后新产生的对局数据将仅保存在本地，不再上传。
- 注销账号：在"账号安全-注销账号"页面可发起注销流程。注销后，您的所有云端数据将在7天保留期结束后被永久删除，且无法重新注册相同手机号。
我们将在收到您的请求后15个工作日内完成处理。对于明显无意义或重复过度的请求，我们可能会收取合理的处理成本费用，但会提前向您说明。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未经授权的访问、公开、修改或损坏。在传输层面，所有客户端与服务器之间的通信均使用TLS 1.3协议加密，防止数据在传输过程中被窃听。在存储层面，您的密码经过加盐的bcrypt算法哈希处理后存储，即使是数据库管理员也无法获取您的明文密码。对局记录数据在落盘前使用AES-256-GCM进行加密，密钥通过Android Keystore或Windows DPAPI安全存储在设备硬件级安全区域。
在内部管理层面，我们实行严格的数据访问分级控制。仅有核心运维人员（2名）拥有生产数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期为180天。我们每季度会委托第三方安全机构进行渗透测试，最近一次测试（2024年12月）未发现高危漏洞。尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全，我们建议您也采取积极措施保护个人数据，例如使用复杂密码、定期更新客户端版本、避免在公共Wi-Fi环境下进行敏感操作。
政策更新与通知机制
本隐私说明的最近更新日期为2025年1月15日（版本号：v3.2）。我们保留随时调整本政策的权利，但任何实质性的变更（例如扩大信息收集范围、新增数据共享对象）都会在实施前至少7个工作日通过以下方式显著通知您：第一，网站首页顶部横幅公告；第二，客户端启动时的弹窗提示（需您点击"已知晓"后方可继续使用）。
对于非实质性的文字修订（如语法修正、格式调整），我们将在本页面底部更新版本号及日期，不再单独弹窗通知。我们建议您定期查看本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的全部内容。
隐私相关咨询与联系方式
若您对本隐私说明有任何疑问、意见或投诉，或希望行使上述任何一项数据权利，请通过以下渠道与我们联系：
数据保护负责人邮箱：[email protected]（该邮箱仅处理隐私相关事务，技术问题请发送至support邮箱）。您也可以邮寄纸质信函至：上海市浦东新区张江高科技园区博云路2号创新园南区6号楼3层（邮编：201203），收件人：法务与数据合规部。我们通常会在收到书面请求后的15个工作日内予以回复。若您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。