信息收集范围与类型
麻将胡了 PG 官方网站(以下简称"本平台")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及保护您的个人信息。请您在使用本平台服务前,仔细阅读并充分理解本政策。
我们仅会收集与提供游戏服务直接相关的必要信息,具体包括以下三类:
- 账号注册信息:当您注册成为麻将胡了玩家时,我们需要收集您的手机号码或邮箱地址,用于创建账号和身份验证。您还可以选择设置昵称和头像,这些信息将公开展示在游戏内。
- 设备与技术信息:为了保障游戏运行安全与优化性能,我们会自动收集您的设备型号、操作系统版本、唯一设备标识符(IMEI/IDFA)、IP 地址、网络类型(Wi-Fi/4G/5G)以及游戏客户端的版本号。
- 游戏行为数据:包括您的对局记录、牌谱数据、游戏内聊天记录(仅限文字)、道具使用记录、金币收支流水等。这些数据用于实现核心游戏功能,并用于反作弊分析。
请注意,我们不会主动收集您的身份证号码、银行卡号、真实姓名等敏感个人信息,除非您主动进行实名认证或发起提现申请。在涉及此类敏感信息时,我们会单独向您告知并征得您的明确同意。
信息使用目的与方式
本平台承诺,所有收集到的信息仅用于以下明确目的,不会超出必要范围进行使用:
- 提供核心服务:包括但不限于创建游戏账号、匹配对战、计算番数与结算金币、保存牌谱记录、实现好友互动功能。
- 安全保障与风控:利用设备信息与游戏行为数据,构建反作弊模型,识别并拦截外挂程序、非法刷币行为及账号盗用风险。例如,当检测到同一 IP 地址在 1 分钟内发起超过 20 次匹配请求时,系统将自动触发安全验证。
- 用户体验优化:分析游戏行为数据(如关卡通过率、功能使用频率),用于改进产品界面设计、调整游戏平衡性参数。我们会以聚合形式(脱敏后)进行分析,不会针对单个玩家进行画像。
- 合规与法律义务:根据法律法规要求,配合监管部门进行数据调取,或用于处理用户投诉、纠纷仲裁等法律程序。
我们不会将您的个人信息用于与上述目的无关的营销活动。如未来计划开展基于个人偏好的个性化推荐,我们将另行获取您的授权,并提供便捷的关闭选项。
第三方数据共享政策
本平台高度重视您的隐私权。除以下明确列出的情形外,我们不会向任何第三方出售、出租或共享您的个人信息:
- 支付服务提供商:当您进行游戏内充值或购买道具时,交易信息(如订单金额、支付时间)会传输至微信支付、支付宝或 Apple Pay 等持牌支付机构以完成交易。我们仅共享完成交易所必需的最小化信息,且这些机构受其自身隐私政策的约束。
- 云计算服务商:我们的服务器托管于阿里云及 AWS 的境内节点。这些服务商仅提供基础设施服务,无法访问您的业务数据明文,且我们已与其签署了严格的数据处理协议(DPA)。
- 监管机构:在法律法规要求或应有权机关(如法院、检察院、公安机关)的强制性要求下,我们可能会依法提供必要的用户数据。我们仅在法律明确授权的情况下响应此类请求。
我们郑重承诺,绝不与任何广告联盟或数据经纪商共享您的个人身份信息。所有涉及第三方 SDK 的接入,我们均会在更新本隐私政策时进行公示。
您的权利:查看、修改与删除
依据《个人信息保护法》及相关法规,您对您的个人信息享有以下权利。您可以通过游戏内"设置-账号安全"或发送邮件至 [email protected] 来行使这些权利:
- 访问权:您有权获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内向您提供一份电子版的个人信息清单。
- 更正权:如果您发现您的昵称、头像、绑定手机号等信息有误,您可以随时在游戏内自行修改,或联系客服协助更正。
- 删除权:在以下情形下,您可以请求删除您的个人信息:① 我们处理个人信息的行为违反法律法规;② 我们未征得您的同意收集了您的信息;③ 您注销了账号。收到删除请求后,我们将在 15 个工作日内完成删除,但法律法规要求保留的日志记录除外(如交易流水需保留 3 年)。
- 注销权:您可以在"设置-账号安全-注销账号"中发起注销流程。注销后,您的所有游戏数据(包括金币、战绩、道具)将被永久清除,且无法恢复。注销审核期为 7 天。
对于上述请求,我们不会收取任何费用。但对于明显重复、无实质内容或涉及他人隐私的请求,我们可能会收取合理的处理成本或予以拒绝。
信息安全保障措施
我们采用业界领先的安全技术和管理措施,以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括:
- 传输加密:所有客户端与服务器之间的通信均采用 TLS 1.3 协议进行加密,确保数据在传输过程中不可被窃听或篡改。
- 存储加密:您的密码经过 bcrypt 算法加盐哈希后存储,即使数据库发生泄露,攻击者也无法逆向破解原始密码。敏感字段(如手机号)采用 AES-256 算法进行加密存储。
- 访问控制:仅经过授权的运维与客服人员才能访问用户数据,且所有访问操作均记录在审计日志中。我们实行最小权限原则,任何员工无法直接查看您的明文密码。
- 安全审计:我们每年聘请第三方安全公司(如奇安信)进行渗透测试与代码审计。2023 年度审计结果显示,未发现高危及以上漏洞。
尽管我们采取了上述措施,但请注意,互联网环境并非绝对安全。如不幸发生个人信息安全事件,我们将按照法律法规的要求,及时通过邮件、短信或站内信告知您基本情况、可能的影响、我们已采取的措施及您的应对建议。
政策更新通知机制
随着业务的发展或法律法规的变化,我们可能会适时修订本隐私说明。我们将在本页面发布更新后的版本,并在版本生效前通过弹窗或站内信的方式向您显著通知。
对于重大变更(如收集信息范围扩大、信息使用目的改变),我们将在生效前 30 日通过游戏内公告、推送通知或电子邮件的方式告知您。若您不同意变更后的政策,您有权停止使用本平台服务并申请注销账号。在政策更新后继续使用服务,即视为您已阅读并接受更新后的条款。
本政策的最近更新日期为 2024 年 5 月 20 日。历史版本存档可向 [email protected] 发送邮件索取。
隐私相关联系方式
如果您对本隐私说明有任何疑问、意见或建议,或希望行使您的个人信息权利,请通过以下方式联系我们:
- 隐私保护专员邮箱:[email protected]
- 数据保护官(DPO)邮箱:[email protected]
- 邮寄地址:上海市浦东新区张江高科技园区博云路 2 号 8 栋 3 层(收件人:法务部-数据合规组)
我们会在收到您的请求后 15 个工作日内予以回复。如果您对我们的回复不满意,或认为我们的处理方式损害了您的合法权益,您还可以向网信部门或消费者权益保护组织进行投诉举报。