隐私说明:麻将胡了用户数据保护政策详解
麻将胡了(以下简称"我们")深知个人信息对你的重要性,并感谢你对我们的信任。本隐私说明旨在透明地告知我们如何收集、使用、存储及保护你的个人信息。请在使用我们的产品和服务前仔细阅读本政策,你的使用行为即视为对本政策全部条款的同意。
一、信息收集范围与类型
为了向你提供稳定、安全的游戏服务,我们仅收集实现服务功能所必需的最少信息。主要分为以下三类:
1. 账号注册信息:当你注册麻将胡了账号时,我们会收集你的手机号码或邮箱地址、用户名及密码(加密存储)。这些信息用于创建你的唯一身份标识,保障账号安全。根据国家实名制要求,我们还会收集你的身份证号(仅用于年龄验证,不展示在任何界面)。
2. 游戏行为数据:为保障公平竞技和优化产品体验,我们会记录你的对局日志、出牌记录、胜率统计、金币变动流水以及设备型号、操作系统版本、IP地址等设备信息。这些数据不包含任何能直接识别你真实身份的信息,且仅以聚合形式用于分析。
3. 支付信息:当你进行虚拟货币充值时,支付过程由持牌第三方支付机构(如微信支付、支付宝)完成。我们仅接收支付结果通知,不存储你的银行卡号、支付密码或CVV码等敏感金融数据。
二、信息使用目的与方式
我们收集的信息将严格用于以下明确目的,不会超出必要范围进行使用。具体包括:
- 服务提供与维护:用于登录验证、游戏匹配、数据同步、版本更新推送,确保你能正常使用麻将胡了及麻将胡了2休闲游戏的全部功能。
- 安全风控:利用设备信息和行为日志实时监测异常登录、外挂作弊、盗号等风险行为,保护你的账号与虚拟资产安全。
- 个性化推荐:在获得你单独授权的前提下,根据你的游戏偏好(如偏好经典模式还是秒爆模式)推送你可能感兴趣的活动信息。你可以在设置中随时关闭该功能。
- 法律合规:依据《网络安全法》及相关法律法规要求,保留必要期限内的日志记录,配合监管机构的调查指令。
我们承诺,绝不会将你的个人信息用于与麻将胡了服务无关的商业活动,更不会出售或出租你的任何数据给第三方。
三、Cookie 与追踪技术说明
为了提升访问速度和个性化体验,我们的网站及游戏客户端会使用Cookie及类似技术(如Local Storage、像素标签)。Cookie是存储在设备上的小型文本文件,主要用途包括:
必需性Cookie:用于维持登录状态、记住语言偏好,这类Cookie无法关闭,否则将影响基本功能使用。分析性Cookie:用于统计页面访问量、来源渠道等聚合数据,帮助我们优化产品设计。我们使用的分析工具已进行IP匿名化处理,无法通过Cookie反向定位到个人。
你可以通过浏览器设置删除或阻止Cookie,但请注意,禁用后部分功能(如自动登录、个性化推荐)可能无法正常使用。我们目前不响应"禁止追踪"(DNT)信号,因为行业尚未形成统一标准。
四、第三方数据共享政策
我们高度重视数据隐私,仅在以下特定且必要的情形下,可能向第三方共享你的部分信息,并且所有接收方均需签署严格的保密协议:
1. 技术服务提供商:包括云服务器托管商(阿里云)、推送服务商(极光推送)、数据分析服务商。他们仅代表我们处理数据,不得将数据用于任何其他用途。2. 支付渠道:如微信支付、支付宝,为完成交易需传递订单号与金额信息。3. 执法与监管机构:当收到具有法律效力的传票、搜查令或政府调查要求时,我们会依法提供必要的信息。
除上述情形外,我们不会向任何无关第三方披露你的个人信息。在涉及公司合并、收购或资产出售时,我们会提前通知你,并要求继任公司继续遵守本隐私政策。
五、用户权利:查看、修改与删除
根据《个人信息保护法》,你对自己的个人信息享有充分的控制权。具体权利及行使方式如下:
- 查阅权:登录游戏后,进入"设置"->"账号与安全",可随时查看你的基本资料、绑定手机/邮箱及登录设备记录。
- 更正权:如需修改手机号或邮箱,可通过身份验证后自助操作,或联系客服人工协助修改。
- 删除权:你可以申请删除账号及全部个人数据。请注意,删除账号是不可逆操作,游戏内的金币、道具、段位将全部清零。申请提交后,我们将在15个工作日内完成删除,但根据法律强制留存要求的数据除外。
- 撤回同意权:对于个性化推送授权,你可随时在"消息通知设置"中撤回。
- 注销权:通过客服渠道提交注销申请,审核通过后账号进入15天冷静期,期满后永久注销。
如你发现自己的权利无法正常行使,可发送邮件至 [email protected],我们将在7个工作日内给予书面答复。
六、信息安全保障措施
我们采用了与传奇私服行业同等甚至更高标准的安全防护体系,从物理、网络、应用三个层面保障数据安全。在传输层,所有数据均通过TLS 1.3加密协议进行传输,防止中间人攻击。在存储层,你的密码使用bcrypt算法加盐哈希存储,即使数据库泄露也无法还原明文。
在内部管理上,我们实行最小权限原则,仅极少数经过背景审查的核心运维人员拥有数据库访问权限,且所有访问操作均记录在不可篡改的审计日志中。我们每年委托第三方安全公司进行渗透测试与漏洞扫描,2024年度共修复高危漏洞7个,未发生任何数据泄露事件。
七、政策更新与通知机制
随着法律法规的更新和产品功能的变化,我们可能适时修订本隐私政策。对于重大变更(如收集信息范围扩大、信息使用目的改变),我们将通过游戏内弹窗、站内信或短信方式显著通知你,并重新获取你的明示同意。
对于非实质性变更(如文案措辞优化),我们会在本页面公布更新版本并更新"最后修订日期"。我们建议你定期查看本页面。若你在政策更新后继续使用服务,即表示你已阅读并接受更新后的条款。本政策的最后修订日期为2025年1月15日。
八、联系我们与数据保护官
如果你对本隐私政策有任何疑问、意见或投诉,或发现任何数据安全漏洞,请第一时间通过以下方式联系我们:
数据保护官(DPO):李慧敏女士,邮箱 [email protected],电话 +86 400-888-2024 转分机 9。邮寄地址:上海市浦东新区博云路2号创新大厦18F 法务部(数据保护组)收,邮编201203。
我们承诺在收到你的反馈后48小时内给予初步回复,并在15个工作日内给出实质性解决方案。如果你对我们的处理结果不满意,你还有权向网信部门或消费者权益保护组织进行投诉举报。