隐私说明与数据保护政策
「麻将胡了」官方网站(以下简称“本平台”或“我们”,运营主体为上海泛亚信息技术有限公司,注册地址:上海市浦东新区张江高科技园区碧波路 888 号)深知个人信息对你的重要性,并感谢你对我们的信任。本政策详细说明了我们在你使用本平台(包括但不限于 roi.fed-pg.com 域名下的所有页面、游戏客户端及服务)时,如何收集、使用、存储和共享你的个人信息。
本政策版本生效日期:2024 年 1 月 1 日。请在使用我们的服务前仔细阅读本政策。若你继续使用我们的服务,即表示你已充分理解并同意本政策的全部内容。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息,坚决反对过度收集。具体分为以下三大类:
1. 你主动提供的信息
- 注册信息:手机号码、电子邮箱地址、用户名及密码(加密存储)。这些信息用于创建你的账户并保障账户安全。
- 身份验证信息:当你申请重置敏感信息或进行大额交易时,我们可能需要你提供身份证号码或护照号码的哈希值,仅用于核验身份,不存储原始证件图片。
- 客服沟通记录:当你联系我们时,我们会保存聊天记录、邮件内容及你提供的截图,用于处理你的问题。
2. 我们自动收集的信息
- 设备信息:包括设备型号、操作系统版本、唯一设备标识符(IDFA / OAID)、IP 地址、MAC 地址。用于识别异常登录与防止作弊。
- 日志信息:访问时间、浏览路径、点击行为、对局结果(不包含具体手牌细节,仅包含胜负与番型)。用于优化产品功能与内容推荐。
- 位置信息:仅收集城市级别的粗略位置(非 GPS 精确定位),用于统计各地区用户分布及内容本地化适配。
3. 第三方合法共享的信息
我们在获得你授权的前提下,可能从合规的第三方数据服务商处获取你的风险标签信息(如是否为恶意注册号码),以保障平台安全。
二、信息使用目的与方式
我们承诺,所有收集的信息均用于以下明确目的,不会用于与这些目的无关的用途。具体包括:
- 核心功能提供:登录验证、游戏存档同步、首充礼包发放、战绩统计与排行。
- 安全风控:识别和阻止黑客攻击、脚本外挂、撞库尝试及其他恶意行为。我们会对异常 IP 和设备指纹进行实时分析。
- 个性化体验:基于你的对局偏好(如常玩的番型),推送你可能感兴趣的“麻将胡了玩法攻略”文章或活动。但我们不会进行基于用户画像的跨场景精准广告投放。
- 法律合规:根据法院传票、政府监管要求或适用法律,配合提供必要的数据。
我们不会将你的个人信息用于“大数据杀熟”或任何有损你利益的分析决策。
四、第三方数据共享与委托处理
我们不会出售、出租或以其他方式向任何第三方泄露你的个人信息,但以下情形除外:
- 授权合作伙伴:为了提供支付服务、短信验证码发送、云存储及数据分析,我们可能与具备相应资质的服务商共享必要信息。这些服务商仅能按我们的指示处理数据,且必须签署严格的保密协议。目前主要合作伙伴包括:阿里云(存储)、腾讯云(CDN)、极光推送(消息服务)。
- 关联公司:我们可能会与集团旗下的其他游戏工作室共享基础注册信息,用于统一账户管理。若涉及共享,我们会提前告知你并提供选择退出机制。
- 法律强制披露:当法律法规、法律程序、诉讼或政府主管部门要求我们必须披露时,我们会在法律允许的范围内,尽可能提前通知你(除非法律禁止通知)。
我们承诺,所有数据跨境传输(如有)均符合《个人信息保护法》及 GDPR 的相关规定,并采用标准合同条款进行保护。
五、你的权利:访问、修改、删除与携带
依据《中华人民共和国个人信息保护法》,你对个人信息享有以下权利。你可以通过“联系我们”章节提供的邮箱行使这些权利,我们将在 15 个工作日内予以答复。
- 访问权:你可以通过客服邮箱申请导出我们持有的关于你的全部个人信息副本。
- 更正权:若你的个人信息(如手机号、邮箱)有误,你可以在“账户设置”中自行修改,或联系客服协助更正。
- 删除权:在以下情形下,你可以要求删除个人信息:(1) 处理目的已实现或不再必要;(2) 你撤回授权同意;(3) 我们违反法律收集使用。删除请求处理完毕后,我们会关闭你的账号功能。
- 撤回同意权:对于基于你同意进行的处理(如推送通知),你可以随时在设置中关闭。
- 注销账号权:你可以在“设置-账户安全-注销账号”中发起注销。注销后,我们将删除或匿名化处理你的个人信息,但法律法规要求保留的日志(如交易记录)除外。
特别说明:为保障账户安全,处理上述请求前,我们可能需要验证你的身份(如要求提供注册手机收到的验证码)。此验证过程可能需要额外收集你的验证信息。
六、信息安全保障措施
我们采用了业界领先的安全技术和管理措施,以防止数据丢失、泄露或被篡改:
- 传输加密:所有数据在传输过程中均使用 TLS 1.3 协议加密,确保数据在传输层不被窃听。
- 存储加密:数据库中的密码字段使用 bcrypt 算法加盐哈希存储;敏感字段(如手机号)使用 AES-256 算法加密存储。
- 访问控制:实施最小权限原则,内部员工仅能通过双因素认证(2FA)访问必要的数据,且所有访问操作均记录在不可篡改的审计日志中。
- 安全审计:我们每年委托第三方安全公司进行渗透测试与漏洞扫描,并定期开展内部红蓝对抗演练。
尽管我们已采取上述措施,但请注意,互联网环境不存在绝对的安全。若不幸发生个人信息安全事件,我们将按照《网络安全法》的要求,在 72 小时内通过邮件、短信或站内信告知你事件的基本情况与补救措施。
七、政策更新与未成年人保护
我们可能会适时修订本政策。当政策发生重大变更时(例如收集范围缩小或扩大、使用目的改变),我们会在官网首页弹窗或通过站内信显著提示你,并在变更生效前预留至少 7 日的通知期。若你继续使用服务,即视为接受修订后的政策。
未成年人保护特别条款:本平台主要面向 18 周岁及以上成年人。我们不会故意收集 18 周岁以下未成年人的个人信息。若监护人发现未成年子女使用了我们的服务,请立即联系我们删除相关数据。
本政策的最终解释权归「麻将胡了」官方网站所有。如有任何疑问,请通过 [email protected] 与我们联系,或邮寄纸质函件至上述办公地址(法务部收)。