信息收集范围与类型:我们收集什么,以及为什么收集
《麻将胡了》官方网站(以下简称"本网站")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,恪守以下原则:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。本隐私说明旨在帮助您了解我们会收集哪些数据、为什么收集这些数据,以及您如何管理这些数据。
在您使用本网站及《麻将胡了》系列游戏产品的过程中,我们可能收集以下类别的信息:(1)账号注册信息:当您注册游戏账号时,我们会收集您的手机号码、邮箱地址、用户名及密码(加密存储)。手机号码与邮箱用于账号验证、密码找回及重要通知推送。(2)设备与日志信息:为保障游戏运行安全与性能,我们会自动收集您的设备型号、操作系统版本、IP地址、MAC地址、游戏版本号、登录时间、操作日志等信息。这些信息仅用于故障排查、安全审计及游戏平衡性分析,不涉及您设备中的其他个人文件。
(3)游戏行为数据:为改善游戏体验,我们会记录您的游戏对局数据、胡牌类型、胜率、局数、虚拟道具使用情况等。这些数据经过匿名化处理后,将用于分析游戏平衡性、优化匹配机制及推荐个性化活动。我们不会收集您在游戏聊天中输入的敏感个人信息,除非您主动提供。
信息使用目的与方式:数据如何驱动更好的服务
我们收集上述信息的目的仅限于为您提供、维护、改进我们的产品与服务,并保障账户安全。具体而言,您的信息可能用于以下用途:(1)核心功能提供:创建并维护您的游戏账号,实现跨设备进度同步,处理您参与的线上活动与礼包兑换。(2)安全风控:利用设备信息与日志数据构建反作弊模型,识别并拦截外挂程序、盗号行为及恶意攻击,保护全体玩家的公平竞技环境。
(3)个性化推荐:在获得您单独同意的前提下,我们可能基于您的游戏偏好(如常用牌型、参与模式)向您推送您可能感兴趣的游戏活动、新版本预告或礼包信息。您可以在"设置-隐私中心"中随时关闭个性化推荐功能。(4)法律合规:根据法律法规、诉讼争议解决需要,或按国家有权机关依法提出的强制性要求,我们必须对外提供您的个人信息时,我们会事先告知您并取得您的同意(法律另有规定的除外)。
我们承诺,绝不会将您的个人信息用于与上述目的无关的用途。若我们的产品功能发生重大变更导致信息使用目的改变,我们会以弹窗、站内信或邮件等显著方式重新征得您的明确同意。
Cookie 与追踪技术说明:提升体验的"记忆碎片"
为了向您提供更便捷、更个性化的访问体验,本网站及游戏客户端会使用Cookie及同类追踪技术(如Beacon、像素标签等)。Cookie是存储在您设备上的小型文本文件,用于记录您的偏好设置(如语言选择、界面主题)及登录状态。当您再次访问时,Cookie能帮助网站识别您,从而免去重复输入账号信息的麻烦。
我们使用的Cookie主要分为以下几类:(1)必要型Cookie:此类Cookie是网站运行所必需的,无法关闭。它们通常仅在您执行登录、填写表单等操作时被设置,用于维持会话状态。(2)功能型Cookie:用于记住您的个性化设置,如音量大小、牌桌背景选择等,以提升您的体验。(3)分析型Cookie:我们使用自研或第三方的分析工具(如友盟+)来统计访问量、来源渠道、页面停留时长等数据,这些数据经过聚合处理,无法直接识别您的个人身份。
您可以通过浏览器设置管理或删除Cookie。但请注意,若您禁用Cookie,可能导致您无法正常登录游戏、无法使用部分个性化功能,但不会影响您浏览网站的基本内容。在游戏客户端中,我们亦使用了类似技术用于本地数据缓存,以加快游戏加载速度。这些本地缓存数据仅存储于您的设备中,我们不会主动读取。
第三方数据共享政策:透明化的数据流转
我们高度重视您的个人信息安全,除以下明确列明的情形外,我们不会向任何第三方出售、出租、交易或共享您的个人身份信息:(1)授权合作伙伴:为了向您提供游戏下载分发、支付结算、数据分析、消息推送等功能,我们可能会与具备合法资质的合作伙伴共享必要的设备标识符、订单信息等。这些合作伙伴仅能在我们授权的范围内处理您的信息,且必须遵守不低于本政策的保密义务。我们会对合作方进行严格的安全审计,并签署数据保护协议。
(2)关联公司:我们的关联公司(如PG官方网站的其他业务线)在获得您授权同意后,可能共享您的账号基础信息,以提供跨平台的统一会员服务。此共享行为严格遵循"最小必要"原则。(3)法律法规要求:在涉及合并、收购、资产转让或破产清算时,若涉及个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
我们郑重承诺,从未与任何广告联盟或数据经纪商共享您的个人身份信息用于精准广告投放。您在我们的游戏内看到的广告均为官方活动推广,不涉及第三方广告SDK。
用户权利:您对个人数据的控制权
根据《中华人民共和国个人信息保护法》及相关法律法规,您对您的个人信息享有以下权利。您可以通过游戏内"设置-隐私中心"或发送邮件至 [email protected] 来行使这些权利:
- 查阅权:您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供。
- 更正权:当您发现您的个人信息有误或不完整时,您有权要求我们进行更正或补充。
- 删除权:在以下情形下,您有权要求我们删除您的个人信息:处理目的已实现、您撤回同意、我们违反法律法规或约定处理信息、我们停止提供产品服务等。
- 撤回同意权:对于基于您同意进行的个人信息处理活动,您有权随时撤回您的授权。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权:您有权注销您的游戏账号。注销后,我们将停止为您提供产品与服务,并依据法律要求删除您的个人信息或进行匿名化处理。
- 投诉举报权:若您认为我们的个人信息处理行为损害了您的合法权益,您有权向网信、电信、公安等监管部门进行投诉举报。
为保障安全,您可能需要提供书面请求或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。对于合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定成本费用。
信息安全保障措施:技术与管理双重防护
我们采用业界领先的安全技术和管理措施,以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。具体措施包括:(1)加密传输:所有数据传输均采用TLS 1.3加密协议,确保您在登录、支付等场景下的数据在传输过程中不被窃听或篡改。(2)加密存储:您的密码经过不可逆的哈希算法(bcrypt)加盐处理后存储,即使数据库发生泄露,攻击者也无法逆向还原您的原始密码。
(3)访问控制:我们建立了严格的内部数据访问权限体系,只有因业务需要必须接触您数据的工作人员(如客服、技术运维)才能访问,且所有访问行为均被记录在日志中,并定期进行安全审计。(4)安全监测:我们的安全团队7x24小时监控异常流量与攻击行为,并部署了Web应用防火墙(WAF)、入侵检测系统(IDS)和分布式拒绝服务(DDoS)防护系统。
我们已指定专人负责个人信息保护事务,并定期组织员工参加信息安全与隐私保护培训。若不幸发生个人信息安全