隐私保护政策:您的数据安全是我们的首要责任
麻将胡了平台(以下简称"我们")深知个人信息对您的重要性,并严格遵守《中华人民共和国网络安全法》、《个人信息保护法》及相关法律法规。本隐私政策旨在透明地告知我们如何收集、使用、存储及保护您的个人信息。请您在使用麻将胡了网页游戏入口及相关服务前,仔细阅读本政策。当您点击"同意"或继续使用我们的服务时,即表示您已充分理解并同意本政策的全部内容。
我们仅会处理为实现游戏服务所必需的最少信息。我们承诺:绝不非法出售您的任何个人数据;绝不过度收集与游戏功能无关的敏感信息;绝不擅自向第三方共享您的身份信息用于商业营销。我们采用业界领先的安全技术,确保您的数据在传输和存储过程中的绝对安全。
一、信息收集范围与类型
在您注册账号、登录游戏、参与活动或使用客服支持时,我们可能收集以下几类信息:
- 注册信息:包括您的手机号码、邮箱地址、用户名及登录密码(密码经过不可逆加密处理)。手机号码是您找回账号的唯一凭证。
- 实名认证信息:根据国家防沉迷政策要求,我们需要收集您的真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统判定,我们不会将其用于任何其他目的。
- 设备与技术信息:包括IP地址、设备型号、操作系统版本、浏览器类型、唯一设备标识符(如IMEI/IDFA)、网络类型(WiFi/4G/5G)以及游戏内的行为日志(如点击操作、对局时长、崩溃日志)。
- 交易信息:当您进行虚拟货币充值时,我们会收集订单号、支付金额、支付渠道及交易时间。请注意,您的完整银行卡号或第三方支付账户信息由支付服务商(如微信支付、支付宝)直接处理,我们不会存储。
我们特别说明,我们不会主动收集您的通讯录、相册、地理位置(GPS)等与游戏功能无关的隐私数据,除非您主动开启特定功能(如附近的人)并明确授权。
二、信息使用目的与方式
我们收集上述信息的目的仅限于为您提供更优质的游戏体验,具体使用场景包括:
- 核心功能提供:用于账号登录、对局匹配、金币结算、排行榜计算及防作弊检测。例如,设备标识符与行为日志用于识别和打击外挂程序。
- 安全保障:用于检测异常登录、防范网络攻击、处理账号被盗申诉及风控审核。当您的账号在异地登录时,我们会触发短信验证码验证。
- 个性化推荐:在获得您单独同意的前提下,我们可能根据您的游戏偏好(如常玩的玩法模式)向您推送您可能感兴趣的活动信息。您可在"设置-推送通知"中随时关闭。
- 法律合规:为履行法律法规义务,如税务申报、反洗钱审查及司法机关的合法调证要求。
我们承诺,绝不会将您的个人信息用于与麻将胡了服务无关的用途。如需将信息用于本政策未载明的其他用途,我们将再次征求您的明示同意。
四、第三方数据共享政策
我们高度重视您的隐私,仅在以下必要且合法的情形下,可能向第三方共享您的部分信息:
- 支付服务商:当您发起充值时,我们需要将订单号与金额传递给微信支付、支付宝或苹果App Store等支付机构以完成交易。共享信息仅限于完成交易所必需的内容。
- 云服务提供商:我们使用阿里云及腾讯云的服务器存储数据。云服务商仅提供基础设施支持,无法访问您的明文数据。
- 实名认证服务商:为验证您提供的姓名与身份证号是否一致,我们会将相关信息传输至具有合法资质的第三方实名认证接口,该接口仅返回"一致/不一致"的验证结果。
- 政府及司法机关:在法律法规要求或依法配合公安机关调查时,我们可能依法提供必要的数据。
除上述情况外,我们不会向任何无关第三方出售、出租或交换您的个人信息。若未来因公司合并、收购等原因发生数据主体变更,我们将要求新的承接方继续遵守本隐私政策,并提前以公告形式通知您。
五、您的权利与选择
依据《个人信息保护法》,您对您的个人信息享有以下权利:
- 查阅与复制权:您可以通过"个人中心-账号信息"查看您的基本资料。如需获取完整的个人信息副本,请通过客服邮箱提交申请,我们将在15个工作日内提供。
- 更正权:如发现您的手机号、邮箱等信息有误,您可以在"设置-账号安全"中自助修改,或联系客服协助更正。
- 删除权:在以下情形下,您可以请求删除您的个人信息:a) 我们违反法律法规收集信息;b) 我们未获得您的同意处理信息;c) 您注销了账号。请注意,根据游戏行业监管要求,涉及反作弊的日志数据需保留至少6个月,这部分数据无法提前删除。
- 注销权:您可以通过"设置-账号注销"提交注销申请。账号注销后,您的所有游戏数据(包括金币、VIP等级)将被永久清除且不可恢复。注销审核期为15天,期间若账号有异常操作,注销将被终止。
- 撤回同意权:对于基于您同意进行的个性化推送,您可随时在设置中撤回授权。
我们将全力保障您上述权利的行使。对于合理的请求,我们不会收取费用;对于重复、无端或超额的请求,我们可能酌情收取一定成本费用。
六、信息安全保障措施
我们采用了多层次、全方位的信息安全防护体系:传输层,全站启用TLS 1.3加密协议,确保数据在传输过程中不被窃听或篡改;存储层,您的密码采用bcrypt算法加盐哈希存储,即使数据库泄露,也无法逆向破解原始密码;应用层,我们的代码经过严格的渗透测试与漏洞扫描,每年至少进行两次由第三方安全公司执行的攻防演练。
同时,我们内部建立了严格的数据访问权限控制机制。仅极少数经过授权的运维人员可在特定场景下(如排查服务器故障)接触日志数据,且所有访问操作均有审计记录。我们定期对员工进行隐私保护培训,将数据安全意识纳入绩效考核。若不幸发生数据安全事件,我们将根据法律法规要求,在72小时内向监管机构报告,并通过短信或站内信方式告知受影响的用户。
七、政策更新与联系我们
随着法律法规的更新或业务功能的变化,我们可能适时修订本隐私政策。重大变更(如收集信息范围扩大、使用目的改变)将通过官网首页弹窗、站内信或短信等显著方式通知您,并再次征得您的同意。对于非重大变更(如措辞优化、排版调整),我们将直接在官网发布更新版本并更新生效日期。
如果您对本隐私政策有任何疑问、意见或投诉,可以通过以下方式与我们联系:隐私保护负责人邮箱:[email protected],或邮寄至:中国(上海)自由贸易试验区张江高科技园区博云路2号,法务部(收)。我们将在收到您的反馈后15个工作日内予以答复。如果您对我们的处理结果不满意,您还有权向网信部门或电信管理部门进行投诉举报。
生效日期:2024年1月1日。感谢您的信任与支持,我们将始终以最严谨的态度守护您的数据安全。