隐私说明:麻将胡了 Majong 用户数据保护政策
欢迎您访问[PG]麻将胡了 Majong平台(以下简称"本平台"或"我们")。我们深知个人信息安全的重要性,并郑重承诺将严格遵守《中华人民共和国网络安全法》、《个人信息保护法》以及《数据安全法》等相关法律法规。本隐私说明旨在以透明、清晰的方式向您阐述我们收集哪些信息、如何使用这些信息、以及您所享有的权利。请您在使用本平台服务(包括"麻将胡了"、"麻将胡了 2"及后续所有版本)前,仔细阅读本政策全文。本政策最近更新日期为 2025 年 1 月 15 日。
一、信息收集范围与类型
我们遵循"最小必要"原则,仅收集为您提供服务所必需的最少信息。根据您使用的功能不同,我们收集的信息分为以下三类:第一,账号注册信息:当您创建账号时,我们需要收集您的手机号码或邮箱地址、您自行设定的用户名及密码。手机号码用于账号安全验证与登录保护,我们采用 SHA-256 加盐哈希算法存储密码,任何人(包括我们的内部员工)都无法读取您的明文密码。第二,设备与技术信息:为保障游戏运行稳定并排查网络故障,我们会自动收集您的 IP 地址、设备型号、操作系统版本、浏览器类型(User-Agent)、大致地理位置(精确到城市级别)以及操作日志。这些信息仅用于技术运维,不会用于精准营销。第三,对局行为数据:包括您的对局记录、出牌时间戳、胜负统计、积分变动记录。此类数据用于计算段位、提供战绩回放功能以及反作弊分析。
我们特别声明:本平台作为"无需充值试玩"的倡导者,不收集也不存储任何真实货币支付信息(如银行卡号、支付宝/微信支付凭证)。若您未来选择开通 VIP 增值服务,支付流程将由具备 PCI-DSS 认证的持牌第三方支付机构(如支付宝、微信支付)独立完成,我们仅接收支付结果通知(成功/失败),不接触您的敏感金融数据。
二、信息使用目的与方式
我们收集上述信息的核心目的在于向您提供稳定、公平、安全的麻将游戏服务。具体使用场景包括:1)账号登录与身份验证:确保是您本人在操作账号,防止盗号风险。2)游戏功能实现:根据您的段位与胜率进行匹配,提供对局回放与数据统计。3)安全保障与风险控制:通过分析对局行为数据,识别并拦截使用外挂、恶意刷分、言论攻击等违规行为。4)客户服务:当您联系客服时,我们需要调取您的账号信息与操作日志以快速定位问题。5)产品优化与研发:我们会对聚合后的匿名数据进行统计分析,以改进游戏平衡性、优化界面交互逻辑,但此过程绝不涉及个人身份识别信息。
我们承诺,绝不会将您的个人信息用于与本平台服务无关的商业用途,更不会将您的数据出售、出租或提供给任何第三方用于独立营销。我们仅会在获得您明确授权的情况下,将必要的信息(如手机号)提供给合作短信服务商,用于发送您主动请求的验证码短信。
四、第三方数据共享政策
在特定情况下,我们可能需要与以下类型的第三方共享您的必要信息,但共享范围严格限定在法律法规允许及为您提供服务所必需的范畴内:
- 云服务提供商: 我们使用阿里云(新加坡/上海区域)作为数据存储与计算服务商。阿里云作为数据处理者,受我们委托处理数据,且已签署严格的数据保护协议(DPA)。阿里云无法访问我们的加密数据库内容。
- 实名认证服务商: 为响应国家关于防止未成年人沉迷网络游戏的要求,我们接入了权威的实名认证接口。在您进行实名认证时,您的姓名与身份证号码将直接通过加密通道传输至认证服务商,我们仅接收"认证通过/不通过"的布尔值结果,不保留您的完整身份证信息。
- 司法机关: 若收到具有法律效力的调查令、传票或法院判决,我们将在法律允许的范围内配合提供必要的数据。
除上述情况外,我们不会向任何其他第三方共享您的个人信息。所有第三方在处理您的数据时,均需遵守与我们签订的数据保护条款,且无权将您的数据用于任何其他目的。
五、您的权利:访问、修改与删除
我们充分尊重并保障您对个人信息的控制权。根据《个人信息保护法》,您享有以下法定权利:
- 查阅权: 您有权通过"账号设置-个人资料"页面,随时查看我们持有的您的个人信息副本。
- 更正权: 若您发现您的个人资料(如昵称、头像、绑定邮箱)有误,您可以随时在设置页面自助修改。对于手机号等关键信息的修改,需通过安全验证流程,具体步骤请参考"联系我们"页面。
- 删除权: 在以下情形下,您有权要求我们删除您的个人信息:a) 处理目的已实现、无法实现或者为实现处理目的不再必要;b) 您撤回授权同意;c) 我们违反法律、行政法规收集、使用个人信息。您可以通过发送邮件至 privacy@ 提交删除请求,我们将在 15 个工作日内完成核查与删除操作。
- 注销权: 您可以在"账号设置-安全中心"中申请注销账号。注销后,您的所有对局记录、积分、段位及好友关系将被永久清除且不可恢复。注销审核期为 7 天,期间若您的账号存在未处理完的申诉工单,注销流程将自动中止。
- 撤回同意权: 对于基于您同意进行的非必要信息处理(如个性化推荐),您可随时在设置中撤回同意。
六、信息安全保障措施
保护您的数据安全是我们最重要的责任。我们已建立并实施了一套纵深防御体系:在传输层面,所有数据交互均强制使用 TLS 1.3 加密协议,彻底杜绝中间人窃听风险。在存储层面,数据库中的敏感字段(如手机号、邮箱)均通过 AES-256-GCM 算法进行加密存储,加密密钥由独立的密钥管理系统(KMS)保管,且每 90 天自动轮换一次。在访问控制层面,我们实施基于角色的最小权限访问模型(RBAC),仅极少数核心运维人员拥有生产数据库的访问权限,且所有访问操作均有不可篡改的审计日志记录。
此外,我们每年委托独立的第三方安全机构(如奇安信)进行一次全面的渗透测试与代码审计。2024 年度的渗透测试结果显示,系统高危漏洞数为 0,中低危漏洞修复率达到 100%。同时,我们已制定完善的《网络安全事件应急预案》,并每季度进行数据备份恢复演练,确保在极端灾难场景下,数据丢失量不超过 5 分钟。
七、政策更新通知与联系我们
随着法律法规的演进以及平台功能的迭代,我们可能会适时修订本隐私说明。任何重大变更(如收集信息范围扩大、使用目的改变)将在本页面顶部显著位置公示,并通过您注册时提供的邮箱或短信发送站内通知。政策生效前,我们将至少提前 7 天进行公示。若您不同意修订后的政策,您有权停止使用本平台服务并申请注销账号。若您在政策更新后继续使用服务,则视为您已阅读并接受更新后的条款。
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉,请通过以下渠道与我们联系:
- 隐私保护专项邮箱:[email protected]
- 数据保护官(DPO)联系电话:+86 400-8820-318 转 8 号线(工作时间:工作日 09:00-18:00)
我们承诺在收到您的隐私相关请求后,会在 48 小时内予以初步响应,并在 15 个工作日内给出实质性的解决方案或处理结论。若您对我们的处理结果不满意,您还有权向上海市浦东新区网信办或消费者协会进行投诉举报。