隐私说明与个人信息保护政策
更新日期:2025年01月15日 / 生效日期:2025年01月22日。我们深知个人信息对您的重要性,因此依据《中华人民共和国个人信息保护法》、《网络安全法》及相关法律法规,制定本隐私政策。本政策适用于[PG]麻将胡了 客户端(以下简称"本客户端")的所有功能模块。请您在使用前仔细阅读本政策,当您点击"同意并继续"或开始使用本客户端时,即视为您已充分理解并同意本政策全部条款。
一、我们收集的信息范围与类型
我们仅收集与提供游戏服务直接相关的必要信息。在您使用过程中,我们会通过以下途径获取您的信息:1. 您主动提供的信息:包括注册账号时的手机号码、设置的昵称及头像;参与赛事报名时填写的联系邮箱;进行实名认证时提交的身份证号码(仅用于年龄验证,不存储明文)。2. 我们自动采集的信息:在您运行客户端时,我们会通过日志系统收集设备信息,具体包括设备型号(如iPhone 15 Pro)、操作系统版本(如Android 14)、唯一设备标识符(IDFA/OAID)、IP地址、MAC地址(仅限Android)、客户端版本号以及操作日志(如进入房间时间、对局时长)。
我们特别说明,为保障游戏公平性,我们会临时采集对局过程中的操作轨迹数据(如出牌时间间隔、点击坐标),该数据仅用于反作弊检测模型分析,存储期限不超过30天,且不包含任何可识别个人身份的内容。
敏感信息提示:我们不会主动收集您的种族、宗教信仰、政治观点、健康信息等敏感个人数据。如您误在聊天系统中透露此类信息,系统将自动进行脱敏处理。
二、信息使用的目的与方式
我们收集信息的目的严格限定于以下场景:1. 核心功能运营:创建账号、登录验证、匹配对手、计算排行榜名次、发放虚拟奖励。其中设备标识符用于确保您的账号与设备绑定安全,防止盗号风险。2. 服务优化与研发:分析客户端崩溃日志以修复兼容性问题,统计不同地域玩家的网络延迟以优化服务器节点布局。我们使用阿里云的大数据计算平台对聚合后的匿名数据进行处理,该过程不涉及个体识别。
我们承诺,我们不会将您的个人信息用于任何与本客户端无关的商业活动,不会向任何第三方出售您的数据。我们也不会使用您的数据来进行任何形式的自动化决策,包括但不限于用户画像、定向广告推送。
三、Cookie 及同类追踪技术说明
本客户端主要采用本地存储技术(Local Storage)而非传统Cookie来提升访问效率。我们使用这些技术用于:1. 登录态保持:使您在关闭客户端后7天内无需重复输入密码。2. 音量与画质偏好记忆:存储您的个性化设置参数。3. 防重复安装识别:记录安装来源渠道标识,便于我们统计推广效果。
上述本地存储的数据仅保存在您的设备中,我们无法通过该技术读取您的任何其他网站浏览记录。您可以在客户端的"设置-清除缓存"功能中手动删除这些本地数据。删除后,您的账号安全等级会暂时提升,下次登录需重新进行短信验证。
四、第三方数据共享与委托处理
为实现特定功能,我们可能会与以下类型的合作伙伴共享必要的信息,但仅限于实现特定目的所必需的最小范围:1. 云服务提供商:阿里云(服务器托管)、腾讯云(CDN加速)。他们仅能接触到加密后的数据流,无权访问明文数据。2. 数据分析服务商:神策数据(用户行为分析),我们向其提供的是经过MD5哈希处理的匿名设备ID。3. 支付渠道:当您进行虚拟货币充值时,我们需将订单号与支付金额传输至微信支付或支付宝,此过程不涉及您的银行卡信息。
若因合并、分立、破产等情形导致公司控制权变更,我们将要求继任方继续遵守本政策,否则我们将重新征求您的授权。除上述情况外,我们不会向任何第三方提供您的个人信息。若因法律诉讼、监管调查等法定事由需要披露,我们会在法律允许的范围内提前通知您。
五、您的合法权利与行使方式
根据相关法律,您对您的个人信息享有以下权利:1. 查阅权:您可以通过客户端"个人中心-账号信息"查看您的注册资料及最近30日的登录设备记录。2. 更正权:若您的手机号码或昵称有误,可联系在线客服提交更正申请,我们将在1个工作日内处理。3. 删除权:您有权要求我们删除您的个人信息。您可在"设置-注销账号"中提交申请,注销流程需验证您账号内无剩余虚拟货币且无未完成的赛事。注销后,我们将于15日内删除您的全部数据,但依据法律法规需留存的部分(如交易流水记录)除外。
对于上述权利的行使,我们不收取任何费用。若您的请求明显超出合理范围(如反复提交相同请求),我们可能会收取一定的处理成本费,并告知您具体金额。
六、信息安全保障措施
我们采用了分级安全防护体系:1. 传输层:所有客户端与服务器之间的通信均采用TLS 1.3加密协议,密钥长度为256位。2. 存储层:您的密码经过BCrypt算法加盐哈希处理,即使数据库泄露也无法逆向还原。身份证信息在实名认证后立即丢弃明文。3. 制度层:我们与所有可能接触您数据的员工签署了保密协议,并建立了内部数据访问审计机制。核心数据库采用物理隔离部署,仅允许经过堡垒机认证的特定IP访问。
七、政策更新通知与联系我们
随着法律法规的演进及产品功能的迭代,我们可能适时修订本政策。重大变更(如收集信息范围扩大、使用目的改变)将通过客户端弹窗、站内信或短信方式向您显著告知。政策更新后,若您继续使用服务,即视为接受修订后的条款。对于重大变更,我们会在生效前至少7日进行公示。
如您对本政策内容有任何疑问、意见或投诉,请通过以下方式与我们联系:个人信息保护负责人邮箱: [email protected]。我们将在收到您的反馈后15个工作日内予以答复。若您对我们的处理方式不满意,您还可以向深圳市网信办或消费者协会进行投诉举报。