隐私说明总则:我们如何定义与保护您的数据
《麻将胡了》模拟器(以下简称"本平台")深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。本隐私说明旨在向您阐述我们如何收集、使用、存储及共享您的相关信息,请您在使用 data.pg-mj-majianghule.net.cn 及关联服务前,仔细阅读并充分理解本政策。
本政策适用于本平台提供的所有服务,包括但不限于网页端"直接体验版"、桌面客户端、移动端适配页面。需要特别说明的是,本平台不涉及任何真实货币交易,因此不收集您的银行账户或支付凭证信息。
信息收集范围与类型:最小化收集原则
我们严格遵守《网络安全法》与《个人信息保护法》的"最小必要"原则,仅收集为您提供服务所必需的最少信息。具体分为以下三类:
1. 用户主动提供的信息
- 注册信息:当您创建账号时,我们仅收集您的昵称与加密后的密码。手机号与邮箱为选填项,用于找回密码。
- 反馈信息:当您通过邮件或工单系统联系我们时,我们会保留您的联系方式与问题描述,以便后续跟进。
2. 设备与日志信息
- 设备信息:包括设备型号、操作系统版本、浏览器 UA、屏幕分辨率。该信息仅用于适配界面显示。
- 网络日志:包括 IP 地址、网络类型(Wi-Fi/4G/5G)、访问时间戳。该信息用于网络节点调度与 DDoS 攻击防护。
3. 游戏行为数据
- 对局记录:包括每局牌的摸打顺序、胡牌牌型、积分变动。该数据仅用于战绩统计与防作弊分析。
我们承诺,绝不收集与游戏无关的个人敏感信息,如通讯录、相册、地理位置(IP 地址仅定位至城市级别)。
信息使用目的与方式:透明且有限的使用边界
我们收集的信息将用于以下明确目的,且不会用于超出以下范围的任何其他用途:
- 提供核心服务:利用您的账号信息验证登录状态,利用设备信息渲染适配的 UI 界面,利用网络日志分配延迟最低的游戏节点。
- 安全与风控:利用游戏行为数据构建反作弊模型。例如,系统会分析用户的出牌时间间隔,若出现恒定 10ms 的机械操作特征,将触发人工审核。
- 产品优化:我们会对聚合后的匿名数据进行统计分析,以改进匹配算法与 AI 托管逻辑。该分析不涉及个体识别。
- 法律合规:当收到具有法律效力的调取令时,我们将依法提供必要的数据。
我们不会将您的个人信息用于"个性化广告推送"。本平台无第三方广告展示位,因此不存在基于用户画像的精准营销行为。
第三方数据共享政策:绝不售卖,有限委托
我们深知数据是信任的基石。因此,我们郑重承诺:我们不会出售、出租或以任何形式交易您的个人信息。
在以下特定场景中,我们可能会与关联服务商共享必要的数据,且均签署了严格的保密协议:
- 云服务提供商:我们使用阿里云与腾讯云的服务器资源。您的对局数据会存储于中国大陆境内的数据中心(华东 1 与华北 2 节点)。
- 短信服务商:仅当您主动选择短信验证码登录时,您的手机号会加密传输至短信服务商用于发送验证码,我们不会留存明文手机号。
- 电子发票服务商:若您申请开具发票,您的抬头信息将提供给合作的第三方财税平台。
除上述情况外,未经您的明确同意,我们不会向任何第三方提供您的个人信息。在涉及合并、收购或资产转让时,我们将确保承继方继续受本政策约束。
您的权利与选择:查看、修改、删除与撤回
根据《个人信息保护法》,您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利,我们将在 15 个工作日内予以响应。
- 访问权:您有权获取我们持有的关于您的个人信息副本。首次提供免费,重复申请将收取合理的工本费(10 元/次)。
- 更正权:若您发现昵称或绑定的邮箱有误,可在"账号设置"中自行修改,或联系客服协助更正。
- 删除权:您有权要求删除您的账号及全部游戏数据。删除操作不可逆,且删除后 30 天内无法重新注册相同昵称。
- 撤回同意权:对于非必要的功能 Cookie,您可通过浏览器设置撤回同意,不影响基本功能使用。
- 注销权:在"设置-账号安全"中点击"注销账号",经过二次验证后,账号将进入 7 天冷静期,期满后正式注销。
请注意,为保障安全,在处理上述请求前,我们可能需要验证您的身份(如要求您提供注册时使用的邮箱或最近一次登录的 IP 地址)。
信息安全保障措施:技术+管理双重防护
我们采用了业内领先的安全技术和管理措施,以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。
- 传输加密:所有数据交互均通过 TLS 1.3 协议加密传输,密钥长度为 256 位。
- 存储加密:数据库中的敏感字段(如密码)使用 bcrypt 算法加盐哈希存储,即使数据库泄露,也无法逆向破解。
- 访问控制:内部员工访问用户数据需经过双重身份认证(动态令牌+生物识别),且所有访问操作均记录在审计日志中。
- 灾难备份:核心数据库每日凌晨 3 点进行全量备份,增量备份每 30 分钟一次,确保数据可恢复至最近 30 分钟内的任意时间点。
我们定期(每半年)委托第三方安全公司进行渗透测试与代码审计。最近一次测试(2024 年 8 月)结果显示,未发现高危漏洞。
政策更新与通知机制:持续优化,及时告知
随着业务的发展,本隐私说明可能适时修订。我们将在本页面发布更新版本,并在版本生效前 7 日,通过站内信或您预留的邮箱向您发送显著通知。
若修订涉及缩小您权利的范围或新增敏感信息收集,我们将以弹窗形式再次征求您的明确同意。更新后的政策自文首标注的"最后更新日期"起生效。
我们建议您定期查阅本页面,以了解最新的隐私实践。若您继续使用本服务,即视为您接受修订后的政策。
隐私问题咨询与联系方式
若您对本隐私说明有任何疑问、意见或建议,或认为您的个人信息权益受到侵害,您可以通过以下途径联系我们:
- 隐私保护专员邮箱:[email protected]
- 邮寄地址:中国北京市朝阳区XX科技园 B 座 12 层(法务部 收),邮编 100102
我们将在收到您的问题后 15 个工作日内回复。若您对我们的回复不满意,或认为我们的处理方式损害了您的合法权益,您有权向网信、电信、公安等监管部门进行投诉举报。