隐私说明与数据保护政策
麻将胡了 Majong 平台（以下简称"本平台"或"我们"）深知个人信息对于你的重要性，并承诺严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求，以"最少够用"为原则收集和使用你的数据。本政策旨在透明化地说明我们在你使用 home.pc-pg-mahjong.com.cn 及关联游戏服务时，如何收集、存储、共享及保护你的信息。请在使用服务前仔细阅读本政策。
一、我们收集哪些信息及收集方式
我们仅收集为提供游戏服务所必需的最少信息，拒绝过度索取。具体分为以下三类：
1. 账号注册信息（必要）
- 手机号码：用于创建唯一账号标识及登录验证。我们采用加密哈希存储，即使数据库泄露，也无法还原真实号码。
- 昵称与头像：用于游戏内展示，你可随时在设置中修改，我们不做实名制关联。
2. 设备与技术日志（自动收集）
- 设备信息：包括设备型号、操作系统版本、屏幕分辨率。用于适配不同机型的显示效果及排查兼容性Bug。
- 网络日志：IP地址（脱敏处理）、网络类型（Wi-Fi/5G/4G）、运营商信息。用于安全风控及区域网络优化。
- 操作日志：对局开始/结束时间、游戏版本号、崩溃日志。用于反作弊分析与功能改进。
3. 虚拟财产信息
- 虚拟积分余额、对局战绩、道具记录：这些数据存储于服务器端，并与你的账号绑定。我们明确声明，虚拟积分不具有现实货币价值，不可逆向兑换，因此该数据不属于法律意义上的"财产"，但我们会以同等安全级别进行保护。
我们不收集：你的通讯录、相册、地理位置（GPS精确坐标）、短信记录等与游戏无关的敏感权限信息。
二、信息的使用目的与合法性基础
我们承诺，所有收集的信息仅用于以下明确用途，绝不会用于数据画像后的第三方广告推送。
- 提供核心服务：使用手机号完成登录验证，使用设备信息确保游戏画面正常渲染。
- 安全保障：利用IP及设备指纹进行风控判断，识别并拦截撞库、盗号、外挂等异常行为。例如，若同一设备在1小时内注册超过5个账号，系统将自动触发人工审核。
- 产品优化：分析崩溃日志以修复闪退问题，统计对局时长分布以调整新手引导流程。
- 法律合规：根据监管部门要求，保留必要的日志记录以备查验（存储期限不超过6个月）。
上述处理活动的法律依据为你与我们之间签订的服务协议，以及我们履行网络安全法定义务的需要。对于任何超出上述范围的使用，我们将单独征得你的明确同意。
三、Cookie 与同类追踪技术说明
为了让你的访问体验更顺畅，我们使用了Cookie及LocalStorage技术。具体应用场景如下：
| 技术类型 | 使用目的 | 存储时长 |
|---|---|---|
| 会话Cookie | 维持登录状态，避免每次页面跳转都需要重新输入密码。 | 浏览器关闭即失效 |
| 持久化LocalStorage | 保存游戏画质设置、音效开关等个性化偏好设置。 | 手动清除前长期有效 |
| 第三方分析Cookie（仅统计域名） | 使用自建统计系统（非Google Analytics等境外工具）了解页面访问量及来源渠道。 | 最长保留12个月 |
你可以在浏览器设置中禁用所有Cookie，但这可能导致你无法正常登录游戏或需要频繁重新验证身份。我们不会使用Cookie追踪你在其他网站上的浏览历史。
四、第三方数据共享与委托处理
我们承诺，不会出售、出租或以任何形式向第三方转让你的个人信息。仅在以下特定场景下，可能与特定服务商进行有限的数据交互：
- 云服务提供商：我们的服务器托管于阿里云（上海地域）。作为数据处理者，阿里云仅能访问到加密后的存储块，无法读取明文数据。
- 短信验证码服务商：当你触发短信登录时，你的手机号会加密传输至短信服务商（如阿里云短信）以完成下发。该服务商不得将数据用于任何其他目的。
- 崩溃分析工具：我们使用自建的日志收集系统，不接入Bugly等第三方SDK，以最大程度减少数据外流风险。
若因合并、分立、破产等原因导致公司控制权变更，我们将要求承继方继续履行本政策的约束，否则我们将重新征求你的同意。
五、你的权利与行使方式
依据《个人信息保护法》，你对自身数据享有以下合法权利。我们将提供便捷的渠道供你行使权利，且不设置不合理门槛。
- 查阅权：你可通过游戏内"设置-账号与安全-个人信息"查看我们存储的关于你的基本资料。
- 更正权：若你的手机号或昵称有误，可随时在设置中自行修改，修改后需重新验证。
- 删除权：你可以通过联系客服（[email protected]）提交账号注销申请。注销后，我们将在15个工作日内删除或匿名化处理你的所有个人信息及对局记录。
- 撤回同意权：对于非必要的功能（如个性化推荐），你可随时在设置中关闭。
- 获取副本权：你可申请导出你的对局历史数据（CSV格式），我们将在10个工作日内通过邮件发送。
特别说明：为了保障账号安全，在处理删除或注销请求时，我们可能需要你提供注册手机号的验证码或历史充值记录（如有）以完成身份核验。若无法证明你是账号所有者，我们有权拒绝请求以保护数据不被他人恶意删除。
六、信息安全保障措施与未成年人保护
我们采取了全生命周期的安全防护策略，具体包括：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的手机号、密码字段均使用AES-256算法加密存储，密码额外加盐哈希（bcrypt，cost factor=12）。
- 访问控制：内部员工访问用户数据需经过双人审批及操作审计，日志留存6个月。
- 未成年人保护：本平台仅面向年满18周岁的成年人。我们不会主动收集未成年人信息。若发现误注册，我们将立即封禁账号并删除相关数据。我们建议监护人开启设备级"健康使用手机"功能进行管理。
若不幸发生数据安全事件，我们将在事发后72小时内通过站内信及短信方式告知你，并向属地网信部门报告。
七、政策更新与联系我们
随着法律法规的演变及产品功能的迭代，我们可能适时修订本政策。重大变更（如收集目的改变、数据共享方变化）将通过弹窗或站内信形式进行显著提示。若你继续使用服务，则视为接受修订后的政策。
如你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
- 邮件：[email protected]（数据保护官直连邮箱）
- 邮寄：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务部（数据合规组）
我们通常会在5个工作日内予以回复。若你对我们的处理结果不满意，你还有权向上海市浦东新区网信办或电信管理部门进行投诉举报。
📢 最新资讯