隐私说明:我们如何保护你的数据安全
上海魔幻互动网络科技有限公司(以下简称"我们")深知个人信息对你的重要性,并感谢你对我们的信任。本隐私说明旨在清晰地告知你,当你在使用《麻将胡了》及《麻将胡了2》游戏服务(包括官网、客户端、论坛及相关服务)时,我们如何收集、使用、存储和共享你的信息。请在使用我们的服务前,仔细阅读本说明。
我们承诺遵循《中华人民共和国个人信息保护法》、《网络安全法》及《数据安全法》等相关法律法规的要求,以"最少够用"为原则收集必要的信息,并采取业界领先的安全技术手段保护你的数据安全。本政策适用于所有由我们直接运营的游戏产品和服务。
一、信息收集范围与类型
我们仅收集为提供游戏服务所必需的最少信息。根据你使用的具体功能,我们可能收集以下类别的数据:
- 账号注册信息:当你创建账号时,我们会收集你的手机号码或邮箱地址、用户名、密码(加密存储)。这些信息用于身份验证和账号保护。
- 设备信息:为保障服务安全与兼容性,我们会收集设备型号、操作系统版本、唯一设备标识符(如IMEI/IDFA,仅在你授权后获取)、IP地址、MAC地址。这些信息用于防止多开作弊和保障网络安全。
- 游戏行为数据:包括对局记录、牌局日志、聊天记录(仅文本)、战绩统计、道具使用记录。这些数据用于提供对局复盘、反作弊检测和游戏平衡性分析。
- 支付信息:当你进行充值或购买道具时,我们会通过合法的第三方支付平台(如支付宝、微信支付、Apple Store)处理交易。我们不会直接收集你的银行卡号或支付密码,仅获取支付结果通知。
- 日志信息:当你使用客户端时,系统可能自动记录操作日志,包括访问时间、操作按钮、异常崩溃日志。这些信息用于问题排查和性能优化。
我们特别说明:我们不会收集你的通讯录、相册、位置信息(除非你主动参与基于位置的赛事活动并授权)、以及与你游戏无关的个人敏感信息。
二、信息使用目的与方式
我们收集的信息将用于以下明确目的,且不会超出这些范围进行使用:
- 提供核心服务:创建并维护你的游戏账号,实现游戏登录、对局匹配、战绩保存、跨设备数据同步等功能。
- 安全保障:通过分析设备信息和行为数据,识别并阻止作弊行为、恶意攻击、账号盗用等风险。例如,当检测到同一设备在短时间内登录多个账号时,系统会触发安全验证。
- 活动运营:用于向你推送《麻将胡了2限时活动》信息、赛事通知、版本更新公告。我们仅会通过游戏内邮件、推送通知或官网公告形式发送,不会通过短信或电话骚扰你。
- 用户体验优化:分析游戏行为数据,用于调整游戏平衡性、改进匹配机制、优化AI难度。这些分析均基于聚合数据,无法识别到个人。
- 客户服务:当你在联系我们时,我们会使用你的账号信息和历史记录来快速定位并解决你的问题。
我们承诺,不会将你的个人信息用于与上述目的无关的用途。如果我们需要将信息用于新的目的,我们会重新征求你的同意。
四、第三方数据共享政策
我们高度重视你的隐私,除以下特定情形外,我们不会向任何第三方出售、出租或共享你的个人信息:
- 支付服务商:当你在游戏内进行充值时,我们会将订单信息(订单号、金额)传递给支付平台,以完成交易。支付平台将按照其自身的隐私政策处理你的支付信息。
- 云服务提供商:我们使用阿里云和腾讯云作为服务器托管方。这些服务商仅能访问到服务器上的加密数据,无法识别到具体个人。我们与服务商签署了严格的数据保护协议。
- 法律要求:当法律法规、监管机关或司法机关依法要求时,我们会在法律允许的范围内提供必要的信息。
- 企业并购:如果公司发生合并、收购或资产转让,您的数据可能作为资产的一部分进行转移,我们会提前通知你并提供选择权。
我们与任何第三方广告联盟(如Google AdSense、Facebook Audience Network)均无合作,因此不会因广告目的共享你的数据用于精准营销。
五、用户权利:查看、修改与删除
依据相关法律法规,你对自己的个人信息享有以下权利。你可以通过游戏内"设置-账号安全"或联系客服行使这些权利:
- 查阅权:你可以随时在游戏内查看你的基本资料、对局记录和消费记录。
- 更正权:你可以修改你的昵称、头像、绑定手机号/邮箱。修改重要信息时,我们需要验证你的身份。
- 删除权:你可以申请注销账号。注销后,我们将删除或匿名化处理你的所有个人信息,包括游戏记录和充值记录。注销流程需要15天冷静期,期间无法登录账号。请注意,注销后所有虚拟财产将无法恢复。
- 撤回同意权:对于基于你同意收集的信息(如设备标识符),你可以通过关闭系统权限(如广告追踪权限)来撤回同意。
- 获取副本权:你可以申请获取我们持有的关于你的个人信息的副本,我们将在15个工作日内以结构化、机器可读的格式提供。
我们会在收到你的请求后15个工作日内完成处理。对于复杂的请求,可能会延长至30个工作日,我们会提前通知你原因。
六、信息安全保障措施
我们采用多层次的安全技术和管理措施,确保你的数据安全:
- 传输加密:所有数据在传输过程中均使用TLS 1.3协议进行加密,防止数据被窃听或篡改。
- 存储加密:敏感数据(如密码、支付凭证)在数据库中以AES-256算法加密存储。密码采用加盐哈希(bcrypt)方式存储,即使数据库泄露,也无法还原明文密码。
- 访问控制:只有经过授权的运维人员才能访问生产数据库,且所有访问行为均有审计日志记录。我们实行最小权限原则,杜绝内部数据泄露风险。
- 安全审计:我们每年聘请第三方安全公司进行渗透测试和漏洞扫描,并已通过等保三级测评。
- 数据备份:核心数据每日进行增量备份,每周进行全量备份。备份数据存储在不同的物理区域,确保灾难恢复能力。
尽管我们采取了上述措施,但请理解,互联网环境不存在绝对的安全。我们建议你妥善保管自己的账号密码,并开启双重认证(OTP)功能以增强账号安全性。
七、政策更新通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进,不时更新本隐私说明。我们将在政策更新时通过以下方式通知你:
- 在官网首页发布显著公告,持续至少7天。
- 通过游戏内邮件向所有活跃用户发送通知。
- 对于重大变更(如收集目的、共享对象的实质性变化),我们会在你下次登录时以弹窗形式再次获得你的确认。
本政策的最新版本更新日期为2025年3月15日。旧版本的政策文档将存档保留一年,供你查阅对比。
八、联系我们与隐私投诉
如果你对本隐私说明有任何疑问、意见或投诉,或者希望行使你的个人信息权利,请通过以下方式联系我们:
- 隐私保护负责人邮箱:[email protected]
- 邮寄地址:上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部(收),邮编201203
我们承诺在收到你的隐私相关请求后15个工作日内予以答复。如果你对我们的处理结果不满意,你还可以向上海市浦东新区网信办或消费者权益保护委员会进行投诉举报。