隐私说明与个人信息保护政策
更新日期：2025年1月1日 | 生效日期：2025年1月8日
「麻将胡了」官方网站（upload.pg-majianghule-line.net.cn）及游戏客户端（以下合称"本平台"）深知个人信息对您的重要性。我们依据《中华人民共和国个人信息保护法》、《数据安全法》及相关国际法规，制定本隐私政策。请您在使用本平台服务前，仔细阅读并充分理解本政策的全部内容。若您继续使用我们的服务，即表示您同意本政策所述的全部条款。
一、我们收集哪些信息？
我们仅收集为提供游戏服务所必需的最少信息。根据收集场景的不同，具体信息类型如下：
1. 您主动提供的信息
- 注册信息： 当您创建账号时，您需要提供手机号码或电子邮箱地址，并设置登录密码。这些信息用于创建您的唯一身份标识（UID）。
- 实名认证信息： 根据防沉迷政策要求，您可能需要提供真实姓名及身份证号码。该信息仅用于年龄验证与防沉迷系统识别，我们采用国密算法SM4进行加密存储，且绝不用于其他任何商业用途。
- 支付信息： 当您进行虚拟币充值时，我们会记录第三方支付平台（如支付宝、微信支付）提供的交易单号及充值金额。我们不会收集或存储您的银行卡号、支付密码等敏感金融数据。
2. 我们自动收集的信息
- 设备信息： 包括设备型号、操作系统版本、唯一设备标识符（IMEI/IDFA）、MAC地址、IP地址。用于保障网络安全与防止多开作弊。
- 日志信息： 当您使用本平台时，系统会自动记录操作日志，包括登录时间、对局记录、对局时长、异常崩溃日志等。
- 位置信息： 我们仅收集您所在的国家/地区级模糊位置（基于IP地址推断），不会获取您的精确GPS定位。该信息用于判断您所在的司法辖区以适用不同的合规要求。
二、我们如何使用这些信息？
我们严格遵守"合法、正当、必要"原则，所有信息的使用目的均与提供和改进服务直接相关。具体使用目的包括但不限于：
- 核心功能运营： 创建账号、登录验证、保存游戏进度、发放奖励、结算金币。
- 安全保障： 检测并阻止黑客攻击、脚本外挂、盗号行为、支付欺诈等违规行为。例如，通过对设备指纹的分析，我们能够识别并拦截模拟器批量注册的"工作室账号"。
- 合规审查： 配合政府监管部门要求，进行未成年人保护审查、反洗钱审查。
- 服务优化： 分析游戏平衡性数据（如各番型达成率），以调整游戏数值，提升可玩性。
- 个性化推荐： 基于您的对局偏好（如偏好"血流成河"模式），向您推送您可能感兴趣的赛事活动通知。您可以在"设置-消息通知"中随时关闭此类推送。
我们承诺，绝不会将您的个人信息用于任何与平台服务无关的目的，例如向第三方出售或出租您的数据。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。在以下有限的情形下，我们可能会与第三方共享您的必要信息：
- 支付服务商： 如支付宝、微信支付、Apple Pay。共享信息仅限于订单金额与商户订单号，用于完成交易确认。
- 云服务提供商： 我们的服务器部署于阿里云（新加坡地域）及腾讯云（上海地域）。云厂商作为数据处理者，仅能访问物理硬件，无法读取业务数据。
- 传奇私服合作平台： 当您主动选择将账号绑定至合作的传奇私服平台时，经您二次授权后，我们会共享您的游戏昵称与段位信息，以实现跨平台战绩展示。
- 监管机构： 依据法律法规要求，配合公安机关、司法机关的调查取证工作。
除上述情况外，我们不会向任何第三方提供您的个人信息。所有接收我们数据的第三方均需签署严格的保密协议（NDA），并承诺仅按我们的指示处理数据。
五、您的权利与选择
依据《个人信息保护法》，您享有以下法定权利。您可以通过"设置-账号安全-隐私中心"页面行使这些权利，或通过邮件联系我们。
- 查阅权： 您可以随时查看我们持有的关于您的个人信息副本。
- 更正权： 若您发现您的手机号、邮箱等资料有误，可自行在客户端内修改。
- 删除权： 在特定情形下（如您注销账号），您可以要求我们删除您的个人信息。我们会在15个工作日内响应删除请求。
- 撤回同意权： 您有权撤回对个性化推送的授权，撤回不影响撤回前基于同意进行的处理。
- 注销权： 您可以通过联系客服申请注销账号。注销后，我们将根据法律要求删除或匿名化处理您的个人信息，但法律法规要求保留的日志记录（如交易记录）除外。
- 携带权： 您有权要求我们将您的个人信息以结构化、常用、机器可读的格式传输给您指定的第三方。
对于权利请求，我们将在15个工作日内予以答复。若需延长处理时间，我们将书面告知您原因及预计完成时间。
六、信息安全保障措施
保护您的数据安全是我们的首要责任。我们采用了符合行业标准的技术与管理措施：
技术层面
- 传输加密： 全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密： 数据库中的敏感字段（如身份证号、密码）采用AES-256算法加密存储。密码使用bcrypt算法加盐哈希处理，即使数据库泄露，也无法逆向破解原始密码。
- 访问控制： 实施基于角色的访问控制（RBAC），只有极少数运维人员拥有数据库的直接访问权限，且所有访问操作均有审计日志。
管理层面
- 定期组织员工参加信息安全培训，签署保密协议。
- 每年委托第三方安全公司进行渗透测试与漏洞扫描。最近一次测试（2024年11月）未发现高危漏洞。
- 建立数据安全事件应急响应预案（SRP），若发生数据泄露，我们将在72小时内向监管机构报告，并通知受影响的用户。
七、政策更新与未成年人保护
政策更新： 随着法律法规的演变及业务功能的调整，我们可能适时修订本政策。对于重大变更（如收集信息范围扩大、使用目的改变），我们将通过弹窗或站内信的方式向您显著提示。政策更新后，若您继续使用服务，即视为接受修订后的政策。
未成年人保护： 本平台严格遵守国家防沉迷规定，未满18周岁的用户将受到游戏时长限制（每日22时至次日8时无法登录，法定节假日每日限玩3小时，其他时间每日限玩1.5小时）。我们不会主动收集14周岁以下儿童的个人信息。若监护人发现未成年子女在未获同意的情况下提供了个人信息，请联系我们立即删除。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：
隐私保护负责人邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏12层 法务部（
📢 最新资讯