隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息。根据您使用的功能模块不同，收集的信息类型也有所差异。若您拒绝提供某些核心功能所必需的信息，可能无法正常使用对应的服务。

我们可能收集的信息分为以下三大类：

• 账号注册信息：当您创建账号时，我们会收集您的手机号码、自定义用户名及登录密码（经过不可逆加密存储）。若您通过第三方授权登录，我们会获取您在第三方平台公开的头像、昵称及唯一标识符。
• 设备与技术日志信息：为保障网络安全与优化产品性能，我们会自动收集您的设备型号、操作系统版本、IP地址、浏览器类型、访问时间戳、点击流记录以及崩溃日志。此类信息属于匿名化或去标识化处理后的数据。
• 交易与活动信息：当您参与跳槽礼金活动或进行积分兑换时，我们会记录您的礼金领取记录、兑换记录及支付流水号（不存储您的完整银行卡号或第三方支付账号）。

二、信息使用目的与方式

我们严格遵守法律规定的目的范围使用您的信息，绝不会超出必要范围进行数据挖掘或滥用。具体使用场景包括但不限于以下几个方面：

• 核心功能提供：用于创建并维护您的游戏账号、实现对战匹配、计算并发放游戏积分及奖励、保存游戏进度。
• 安全保障与风控：用于检测并阻止恶意注册、撞库攻击、作弊行为、异常登录及洗钱等违法违规活动。我们会基于您的行为模式进行风险识别。
• 服务优化与研发：我们会对聚合后的匿名数据进行统计分析，以了解功能的使用热度、诊断系统瓶颈，从而改进产品交互体验与算法模型。
• 合规审计与法律义务：根据监管部门要求或法院传票等法律程序，我们可能需要在法律允许的范围内保留并披露特定信息。

我们承诺，不会将您的个人信息用于与上述目的无关的用途。若未来业务发展需变更使用目的，我们将重新征求您的明确同意。

三、Cookie 与追踪技术说明

为了提升访问速度与个性化体验，本平台使用Cookie及同类技术（如LocalStorage、Web Beacon）。这些技术主要用于记住您的登录状态（会话标识）、记录您的语言偏好及安全验证令牌。

我们使用的Cookie分为两类：必要型Cookie（确保网站基本功能运行，无法禁用）和分析型Cookie（用于统计访问量、来源渠道等，帮助我们改进运营策略）。我们不会使用任何第三方广告追踪Cookie来跨站点收集您的浏览历史。您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必要型Cookie可能导致您无法正常登录或进行游戏。

四、第三方数据共享政策

我们深知数据资产的重要性。除以下明确列举的情形外，我们不会向任何第三方出售、出租或交易您的个人身份信息。

• 授权合作伙伴：为了提供支付结算、短信验证码发送、云存储及数据分析服务，我们可能与具备合法资质的服务商共享必要的信息。例如，我们会将您的手机号传递给短信服务商以完成验证码下发。这些合作伙伴仅能在履行我们委托的职责范围内使用您的数据，且受到严格的保密协议约束。
• 关联公司：鉴于我们是PG系列产品的授权运营方，在您使用「麻将胡了2」等特定产品时，我们可能向版权方提供脱敏后的运营统计数据（不包含个人身份信息），用于产品版本迭代的参考。
• 执法机构：在收到具有法律效力的正式调查令、搜查令或法院判决书时，我们将依法向有权机关提供所必需的信息。

除上述情况外，任何涉及向第三方共享个人敏感信息的行为，我们都会单独向您告知并取得您的明示同意。

五、用户权利：访问、更正与删除

我们保障您对自身个人信息行使法定的控制权。您可以通过以下途径管理您的数据：

1. 查询与复制：您可以在“个人中心”-“账号安全”中查看您的注册信息。如需获取完整的个人信息副本，请发送邮件至 [email protected] 申请导出。
2. 更正：若您发现绑定的手机号或邮箱有误，可通过联系客服提交更正申请，我们将在核实身份后的3个工作日内处理。
3. 删除：您有权要求我们删除您的账号及全部个人信息。请注意，注销账号是不可逆的操作。您可以在“设置”-“注销账号”中发起流程，系统将为您保留7天的冷静期，期满后正式执行删除操作。
4. 撤回同意：对于基于您同意而进行的信息处理活动，您有权随时撤回授权。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 注销账号：账号注销后，您的积分、礼金及游戏进度将被清零且无法恢复。请务必在注销前转移或消费完所有虚拟资产。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，以应对潜在的安全威胁。

• 传输加密：全站启用HTTPS协议，采用TLS 1.3加密套件，确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中存储的密码均采用加盐的bcrypt算法进行哈希处理，即使数据库泄露，也无法还原出原始明文密码。
• 访问控制：内部员工访问用户数据遵循“最小权限”原则，并实行严格的权限审批与操作审计流程。
• 安全监测：我们的安全运营中心（SOC）7x24小时实时监测异常流量与入侵行为。定期开展渗透测试与漏洞扫描，确保系统补丁及时更新。

尽管我们采取了上述业界领先的安全措施，但请您理解，互联网环境不存在绝对的安全。请您务必妥善保管好自己的账号密码，开启二次验证功能，并避免在公共网络环境下进行敏感操作。

七、政策更新通知机制

随着法律法规的演进及业务功能的变化，我们可能适时修订本隐私政策。对于重大变更（例如收集信息类型、使用目的、共享对象发生根本性变化），我们将通过站内信、弹窗公告或您预留的联系方式向您发送显著通知。

修订后的政策自发布之日起生效。若您在政策更新后继续使用我们的服务，即视为您已阅读并接受修订后的条款。我们建议您定期查看本页面，以获取最新的隐私政策版本。本政策最近更新日期为2024年5月20日。

八、联系我们与数据保护官

若您对本隐私政策有任何疑问、意见或投诉，或您认为您的个人信息权益受到侵害，请通过以下渠道与我们联系。我们设立了专门的数据保护官（DPO）负责处理您的隐私相关请求。

• 隐私保护专用邮箱： [email protected]
• 邮寄地址： 上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护官收）

我们将在收到您的请求后的15个工作日内予以回复。若您对我们的处理方式不满意，您还有权向您所在地的网信部门或相关监管机构进行投诉举报。