隐私说明与个人信息保护政策
欢迎使用 view.dp-pg-majiang.com.cn（以下简称“本平台”）。我们深知个人信息对你的重要性，并感谢你对我们的信任。本《隐私说明》旨在透明地披露我们如何收集、使用、存储及保护你在浏览、下载「麻将胡了」及使用「无限爆分试玩」功能时产生的相关信息。本政策适用于本平台提供的所有服务，包括但不限于网页端、移动端 H5 及 API 接口。
我们依据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》及《数据安全法》制定本政策。请务必在开始使用前仔细阅读本政策。当你点击“同意”或继续使用我们的服务时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。若你为未成年人，请在监护人陪同下阅读本政策。
一、我们收集的信息范围与类型
在提供服务的过程中，我们可能收集以下类别的信息，具体取决于你所使用的功能模块：
1. 设备与技术信息
当你在本平台下载「麻将胡了」安装包时，我们的服务器会自动记录你的 IP 地址、设备型号（如 SM-S918B）、操作系统版本（如 Android 13）、浏览器类型（如 Chrome 120.0）以及请求时间。这些信息仅用于生成匿名化的下载统计报表，用于优化 CDN 节点调度，提升你的下载速度。我们不会将 IP 地址与你的个人身份信息进行关联。
2. 账号注册信息
若你使用「手机号一键登录」或「邮箱注册」功能，我们将收集你的手机号码或邮箱地址。手机号码将用于发送验证码及重要安全通知，邮箱地址将用于接收活动简报（你可随时退订）。我们承诺，此信息绝不会用于任何形式的第三方营销。
3. 游戏行为数据
当你启动「无限爆分试玩」模式时，我们可能会收集你的对局记录、爆分倍率、游戏时长及点击流数据。这些数据仅以聚合形式呈现，用于分析游戏平衡性及服务器负载压力。我们不会收集你在游戏中的聊天内容，除非你主动举报他人。
4. 日志与诊断信息
当应用发生崩溃时，我们的崩溃收集工具（如 Bugly）会记录堆栈日志、设备硬件状态及已安装应用列表（仅限本应用相关）。这些信息用于修复 BUG，不包含任何敏感权限数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下核心场景，绝不会超出必要范围进行处理：
- 提供核心服务：确保「麻将胡了」客户端能够正确安装、启动及连接服务器。例如，根据你的 CPU 架构推送对应的 APK 变体。
- 安全风控：检测并阻止恶意刷量、撞库攻击及外挂程序。我们会对高频请求 IP 进行临时封禁策略。
- 体验优化：分析不同设备上的帧率表现，针对低端机推送简化版特效包，以减少卡顿。
- 法律合规：配合监管机构调查，或因应法律强制性要求披露相关信息。
我们承诺，不会将你的个人信息用于“大数据杀熟”或任何形式的自动化决策（如差异化定价）。我们的推荐算法仅基于游戏内行为，不涉及你的消费能力画像。
四、第三方数据共享与委托处理
我们高度重视你的隐私，除以下情形外，我们不会向任何第三方出售、出租或交易你的个人信息：
- 云服务提供商：我们的数据存储于阿里云（华东 2 节点）。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问你的业务数据。
- 短信服务商：当我们需要发送验证码时，我们会将你的手机号码传递给持牌短信服务商（如阿里云 SMS）。服务商仅能在 10 分钟内使用该号码发送指定模板短信。
- 法律强制要求：若监管机构依据法定程序要求提供数据，我们会在法律允许的范围内进行审查，并在可能的情况下提前通知你（除非法律禁止）。
我们不会与任何广告联盟共享你的设备标识符（如 IMEI、OAID）。我们的营销活动均通过自有渠道推送，不存在“第三方再营销”行为。若未来涉及业务合并或收购，我们将要求新主体继续遵守本政策，或重新征求你的授权。
五、你的权利：访问、更正与删除
根据《个人信息保护法》，你对你的个人信息享有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。
- 查阅权：你可以申请获取我们持有的关于你的个人信息副本。
- 更正权：若你发现你的手机号或邮箱填写错误，可以申请更正。
- 删除权：当你注销账号或撤回授权后，你可以要求我们删除你的个人数据。但请注意，根据游戏审计要求，涉及充值与对局的日志数据需保留 180 天后方可物理删除。
- 撤回同意权：你可以随时在游戏设置中关闭“个性化推荐”选项，关闭后我们将停止分析你的游戏行为数据。
- 注销权：你可以在「设置」>「账号安全」中提交注销申请。注销后，你的所有虚拟资产将清零且不可恢复。
六、信息安全保障措施
我们采用了符合行业标准的安全技术和管理措施来保护你的数据。在传输层，我们强制使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听。在存储层，你的密码经过加盐的 bcrypt 算法哈希处理，即使数据库泄露，也无法逆向还原明文密码。我们的服务器防火墙配置了严格的 ACL 规则，仅开放必要的端口。
在内部管理层面，我们实行最小权限原则。仅有极少数高级运维工程师拥有生产数据库的访问权限，且所有敏感操作均需通过双人审批并记录审计日志。我们每年会委托第三方安全公司进行渗透测试，最近一次测试时间为 2025 年 1 月，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在 72 小时内通过邮件或站内信告知你，并向有关主管部门报告。
七、政策更新与通知机制
随着法律法规的演变及业务功能的变化，我们可能适时修订本政策。未经你的明确同意，我们不会削减你依据本政策所享有的权利。对于重大变更（如收集范围扩大、数据使用目的改变），我们将通过站内弹窗或短信进行显著提示。
本政策的最新版本日期为 2025 年 03 月 15 日。若你在政策更新后继续使用我们的服务，即视为你接受修订后的政策。若你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：
个人信息保护负责人：张合规
电子邮箱：[email protected]
邮寄地址：
📢 最新资讯