隐私说明与个人信息保护政策
本隐私政策适用于 [PG]麻将胡了 PG游戏平台(以下简称"本平台"或"我们")通过域名 ql.pg-majianghule-cn.com.cn 提供的所有产品与服务。我们深知个人信息对您的重要性,并严格按照《个人信息保护法》(PIPL)、《通用数据保护条例》(GDPR)等国际主流法规的要求,对您的信息进行收集、存储、使用及共享。请在使用本平台服务前,仔细阅读本政策的全部条款。
一、我们收集的信息范围与类型
在您注册账户、进行游戏对局或参与市场活动时,我们会在最小必要原则下收集以下几类数据,以确保服务的正常运行与法律合规性。
- 账户注册信息:包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。若您使用第三方账号(如Google、Apple ID)快捷登录,我们将仅获取您在第三方平台公开的ID与昵称,不会获取您的完整个人资料。
- 身份验证信息:根据反洗钱及防沉迷法规要求,当您申请提现或参与高额奖励活动时,可能需要您提供真实姓名、身份证号或护照号码。此类信息属于敏感个人信息,我们将采用国密SM4算法进行加密存储,且仅用于法定核验用途。
- 设备与技术日志:为排查网络故障与防止作弊行为,我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型(User-Agent)、分辨率及操作日志(如点击序列、页面停留时长)。这些数据不包含您输入的密码等敏感字段。
- 对局行为数据:包括您的下注金额、游戏时长、胜负记录及爆分事件。此类数据用于生成您的个人战绩统计与风险控制模型,不涉及对您个人隐私的窥探。
我们特别提示:麻将胡了2等游戏内的"高倍爆分"事件记录仅包含数值结果,不包含您在游戏聊天框内的文字输入。聊天内容仅在涉及举报投诉时才会被调取审查。
二、信息使用目的与处理方式
我们承诺,所有收集到的信息均将用于明确、合理且与业务直接相关的目的,绝不会进行超出必要范围的二次利用。具体使用场景包括但不限于:
- 核心功能提供:创建并维护您的游戏账户,处理您的下注、结算与提现请求,确保牌局数据的实时同步。
- 安全风控与反欺诈:利用设备指纹与行为特征分析,识别并拦截盗号、外挂、恶意套利等违规行为。例如,当系统检测到同一设备在1小时内注册超过3个账户时,将自动触发风控验证。
- 个性化推荐与运营:基于您的游戏偏好(如偏好麻将胡了2的"百搭"模式),通过站内信或邮件向您推送您可能感兴趣的优惠活动。您可在"消息中心"内一键关闭个性化推送,关闭后您仍会收到必要的服务通知(如密码修改确认)。
- 法律合规与审计:配合监管机构调查,保存必要的交易记录以备查验。根据博彩牌照要求,您的交易流水数据将至少保存7年。
我们不会将您的个人信息用于"用户画像"进行自动化决策,除非该决策已获得您的明确同意或法律法规明确允许。
三、Cookie 与类似追踪技术的使用说明
为了提升页面加载速度与识别登录状态,本平台使用Cookie及同类技术(如LocalStorage、SessionStorage)。您理解并同意我们在您的设备上存储这些小型数据文件。
3.1 Cookie 的分类与用途
- 严格必要型Cookie:用于维持会话登录状态(Session ID)与负载均衡调度。禁用此类Cookie将导致您无法正常登录游戏。
- 性能分析型Cookie:我们使用自研的轻量级分析脚本(非Google Analytics),统计页面访问量、热力图点击数据,以优化界面布局。该脚本不跨站追踪用户。
- 偏好设置Cookie:记录您选择的语言(简体中文/英文)、音量大小及牌桌背景主题。
3.2 第三方SDK的Cookie
为提供支付服务与崩溃日志收集功能,我们集成了支付宝、微信支付及Firebase Crashlytics的SDK。这些SDK可能设置自己的Cookie,其使用规则遵循第三方自身的隐私政策。我们不会将您在本平台的个人数据与上述第三方共享用于广告目的。
您可以通过浏览器设置清除或阻止Cookie,但请注意,删除"严格必要型Cookie"后,您需要重新登录账号,且部分安全验证(如滑块验证)可能需要重新触发。
四、第三方数据共享与委托处理
我们深知数据共享的敏感性。除以下列举的特定情形外,我们不会向任何第三方出售、出租或交易您的个人信息。
- 支付服务提供商:当您发起充值与提现时,您的交易金额与收款账户信息将传输至持牌支付机构(如支付宝(中国)网络技术有限公司)以完成结算。我们仅传输完成交易所必需的最小字段。
- 云服务托管商:我们的服务器集群部署于阿里云(新加坡地域)与AWS(法兰克福地域)。云服务商仅作为数据存储与计算基础设施提供者,无权访问您的业务数据明文。
- 审计与监管机构:当库拉索岛博彩委员会或香港警方依法出具调取令时,我们将在核实文件真实性后提供必要的数据。
- 集团内部关联公司:为统一用户ID体系,您的账户基础信息可能与本集团旗下其他合法运营的棋牌平台共享,但仅限于防止重复注册与黑名单同步。
对于涉及跨境数据传输的场景,我们将依据GDPR第46条签订标准合同条款(SCCs),确保您的数据在境外获得与境内同等级别的保护。
五、您的法定权利与行使方式
根据适用法律,您对自身个人信息享有充分的权利。我们提供便捷的渠道供您行使这些权利,且不会因您行使合法权利而降低服务质量。
| 权利类型 | 权利说明 | 行使路径 |
|---|---|---|
| 访问权 | 获取我们持有的关于您的个人信息副本 | 登录后进入"账户设置-隐私中心"自助导出 |
| 更正权 | 修改不准确或不完整的个人信息(如手机号) | 在线客服申请或"账户设置"内自助修改 |
| 删除权 | 请求删除您的账户及关联数据(法定留存义务除外) | 发送邮件至 [email protected] |
| 撤回同意权 | 撤回对个性化推送或数据处理的同意 | "消息中心-推送设置"中一键关闭 |
| 可携带权 | 以结构化、机器可读的格式获取您的核心数据 | 联系数据保护官(DPO)申请导出 |
| 注销权 | 永久注销账户,注销后15日内不可恢复 | "账户设置-安全中心-注销账户" |