隐私说明与数据保护政策
本隐私政策适用于「麻将胡了」官方网站登录(以下简称"本平台"或"我们"),域名主体为 cdn.vir-pg.com。我们深知个人信息对您的重要性,并严格按照《中华人民共和国个人信息保护法》、《网络安全法》及 GDPR(适用于欧盟用户)的相关要求,对您的个人信息进行合法、正当、必要的处理。本政策旨在向您清晰阐述我们收集哪些信息、如何使用这些信息以及您所拥有的数据权利。
请您在使用本平台前仔细阅读本政策。当您通过本页面下载游戏、提交工单或浏览内容时,即视为您已充分理解并同意本政策所述的全部条款。
一、信息收集范围与类型
我们坚持「最小化收集」原则,仅收集为您提供服务所必需的信息。根据您与平台交互方式的不同,我们收集的信息分为以下三类:
- 设备与技术日志信息:当您访问本平台时,我们的服务器会自动记录您的 IP 地址、浏览器类型(User-Agent)、操作系统版本、访问时间、来源页面以及点击流数据。此类信息用于保障网站安全、分析流量来源及优化页面加载策略。该数据存储期限不超过 30 天。
- 主动提交的联系信息:当您通过「联系我们」页面发送邮件或提交工单时,我们会收集您的电子邮箱地址、设备型号、问题描述及您主动附带的截图。此类信息仅用于处理您的咨询请求,保存期限为问题解决后 180 天。
- 下载行为数据:我们会记录您下载了哪个版本的安装包(例如《麻将胡了2》Android 版),但不会记录您设备的唯一标识符(如 IMEI 或 MAC 地址)。该数据仅用于统计各版本的下载成功率与失败率,以便我们优化 CDN 节点配置。
我们特别声明:本平台不收集您的真实姓名、身份证号码、银行账户或任何形式的支付凭证信息。游戏内的充值行为发生在 PG SOFT 官方应用内部,我们作为资讯站点无法接触该类敏感数据。
二、信息使用目的与处理方式
我们收集的信息仅用于以下明确目的,且不会用于与这些目的无关的用途。具体处理场景包括:
- 提供下载服务:使用您的 IP 地址确定就近的 CDN 加速节点,以提升安装包的传输速度。我们不会将 IP 地址与您的身份信息进行关联。
- 工单处理与客户支持:使用您提交的邮箱地址与您沟通解决方案。我们可能会使用您提供的设备型号信息来复现您遇到的问题。
- 网站安全防护:分析技术日志中的异常访问模式,例如短时间内大量请求下载接口的行为,以识别并拦截恶意爬虫或 DDoS 攻击。
- 内容优化分析:基于聚合后的点击流数据(不涉及个人身份),分析用户偏好哪些游戏版本的攻略页面,从而调整内容布局。
我们承诺,绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据的处理均遵循「合法、正当、必要」的原则。
三、Cookie 与追踪技术说明
本平台使用 Cookie 及类似的本地存储技术来提升您的浏览体验。具体使用情况如下:
- 严格必要性 Cookie:用于维持您的会话状态,例如记录您是否已关闭「下载须知」弹窗。此类 Cookie 无法禁用,否则网站核心功能将无法正常运行。
- 性能分析 Cookie:我们使用自建的轻量级统计脚本(非第三方工具)来记录页面访问量。该脚本默认不启用跨站追踪,仅统计当前域名下的页面浏览量。数据以聚合形式呈现,无法反向识别个人身份。
- 功能偏好 Cookie:用于记住您在下载页面选择的语言偏好(简体中文)或排序方式。
我们未接入任何广告联盟或第三方追踪像素(如 Google Analytics 或 Meta Pixel)。因此,您的浏览行为不会被用于跨站广告推荐。您可以通过浏览器设置删除或阻止 Cookie,但请注意,禁用 Cookie 后,下载页面可能无法记录您的版本偏好,但不会影响安装包的实际下载功能。
四、第三方数据共享与委托处理
我们仅在以下特定场景下,可能向关联方或服务提供商披露必要的技术数据,且均签署了严格的数据处理协议(DPA):
- CDN 服务提供商:为了在全球范围提供高速下载服务,我们使用了分布式的 CDN 网络。当您发起下载请求时,您的 IP 地址会被传输至离您最近的 CDN 边缘节点,用于建立数据传输通道。CDN 服务商不得将该数据用于任何其他目的。
- 电子邮件服务商:我们使用企业级邮件系统来收发您的咨询邮件。邮件服务商仅作为通信管道,无法访问我们邮箱中的内容。
- 法律合规披露:当收到具有法律效力的传票、搜查令或法院命令时,我们可能会在法律法规允许的范围内披露必要的用户数据。我们会对此类请求进行严格审查,确保其合法性。
我们郑重承诺,不会将您的个人数据共享给任何用于营销目的的第三方。我们亦不会将数据转移至境外服务器进行存储,所有数据均存储于中国大陆境内的合规机房。
五、您的数据权利与行使方式
根据《个人信息保护法》及 GDPR,您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利,我们将在 15 个工作日内予以回复。
- 访问权:您有权询问我们是否持有您的个人数据,并请求获取该数据的副本。
- 更正权:若您发现我们持有的关于您的信息不准确或不完整,您有权要求进行修改或补充。
- 删除权(被遗忘权):在以下情形下,您可以要求我们删除您的个人数据:数据不再用于收集时的目的、您撤回同意、数据被非法处理或法律要求删除。
- 限制处理权:当您对数据的准确性提出异议时,您可以要求我们在争议期间限制对数据的处理。
- 数据可携带权:对于您主动提交的工单内容,您可以要求我们以结构化、机器可读的格式向您提供副本。
请注意,由于我们收集的技术日志数据通常经过匿名化或聚合处理,且保存期限较短,部分数据可能无法与您的身份进行关联,因此可能无法针对特定请求进行提取。对于此类情况,我们会在回复中向您详细解释。
六、信息安全保障措施
我们采用了多种技术与管理措施来保护您的数据安全,防止未经授权的访问、公开披露、修改或破坏。
- 传输加密:整个站点启用了 TLS 1.3 加密协议,确保您在浏览器与服务器之间传输的数据(包括邮件提交表单)在传输过程中不被窃听或篡改。
- 访问控制:服务器后台采用多因素认证(MFA)机制,仅授权的内容运维人员可访问原始日志文件,且所有访问操作均记录在审计日志中。
- 数据备份:数据库每日进行增量备份,每周进行全量备份。备份文件同样经过加密处理,并存储于与主服务器物理隔离的安全区域。
- 漏洞管理:我们每季度委托第三方安全公司进行一次渗透测试,并对服务器操作系统及 CMS 组件进行及时的安全补丁更新。
七、政策更新与通知机制
随着法律法规的演变以及平台功能的迭代,我们可能会不时对本隐私政策进行修订。修订后的政策将在本页面发布,并更新页面顶部的「生效日期」。对于重大变更(例如收集信息类型的增加或数据共享对象的重大调整),我们将在网站首页发布显著公告,并通过电子邮件向近 12 个月内有活跃交互的用户发送单独通知。
我们建议您定期回访本页面,以了解最新的隐私实践。若您在本政策修订后继续使用本平台,即表示您接受修订后的条款。若您不同意修订内容,您有权停止使用本平台并请求删除您的数据。
八、联系我们与数据保护官
如您对本隐私政策或数据处理实践有任何疑问、意见或投诉,请首先通过以下方式与我们联系:
数据保护官邮箱:[email protected]
邮寄地址:上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层(数据保护官收)
我们承诺在收到您的隐私请求后 15 个工作日内给予实质性答复。若您对我们的回复不满意,或认为我们的处理方式损害了您的合法权益,您有权向上海市浦东新区互联网信息办公室或相关行业监管部门进行投诉举报。