隐私说明与个人信息保护政策
本隐私政策适用于 cost.app-pg-mahjong.com.cn 平台(以下简称“本平台”)及旗下「麻将胡了」、「麻将胡了2」中文版下载与相关服务。我们深知个人信息对您的重要性,并严格按照《中华人民共和国网络安全法》、《个人信息保护法》及 GDPR 相关条款,采取全链路加密与最小化收集原则。本政策旨在向您清晰地阐述我们收集哪些信息、为何收集以及您如何行使您的数据权利。请在使用我们的服务前仔细阅读本政策。
一、我们收集的信息范围与类型
在您使用本平台下载游戏或访问相关页面时,我们仅收集为您提供基础服务所必需的最少信息。这些信息分为两类:必要信息与非必要信息。必要信息若缺失,将导致无法正常下载或安装游戏。
- 设备基础信息:包括您的设备型号、操作系统版本(如 Android 13 或 iOS 17)、屏幕分辨率、设备语言设置。这些信息用于确保为您推送正确的安装包版本,避免因硬件不兼容导致的安装失败。
- 网络日志信息:包括您的 IP 地址、网络类型(Wi-Fi/5G/4G)、访问时间戳、浏览器类型(User-Agent)。我们使用该信息用于网络链路优化及安全风控(如检测异常流量攻击)。
- 唯一应用标识符:我们可能会生成一个匿名的安装 ID(非设备 IMEI 或 MAC 地址),用于统计应用下载成功率及崩溃日志归因,该 ID 无法反向追踪至您的个人身份。
我们特别声明:本平台不收集您的姓名、身份证号、银行账户、通讯录、相册内容等敏感个人信息。您在使用游戏过程中的对战记录与充值记录由游戏开发商独立服务器存储,本平台仅作为分发渠道,不触碰您的游戏资产数据。
二、信息使用目的与合法性基础
我们严格遵守「目的限定原则」,所有收集到的信息仅用于以下明确用途,绝不超范围使用。我们处理您信息的法律依据主要基于「履行合同所必需」及「正当利益」。
- 提供下载与安装服务:使用设备信息与网络信息,向您的设备推送经过兼容性测试的安装包,并保障下载过程的稳定与安全。这是履行我们与您之间的服务协议所必需的操作。
- 故障诊断与产品优化:当您遇到安装失败或闪退时,我们可能收集崩溃日志(Crash Log)以定位代码缺陷。该日志仅包含技术堆栈信息,不包含任何个人身份字段。
- 安全风控与欺诈防范:利用 IP 地址及设备标识符识别恶意爬虫、批量注册及盗刷行为。例如,当同一 IP 在短时间内发起超过 100 次下载请求时,系统将自动触发拦截机制。
我们承诺,绝不会将您的个人信息用于任何形式的个性化广告推送,也不会因您未授权广告追踪而限制您访问本平台的任何功能。
三、Cookie 与追踪技术使用说明
本平台主要使用 Cookie 及类似技术来提升您的访问体验。我们使用的 Cookie 均为「第一方 Cookie」,由我们的域名直接设置,不包含任何第三方广告追踪型 Cookie。
- 严格必要型 Cookie:用于维持您的会话状态(Session),例如记住您选择的下载语言偏好或下载线路。禁用此类 Cookie 将导致您无法正常完成下载流程。
- 性能分析型 Cookie:我们使用自建的轻量级分析脚本(非 Google Analytics 等第三方工具)统计页面访问量、下载按钮点击率,以帮助我们优化页面布局。该脚本会聚合您的 IP 地址并进行匿名化处理,存储期限不超过 30 天。
- 不追踪信号:我们尊重浏览器的「Do Not Track」信号。当检测到该信号时,我们将停止加载性能分析型脚本,但严格必要型 Cookie 仍将正常工作。
您可以通过浏览器设置随时清除或禁用 Cookie。但请注意,禁用 Cookie 可能会影响下载功能的正常使用,例如导致无法正确识别您的设备类型而提供错误的安装包。
四、第三方数据共享政策
我们高度重视您的数据隐私,坚决抵制任何形式的数据倒卖行为。我们仅在以下两种特定情形下与第三方共享有限的技术数据,且均签署了严格的保密协议。
情形一:CDN 加速服务商。为了确保您在全球任何位置都能获得高速下载体验,我们使用了云分发网络(CDN)服务。当您发起下载请求时,您的 IP 地址将被传输至距离您最近的 CDN 边缘节点,该节点仅用于传输文件流,不会存储任何访问日志。
情形二:游戏开发商数据接口。当您通过本平台跳转至游戏服务器进行账号注册或登录时,我们会将必要的设备型号与系统版本信息(非个人身份信息)通过加密接口传递给游戏开发商,用于其进行游戏内画质参数的自适应配置。游戏开发商的数据处理活动受其独立隐私政策约束,我们建议您仔细阅读游戏内的用户协议。
除上述情形外,我们不会向任何第三方出售、出租或共享您的个人信息。若因法律法规要求或司法机关的强制性命令需要披露,我们会在法律允许的范围内向您发出通知。
五、您的数据权利与行使方式
根据《个人信息保护法》,您对您的个人信息享有充分的控制权。由于本平台收集的信息极为有限,且多为匿名化技术数据,因此权利行使流程相对简洁高效。
- 访问与复制权:您有权要求我们提供我们持有的关于您的个人信息副本。您可以通过发送邮件至 [email protected] 提交请求,我们将在 15 个工作日内核实身份并提供相关信息。
- 更正与补充权:若您发现我们处理的个人信息不准确,您有权要求更正。但由于我们不收集实名信息,此项权利通常适用于您主动提供的联系方式变更。
- 删除权:在以下情形中,您可以请求删除您的个人信息:处理目的已实现、您撤回授权、我们违反法律收集信息。您只需发送邮件声明删除请求,我们将在后台清除所有关联的日志数据。
- 撤回同意权:对于基于您同意进行的非必要信息处理,您可随时通过调整浏览器隐私设置或发送邮件撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
为保障账户安全,处理您的权利请求前,我们可能需要验证您的身份。验证方式通常为:使用您注册/联系时的邮箱发送验证邮件,或要求您提供最近一次下载的时间及文件名称。
六、信息安全保障措施与政策更新
我们采用了符合行业标准的安全技术和管理措施,以防止您的信息遭受未经授权的访问、公开披露、篡改或毁坏。具体措施包括:传输层使用 TLS 1.3 加密协议;存储层对日志数据中的 IP 字段进行 AES-256 加密存储;内部访问权限实施基于角色的最小权限控制,仅极少数运维人员可接触原始日志,且操作行为全程可审计。
我们建议您也采取积极措施保护个人信息,例如:在公共电脑上使用后及时退出登录;不要将下载链接分享给不可信来源;定期更新操作系统安全补丁。
本隐私政策可能适时修订。政策更新时,我们将在本页面顶部显著位置展示「最近更新日期」,并通过站内通知或弹窗形式提醒您。若涉及对您权利产生重大影响的变更(如扩大信息收集范围),我们将在变更生效前至少 7 日通过显著方式征求您的单独同意。若您继续使用本平台服务,即视为您接受修订后的政策。
如您对本隐私政策有任何疑问、意见或投诉,请首先通过电子邮件与我们联系:[email protected]。我们将在 15 个工作日内予以答复。若您对我们的处理方式不满意,您有权向网信部门或电信管理部门进行投诉举报。