隐私说明:信息收集范围与类型界定
ux.crowns-pg.com(以下简称"本平台")深知个人信息对您的重要性,并严格按照《中华人民共和国个人信息保护法》及相关法律法规的要求,以"最小必要"原则收集和处理您的信息。本政策旨在清晰地告知您,当您访问本平台或使用「麻将胡了」网页试玩服务时,我们可能涉及的数据处理活动。
我们收集的信息主要分为两大类。第一类是基础设备信息,包括但不限于设备型号、操作系统版本、浏览器类型(User-Agent)、屏幕分辨率以及设备语言设置。此类信息仅用于保障网页试玩功能的兼容性适配,例如自动调整画质参数。第二类是操作日志信息,包括访问时间戳、浏览的页面路径、试玩对局的起止时间以及功能按钮的点击频次。我们特别说明,试玩过程中的具体牌局内容(如手牌顺序)仅保存在您的本地设备缓存中,我们不会主动采集或回传您的具体出牌策略数据。
我们明确不收集任何形式的个人敏感信息,包括但不限于身份证号码、银行账户、生物识别信息或精确地理位置。您无需注册账号即可使用全部试玩功能,因此我们不会强制要求您提供姓名、手机号或邮箱地址。
信息使用目的与合法依据
我们对于收集到的有限信息,仅用于以下四个明确的目的,且不会进行超出这些范围的二次利用。首先,用于提供与维护核心服务,即确保网页试玩功能在不同设备上的正常渲染与流畅交互,这属于履行服务合同所必需。其次,用于安全风控与异常检测,我们通过分析操作日志中的异常模式(如高频请求、非正常点击路径)来识别恶意爬虫或作弊行为,以保护平台所有用户的公平体验。
第三,用于服务体验优化。我们会聚合分析页面点击热力图与功能使用频次,以判断哪些导航设计存在障碍、哪些玩法教学模块最受关注。此分析仅基于统计汇总数据,不涉及对单一用户行为的画像追踪。第四,用于法律合规义务。当监管机构依法要求提供特定数据时,我们将在完成必要的合法性审查后予以配合。
我们承诺,绝不会将您的信息用于任何形式的精准广告投放,也不会构建用于跨站追踪的用户画像。本平台内部不存在任何广告联盟 SDK 或第三方追踪代码。
Cookie 与本地存储技术说明
为了让网页试玩功能正常工作并记住您的偏好设置,我们会在您的设备上使用 Cookie 及浏览器本地存储(LocalStorage)。具体而言,我们使用一种名为 pg_session_token 的会话标识 Cookie,其有效期仅为 30 分钟,用于在您连续试玩时维持状态同步。关闭浏览器后,该 Cookie 即自动失效。
此外,我们使用 LocalStorage 来保存两项关键数据:一是您的画面质量偏好选项(如是否开启高帧率模式),二是最近一次试玩的进度快照。这些数据仅存储在您的设备本地,我们无法通过服务器端直接读取。您可以随时通过浏览器设置清除这些本地数据,但请注意,清除后您将需要重新进行偏好设置,且未完成的试玩进度快照将会丢失。
我们不会使用任何类型的追踪型 Cookie(如第三方广告 Cookie 或像素标签)。您可以在浏览器设置中禁用所有 Cookie,但需要留意,禁用后网页试玩模块可能因无法维持会话状态而出现功能异常。我们建议您将本平台域名加入浏览器的"允许 Cookie"白名单。
第三方数据共享与委托处理政策
我们坚守"不贩卖、不共享"个人数据的底线。在以下两种特定情形下,我们可能会与第三方进行有限的数据交互,但均会通过协议约束其用途。第一种是基础云服务提供商,我们使用阿里云位于中国大陆境内的服务器进行内容分发与加速。该服务商仅能接触到加密后的网络请求数据包,无法解析具体内容,且其数据处理活动受《网络安全法》约束。
第二种是独立审计机构。为了验证我们游戏随机算法的公平性,我们会向第三方审计机构提供脱敏后的对局统计数据(不包含任何设备标识符或 IP 地址)。该机构仅能获取用于统计分析的数据集,无法反向定位至特定用户。除上述两类情况外,我们仅在收到具有法律效力的搜查令、法院裁定书等正式法律文书时,才会依法披露相关信息。
我们郑重承诺,本平台不存在任何形式的"数据共享联盟"或"数据变现"业务。您的数据就是您自己的资产,我们仅是受您信任的临时保管者。
用户权利主张:访问、更正与删除渠道
根据现行法律,您对自身数据享有充分的控制权。虽然我们收集的数据类型极为有限,但我们依然为您提供完整的权利行使通道。您有权要求我们提供一份关于我们是否持有您个人数据的明确说明。由于我们采用无账号匿名试玩机制,您可以通过发送邮件至 [email protected] 来行使您的权利。
在邮件中,请您详细描述您使用的设备型号、浏览器类型以及最后一次使用本平台的大致时间点。我们将通过比对您设备上的唯一匿名标识符(由系统自动生成,非 Cookie)来定位相关操作日志。我们将在 15 个工作日内完成身份核实与请求处理。若您希望删除本地存储的试玩进度,最简单的方式是在浏览器设置中清除该站点的站点数据,此操作无需经过我们服务器端。
若您认为我们的数据处理行为损害了您的合法权益,您有权向网信部门或电信主管部门进行投诉举报。我们会在收到监管机构转达的投诉后,第一时间与您取得联系并协商解决方案。
信息安全保障措施与数据留存期限
我们深知安全是隐私的前提。本平台已部署多层安全防护体系,包括但不限于传输层 TLS 1.3 加密协议、Web 应用防火墙(WAF)以及实时的入侵检测系统。我们的服务器位于国内高等级数据中心,具备异地灾备能力,确保数据存储的持久性。同时,我们制定了严格的内部数据访问控制规范,仅授权的最小权限人员可在审计监督下访问后台日志。
关于数据留存期限,我们遵循"存储最小化"原则。服务器端操作日志的保留周期为 180 天,超过该期限后系统将自动执行不可逆的匿名化处理(即删除设备标识符等关键字段)。本地存储的进度快照则完全由您控制,我们无法在服务器端设置过期时间。在发生安全事件(如数据泄露)时,我们承诺在 72 小时内向主管部门报告,并通过站内显著公告的方式通知所有潜在受影响的用户。
我们每年会委托独立安全团队进行一次渗透测试与代码审计,确保安全防护措施的有效性。最新的审计报告摘要可应要求提供。
政策更新通知机制与联系我们
随着法律法规的演进或平台功能的迭代,本隐私政策可能需要进行适时更新。我们承诺,任何重大的政策变更(如新增数据收集类型、改变数据使用目的)将至少提前 7 个自然日在本页面顶部以显著横幅的形式进行公示。对于非实质性的文字修订,我们会在页面底部的"最后更新日期"处进行标注,不再另行弹窗通知。
我们建议您在每次访问本平台时,花一分钟时间快速浏览本政策页面。若您在本政策更新后继续使用我们的服务,即视为您已阅读并理解更新后的条款。若您对本政策内容有任何疑问、意见或投诉,请通过以下方式与我们取得联系。
- 隐私事务专用邮箱:[email protected]
- 数据保护负责人:法务合规部 张女士
- 邮寄地址:上海市浦东新区张江高科技园区(具体门牌号请通过邮件索取)
我们将在收到您的隐私相关咨询后,最迟不超过 10 个工作日向您提供初步答复。