隐私说明政策:我们如何保护您的数据
fork.en-mahjong.com(以下简称“本平台”)深知个人数据的重要性,并承诺严格遵守《通用数据保护条例》(GDPR)及《中华人民共和国个人信息保护法》(PIPL)的相关要求。本隐私说明旨在以透明、清晰的方式向您阐述我们在您访问、下载及游戏过程中收集哪些信息、如何使用这些信息,以及您所拥有的数据控制权。本政策自2024年1月1日起生效,并适用于所有访问本平台的用户。
我们采用“隐私设计”理念,即在产品开发初期就将数据最小化原则嵌入系统架构。简而言之,我们只收集为您提供服务所必需的最少数据,并在达到使用目的后立即进行匿名化处理或删除。我们不会出售您的个人数据,也不会将其用于与本平台服务无关的任何商业用途。
信息收集范围与类型
根据您与平台交互方式的不同,我们可能收集以下几类数据:
1. 您主动提供的信息
- 账号绑定信息:当您选择在游戏内使用邮箱进行进度绑定时,我们会收集您的邮箱地址及设定的昵称。此信息仅用于同步您的游戏存档。
- 客服沟通记录:当您通过邮件或在线客服联系我们时,我们会保存您的联系方式、问题描述及沟通过程中的必要截图,用于处理您的请求及后续的质量追踪。
2. 自动采集的技术日志信息
- 设备信息:包括操作系统类型及版本、浏览器UA标识、设备型号、屏幕分辨率。这些信息用于确保页面在不同终端上的正常渲染。
- 网络日志:包括IP地址(经过去标识化处理)、网络类型(Wi-Fi/4G/5G)、访问时间戳。我们利用这些数据来分析站点访问流量来源,并防范恶意攻击。
- 行为数据:包括您在站内的点击流、页面停留时长、下载行为记录。该数据以聚合形式分析,用于优化内容布局,无法反向识别特定个人。
我们特别声明:本平台不收集任何形式的游戏内虚拟财产交易记录、银行账户信息或身份证明文件。
信息使用目的与处理方式
我们仅在下述合法基础上处理您的数据:
- 履行合同义务:当您使用免登录下载服务时,我们需要处理您的IP地址以向您所在的地区分发对应的CDN节点内容,这是提供下载服务的必要前提。
- 正当利益:我们分析匿名化的行为数据,以改进网站内容质量、优化导航结构、检测并修复安全漏洞。此处理方式不会对您的个人权益造成显著影响。
- 法律合规:若法律法规要求,我们可能会在必要时保存特定记录以配合监管机构调查。
我们明确禁止将您的数据用于自动化决策(包括用户画像),除非获得您的单独同意。所有数据处理活动均记录在内部数据处理登记册中,并定期接受隐私影响评估。
第三方数据共享与跨境传输政策
我们秉持“最小化共享”原则。在以下有限情形下,我们可能向特定第三方披露必要的信息:
- CDN服务提供商:为了在全球范围内提供高速下载服务,我们使用了分布式的云加速网络。这些服务商仅处理您的IP地址,且受合同约束不得将数据用于任何其他目的。
- 游戏开发商 (PG SOFT):当您通过游戏内置的“反馈”功能提交BUG报告时,该报告会附带您的设备型号及操作系统版本,以便开发商定位问题。我们不会向开发商提供您的邮箱或昵称。
- 执法机构:仅在收到具有法律效力的正式调查令或法院判决时,我们才会依法披露必要的数据。
若涉及数据跨境传输至中国境外服务器,我们将确保采取欧盟标准合同条款(SCCs)或获得您的明确同意,并遵循PIPL关于跨境提供的单独同意要求。
您的数据主体权利
依据GDPR及PIPL,您对自身数据享有以下权利。您可以通过联系我们的数据保护专员(邮箱:[email protected])来行使这些权利,我们将在15个工作日内予以回复。
- 访问权:您有权获取我们持有的关于您的个人数据副本。
- 更正权:若您发现个人信息有误,有权要求我们进行修改。
- 删除权(被遗忘权):在特定条件下,您有权要求我们删除您的个人数据。
- 限制处理权:当您对数据准确性提出异议时,可以要求我们暂停处理该数据。
- 可携带权:您有权以结构化、机器可读的格式获取您提供给我们的数据。
- 撤回同意权:若处理基于您的同意,您有权随时撤回,且不影响撤回前处理的合法性。
若您认为我们的处理行为侵犯了您的合法权益,您有权向所在地的数据保护监管机构提出投诉。
信息安全保障措施
我们采用了符合行业标准的技术与组织安全措施来保护您的数据:
- 传输加密:全站启用TLS 1.3加密协议,确保数据在传输过程中的机密性与完整性。
- 存储加密:所有服务器硬盘均采用AES-256静态加密,数据库中的敏感字段(如邮箱)额外进行哈希处理。
- 访问控制:实施基于角色的访问控制机制,仅授权员工在履行职务所需时方可访问最小必要数据集,并启用多因素认证。
- 定期渗透测试:我们每年委托独立安全机构进行两次全面的漏洞扫描与渗透测试,并在发现风险后72小时内完成修复。
尽管我们有完善的安全措施,但请注意,互联网环境并非绝对安全。若发生数据安全事件,我们将在72小时内通过站内公告或邮件方式通知您,并向相关监管机构报告。
政策更新与通知机制
随着法律法规的演变及平台功能的迭代,本隐私政策可能不时更新。我们将在本页面顶部显著位置标注“最近更新日期”。对于重大变更(如收集数据范围扩大、使用目的改变),我们将通过弹窗或邮件形式向您发送单独通知,并在变更生效前至少提前7天征求您的同意。
我们建议您定期回访本页面查阅最新政策。若您在政策更新后继续使用本平台服务,即视为您已阅读并理解更新后的条款。若您对政策内容有任何疑问,欢迎随时通过下方联系方式与我们沟通。
数据保护专员联系方式:[email protected](邮件主题请注明“隐私政策咨询”)