隐私说明与数据保护政策
本隐私政策适用于 flow.sonh-pg.com 域名下的所有页面与服务。我们深知，在您访问并获取《麻将胡了》相关资源的过程中，信任是最宝贵的资产。本政策旨在以清晰、透明的语言向您阐述我们收集哪些信息、为何收集这些信息以及您如何行使对个人数据的控制权。请您在使用本网站前仔细阅读以下条款。
信息收集的范围与类型
我们遵循"最小化收集"原则，仅收集为您提供优质服务所必需的最少量信息。根据您与网站交互方式的不同，我们可能收集以下几类数据：
- 设备与技术日志信息： 当您访问本站时，服务器会自动记录标准日志，包括但不限于 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及请求的资源路径。这些信息用于网站性能监控与安全防护。
- 下载行为记录： 为了统计不同版本资源的受欢迎程度并优化带宽分配，我们会记录被下载文件的名称与大小，但该记录不与您的个人身份直接关联。
- 主动提交的反馈信息： 当您通过"联系我们"页面提交工单或发送邮件时，我们会收集您主动提供的联系邮箱地址、设备型号信息及问题描述内容。此部分数据仅用于解决您所报告的问题。
我们郑重承诺：本站不要求用户注册账号，因此不收集任何形式的用户名、密码或手机号码。我们也绝不收集或存储任何与支付相关的卡号、CVV 码等敏感金融数据。
信息使用的目的与合法依据
我们收集上述信息的目的严格限定于以下几个方面：首先是保障网站的基本运行安全，通过分析访问日志中的异常模式（如高频请求、恶意爬虫特征）来抵御分布式拒绝服务攻击（DDoS）与恶意刷流量行为。其次是进行聚合性的流量分析，以了解用户更倾向于访问哪些版本介绍页面，从而帮助我们优化内容布局。
关于数据处理的法律依据，我们主要依赖于"合法利益"条款。即，维护网站的安全稳定与提升用户体验是我们的合法商业利益，且该利益不与您的个人基本权利相冲突。对于您主动提交的反馈邮件，我们处理您个人数据的依据是您的"明确同意"，您随时可以通过邮件中的退订链接或直接回复要求删除相关记录。
第三方数据共享与跨境传输政策
我们奉行严格的数据保密原则，绝不销售、出租或交易您的任何个人信息给第三方。在以下特定情形下，我们可能有限度地共享必要的数据：
- CDN 加速服务商： 为了向全球用户提供高速下载服务，我们使用了分布式的 CDN 节点。您的 IP 地址会经过这些节点进行路由，但服务商仅能获取到通用的网络层信息，无权访问我们服务器上的应用日志。
- 执法与监管机构： 若收到具有法律效力的传票、搜查令或法院命令，且该命令符合当地法律法规的程序要求，我们可能被强制要求披露特定的访问日志记录。
由于我们的 CDN 节点可能部署于海外（如新加坡、德国），您的设备 IP 信息在技术上存在跨境传输的可能。我们已与服务商签订了包含标准合同条款（SCC）的数据处理协议，以确保您的数据在传输过程中获得与原属地同等级别的保护。
您的权利：访问、修改与删除
我们尊重并保障您对个人数据所享有的法定权利。由于我们采用免登录机制，大部分数据均以匿名化或假名化形式存在，但针对您主动提交的反馈邮件中附带的联系信息，您享有以下权利：
- 访问权： 您有权要求我们提供一份关于我们处理您哪些个人数据的副本。
- 更正权： 若您发现我们记录的联系邮箱有误，可随时发邮件要求更正。
- 删除权（被遗忘权）： 您可以通过发送主题为"请求删除个人数据"的邮件至 [email protected]，我们将在 15 个工作日内彻底删除与您相关的工单记录、邮件往来副本及备份系统中的数据。
- 限制处理权： 在您对数据准确性提出异议的期间，您可以要求我们暂停对相关数据的处理。
为了保障您的账户安全，在处理上述请求时，我们可能需要您提供最初发送邮件时使用的原始邮箱地址以验证身份。我们不会对合理的访问请求收取费用，但对于明显重复或超出技术实现范围的请求，我们可能依据法律规定收取合理的人工成本费。
信息安全保障措施与数据留存期限
我们采用了多层技术防护体系来抵御未授权访问。在传输层面，全站启用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，服务器日志文件存储于经过加固的私有云环境中，并启用了静态加密（AES-256 算法）。在访问控制层面，仅限获得双因素认证授权的核心运维人员拥有日志的读取权限，且所有访问操作均记录在审计日志中。
关于数据留存期限，我们执行严格的定期清理机制：服务器访问日志的保留期为 14 天，超过期限后自动归档删除；工单系统邮件记录的保留期为自问题解决之日起 180 天，到期后由自动化任务永久删除。我们无法手动恢复已过期的备份数据，请您理解这一安全设计。
政策更新通知机制与问题反馈
随着法律法规的演变以及我们服务功能的迭代，本隐私政策可能会不时发生变动。我们将在本页面顶部显著位置标注"最近更新日期"，以便您了解最新版本。对于涉及用户权利的重大变更（例如引入新的追踪技术或扩大数据收集范围），我们将在网站首页发布为期至少 7 天的弹窗公告，以确保您在继续使用服务前有充分的时间了解变更内容。
若您对本隐私政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过电子邮件联系我们：[email protected]。我们承诺在 48 小时内确认收到您的反馈，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构提出申诉。我们建议您在申诉前先给予我们与您直接沟通解决的机会。