隐私说明与数据保护政策
本隐私政策适用于 blog.sonh-pg.com（以下简称"本站"）。我们深知您对个人信息的重视，尤其是在涉及 PG 麻将胡了 等游戏内容浏览时。本政策旨在以透明、清晰的方式说明我们如何收集、使用、存储及保护您的信息。请您在使用本站前仔细阅读。
一、我们收集的信息范围与类型
本站属于内容型站点，不强制要求注册。但在特定场景下（如您参与评论、下载资源或订阅邮件时），我们可能收集以下两类信息：
- 主动提供的信息：包括您的显示昵称、电子邮箱地址（用于订阅更新）、以及您在联系我们时主动提交的留言内容。我们不会要求您提供真实姓名、身份证号、银行账户或任何支付信息。
- 自动收集的技术信息：当您访问本站时，服务器日志会自动记录您的 IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面以及浏览的页面路径。这些信息仅用于站点流量分析与安全监控。
我们特别声明：本站不收集也不存储任何与真钱赌博交易相关的数据。我们仅提供游戏机制解析与信息参考，不涉及任何资金流转服务。
二、信息使用目的与法律依据
我们收集上述信息的目的严格限于以下范围：
- 提供与优化核心服务：分析站内页面访问热度，以优化关于 麻将胡了连续暴击 等关键词的内容布局，确保您能更快找到所需攻略。
- 用户互动与反馈：当您通过邮件联系我们时，我们需要使用您的邮箱地址进行回复。当您订阅"版本更新快报"时，我们用于推送最新游戏评测。
- 安全与合规：监控异常流量，防止恶意爬虫抓取内容或进行 DDoS 攻击。处理依据为《中华人民共和国网络安全法》及 GDPR 中关于"合法利益"的相关条款。
我们承诺，绝不出售或出租您的个人信息给任何第三方用于营销目的。所有数据处理均遵循最小化原则。
三、Cookie 与追踪技术说明
本站使用 Cookie 和类似技术（如 LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要 Cookie | 用于记住您的隐私偏好选择（如是否同意本政策），以及负载均衡会话保持。 | 会话结束即失效 |
| 功能偏好 Cookie | 记录您是否关闭过页面顶部的提示横幅，避免重复打扰。 | 30 天 |
| 统计性能 Cookie | 使用自建分析脚本（非 Google Analytics）统计页面访问量，不包含跨站追踪。 | 365 天 |
我们目前未接入任何第三方广告网络，因此不存在广告追踪 Cookie。您可以通过浏览器设置禁用 Cookie，但这可能导致部分交互功能（如评论点赞）无法正常使用。
四、第三方数据共享与跨境传输
我们仅在以下有限情形下与第三方共享非敏感的技术数据：
- 云服务托管商：我们的服务器位于中国香港地区的云服务商（如阿里云国际版）。这意味着您的 IP 地址与访问日志可能存储于香港数据中心。该服务商已通过 ISO 27001 认证，并签署了数据处理协议（DPA）。
- 邮件系统服务商：我们使用企业级邮件服务（如 Zoho Mail）处理咨询往来，您的邮箱地址将存储在服务商的安全服务器中。
- 法律合规要求：若政府机关依据法定程序提出调取要求，我们将依法配合，但会严格审查其法律文书。
除上述情形外，我们不会向任何其他第三方披露您的个人数据。我们不会将数据用于任何形式的用户画像分析。
五、您的数据主体权利
根据适用的隐私法规，您对自身数据享有以下权利：
- 访问权：您有权要求我们提供一份关于您个人数据的副本。
- 更正权：若您发现我们存储的关于您的信息有误，可要求进行修正。
- 删除权（被遗忘权）：您可以要求我们删除您的个人信息。由于我们仅保留极少量数据，此请求通常可在 15 个工作日内完成。
- 限制处理权：您可以要求我们暂停处理您的数据（例如，在争议期间）。
- 数据可携权：您可以要求以结构化、机器可读的格式获取您提供的原始数据。
如需行使上述权利，请发送邮件至 [email protected]。我们将在 30 天内回复。为保障账户安全，我们可能需要您提供用于验证身份的信息（如注册邮箱的收件确认）。
六、信息安全保障措施
我们采取了以下技术与管理措施保护您的数据免受未授权访问、篡改或泄露：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性。
- 存储加密：服务器磁盘采用 AES-256 加密算法。数据库访问凭证通过密钥管理服务（KMS）定期轮换。
- 访问控制：仅有核心运维人员（2 名）拥有服务器后台的 SSH 访问权限，且必须通过多因素认证（MFA）。
- 定期备份与演练：数据每日自动增量备份，每周全量备份。备份文件存储于不同可用区，并每季度进行恢复演练。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在 72 小时内通过站内公告或邮件通知您，并向相关监管机构报告（如适用）。
七、政策更新与通知机制
本政策最后更新日期为 2025 年 01 月 01 日。我们可能根据法律法规变化或业务调整适时修订本政策。若涉及对您权益有重大影响的变更（如扩大数据收集范围），我们将通过以下方式显著通知：
- 在网站首页顶部展示为期 7 天的浮动公告横幅。
- 向已订阅邮件通知的用户发送变更摘要。
重大变更将在生效前至少 15 天公布。您在变更生效后继续使用本站，即视为接受修订后的政策。若您不同意修订内容，请停止使用本站并申请删除您的数据。
八、联系我们与数据保护官
若您对本隐私政策或您的数据权利有任何疑问、意见或投诉，请首先通过以下方式联系我们：
数据保护官（DPO）邮箱：[email protected]
邮寄地址：上海市徐汇区漕河泾开发区宜州路 188 号 B 栋 1206 室（数据保护官收）
我们将在 15 个工作日内予以回复。若您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门或您所在司法辖区的同等机构）提出投诉。