隐私说明与数据保护政策
本隐私政策适用于您在访问http.sonh-pg.com（以下简称"本平台"）时，我们如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，因此本政策以高度透明的原则编写，力求让您清晰了解每一项数据处理的细节与边界。
一、信息收集范围与类型
我们仅收集与平台功能直接相关且必要的个人信息。根据您使用的具体服务模块，收集的信息类型分为以下三类：
1. 基础账号信息
当您注册平台账号时，我们会收集您的用户名、电子邮箱地址及加密后的登录密码。邮箱地址用于接收账号验证、密码重置及您主动订阅的攻略更新通知。我们不会强制要求您提供真实姓名或手机号码作为注册条件。
2. 互动与反馈信息
当您在下载资源、提交评论、参与问卷调查或通过联系我们页面发送工单时，我们可能会收集您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及您主动填写的反馈内容。该信息用于保障网络安全、优化内容推荐及改进服务质量。
3. 设备与技术诊断信息
为排查下载失败或页面显示异常等问题，我们会自动收集您设备的屏幕分辨率、语言偏好、网络连接类型（如Wi-Fi或4G/5G）及访问来源页面（Referrer）。上述信息均为匿名化处理后的技术参数，不包含任何可识别个人身份的内容。
二、信息使用目的与方式
所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景包括但不限于：
- 核心功能提供：使用您的账号信息验证登录状态，确保下载行为的安全性。
- 个性化内容推荐：基于您的浏览记录（如频繁查看麻将胡了2攻略），在首页展示您可能感兴趣的更新内容。此功能可通过浏览器设置关闭Cookie追踪来禁用。
- 安全风控：利用IP地址与设备指纹识别异常登录行为，防止撞库攻击或恶意爬虫抓取内容。
- 服务改进分析：对匿名化的访问日志进行聚合统计，分析热门攻略页面的跳出率与平均阅读时长，以指导编辑团队优化内容结构。
我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。也不会将您的数据用于任何形式的定向广告营销（包括但不限于邮件推销、弹窗广告等）。
四、第三方数据共享政策
我们仅在以下有限且必要的情形下，与特定类别的第三方服务提供商共享您的部分信息。所有第三方均受严格的保密协议约束，且仅能代表我们处理数据，不得将数据用于自身任何商业目的。
- 云服务与CDN提供商：为加速全球访问速度，我们使用分布于香港、新加坡及洛杉矶的CDN节点。当您访问网站时，您的IP地址会传递给CDN边缘节点以完成路由转发。我们要求服务商不得记录请求内容。
- 邮件服务商：用于发送密码重置链接或您主动订阅的每周攻略摘要。我们仅传递您的邮箱地址与订阅偏好标识符。
- 法律合规要求：若因法院传票、政府调查或适用法律要求，我们可能会在最小必要范围内披露您的信息。我们会尽可能在法律允许的范围内提前通知您。
除上述情形外，我们不会与任何广告联盟、数据经纪商或征信机构共享您的个人信息。关于出款相关的财务信息（如提现金额、银行卡尾号等），本平台仅展示后台记录，不存储任何完整的支付凭证信息。
五、您的权利：访问、更正与删除
依据《个人信息保护法》及相关法规，您对自身个人信息享有以下控制权。您可以通过发送邮件至[email protected]行使以下权利，我们将在15个工作日内予以处理。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，后续重复请求可能收取合理的人工成本费。
- 更正权：如您发现邮箱地址或用户名填写有误，可自行在账号设置中修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账号及所有关联的个人数据。删除操作将在30天内完成，但受限于法律保留义务（如税务记录）的数据除外。
- 撤回同意权：对于基于同意处理的数据（如邮件订阅），您可随时通过邮件中的退订链接或联系我们来撤回同意。
- 可携带权：您可以要求我们将您提供的原始数据以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。
为了保障您的账户安全，处理上述请求前我们可能需要验证您的身份。验证方式包括但不限于向您的注册邮箱发送一次性验证码。
六、信息安全保障措施
我们采用行业领先的技术与管理措施来保护您的数据安全，具体包括：
传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。您的浏览器地址栏应显示锁形图标。
存储加密：所有密码均使用bcrypt算法（cost factor=12）进行单向哈希处理。即使数据库发生泄露，攻击者也无法逆向还原明文密码。
访问控制：生产环境数据库采用最小权限原则，仅极少数运维人员拥有访问权限，且所有操作均记录于审计日志中，日志保留期不少于180天。
漏洞管理：每季度委托第三方安全公司执行渗透测试与代码审计。最近一次测试完成于2025年1月，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生不幸的数据安全事件，我们将在发现后的72小时内通过邮件及网站公告的方式告知您，并向有关监管机构报告。
七、政策更新与通知机制
本隐私政策可能因法律法规变化、业务功能调整或技术升级而进行修订。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式通知您：
- 在网站首页顶部展示显著公告横幅，持续至少7天。
- 向您的注册邮箱发送政策更新摘要邮件。
- 在您下次登录时弹出更新提示，需点击"已阅读并同意"方可继续使用。
政策版本编号及生效日期将始终显示在页面底部。您定期查阅本页面以了解最新动态。若您不同意修订后的政策，您有权停止使用本平台并请求删除您的个人信息。
八、联系我们与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：
数据保护专项邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护组（收），邮编：201203
我们通常会在5个工作日内对您的隐私请求给予实质性答复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或行业监管机构进行投诉举报。