隐私说明与个人信息保护政策
本页面详细阐述 hr.sonh-pg.com（以下简称"本站"）在您访问、注册及使用本站服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知个人信息的重要性，并承诺以行业领先的安全标准来守护您的数据安全。本政策自 2024 年 1 月 1 日起生效，适用于所有访问本站的用户。
一、信息收集范围与类型
我们仅收集与提供本站服务所必需的最少信息。根据您与本站互动的不同场景，我们可能收集以下几类信息：
1. 您主动提供的信息
- 注册信息：当您注册账号以参与"注册送彩金"活动或保存游戏偏好时，我们会收集您的手机号码或邮箱地址、设置的昵称及密码（密码经加密存储，我们无法查看明文）。
- 互动反馈信息：当您通过"联系我们"页面提交咨询、投诉或建议时，我们会收集您的联系方式（邮箱或电话）以及您填写的具体内容，以便进行回复与跟进。
2. 自动收集的技术信息
当您访问本站时，服务器会自动记录某些标准日志信息，包括但不限于：IP 地址、浏览器类型与版本、操作系统信息、访问时间、来源页面、点击流数据。这些信息仅用于站点流量分析与安全监控，无法单独识别您的个人身份。
3. 第三方渠道共享信息
当您通过本站推荐的合作渠道进行游戏下载或注册时，我们可能会收到来自该渠道的去标识化数据（如渠道标识、设备型号），用于统计推广效果。此部分数据不包含您的真实姓名、身份证号或银行账户等敏感信息。
二、信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：
- 提供与维护服务：用于创建和管理您的账号、确认您的活动参与资格、发放"注册送彩金"等福利。
- 个性化内容推荐：基于您的浏览行为与游戏偏好（如您更常查看《麻将胡了2》内容），向您推荐更相关的规则文章或活动信息。您可在浏览器设置中关闭个性化推荐。
- 安全风控与防欺诈：通过分析 IP 地址、设备信息及行为模式，检测并阻止恶意注册、撞库攻击、垃圾信息等违规行为。
- 法律合规要求：当法律法规、监管机构或司法机关依法要求时，我们会在法律允许的范围内提供必要的信息。
我们不会将您的个人信息用于任何与本站服务无关的商业用途，也不会将您的数据出售、出租或交易给任何第三方。
三、Cookie 与追踪技术说明
本站使用 Cookies 及类似的追踪技术（如 Local Storage、像素标签）来提升您的访问体验。具体使用情况如下：
| 技术类型 | 使用目的 | 有效期 |
|---|---|---|
| 严格必要 Cookies | 维持登录状态、记住您的隐私偏好选择 | 会话结束即失效 / 最长 1 年 |
| 性能分析 Cookies | 统计页面访问量、来源渠道，用于优化内容布局（使用自建统计工具，不接入第三方广告网络） | 最长 2 年 |
| 功能偏好 Cookies | 记录您阅读规则文章时的字体大小、目录折叠状态 | 最长 6 个月 |
您可以通过浏览器设置删除或阻止所有 Cookies。但请注意，禁用"严格必要 Cookies"将导致您无法正常登录账号或使用核心互动功能。我们目前不响应"不追踪"（DNT）信号，但提供上述的浏览器级控制选项。
四、第三方数据共享政策
我们高度重视您的数据隐私，仅在以下特定且必要的情形下，可能与第三方共享您的部分信息：
- 授权渠道服务商：当您通过本站跳转至合作渠道领取"注册送彩金"时，为完成福利发放，我们需要向该渠道传输您的账号标识（如手机号哈希值）以校验资格。我们要求所有合作渠道签署数据保护协议，且禁止其将数据用于其他任何用途。
- 云服务与基础设施提供商：本站托管于合规的云服务商（如阿里云、腾讯云），服务器日志数据可能存储于其提供的设备中。我们通过合同约束其仅作为数据处理者，不得访问或使用业务数据。
- 法律要求的披露：若接到具有法律效力的传票、搜查令或法院命令，我们将在法律允许的最大范围内进行抗辩，并仅在必要时披露最低限度的信息。
除上述情形外，我们不会向任何无关第三方共享、公开或转让您的个人信息。若未来发生业务合并、收购或资产转让，我们将提前通过站内公告通知您，并要求承继方继续遵守本政策。
五、您的权利与选择
根据适用的隐私保护法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在 15 个工作日内响应您的请求。
1. 访问权
您有权要求我们提供一份我们持有的关于您的个人信息副本。首次提供免费，重复请求可能会收取合理的手续费（不超过 10 元人民币）。
2. 更正权
若您发现您的注册信息（如手机号、邮箱）有误，您可以登录账号自行修改，或联系客服协助更正。我们会在核实身份后 48 小时内完成更正。
3. 删除权
在以下情形中，您可以要求我们删除您的个人信息：我们不再需要该信息用于收集时的目的；您撤回了同意；信息被非法处理。请注意，删除请求可能导致您无法继续使用依赖该信息的服务（如账号登录）。
4. 撤回同意权
对于基于您同意而进行的处理活动（如接收个性化推荐），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账号权
您可以在账号设置中申请注销账号。注销后，我们将删除或匿名化处理您的所有个人信息，但根据法律法规需要保留的日志记录（如安全审计日志）除外。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免遭未经授权的访问、泄露、篡改或破坏。具体措施包括：
- 传输加密：全站启用 HTTPS 协议，使用 TLS 1.3 加密技术，确保数据在传输过程中的机密性与完整性。
- 存储加密：您的密码经过加盐哈希处理（使用 bcrypt 算法），即使数据库泄露，攻击者也无法逆向还原明文密码。
- 访问控制：实施基于角色的访问控制（RBAC），仅授权员工可访问必要的用户数据，且所有访问操作均记录在审计日志中。
- 定期安全评估：每季度进行漏洞扫描，每半年委托第三方安全公司进行渗透测试。最近一次测试完成于 2024 年 10 月，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生数据安全事件，我们将根据法律法规的要求，在 72 小时内通过站内信、邮件或电话等方式告知您，并向相关监管部门报告。
七、政策更新通知机制
我们可能适时修订本隐私政策。当发生重大变更时（如收集信息类型、使用目的或共享对象的实质性变化），我们将采取以下方式通知您：
- 在本页面顶部显示显著的"政策更新"横幅，并标注生效日期。
- 对于影响您权利的重大变更，我们将通过您注册时提供的邮箱发送单独的邮件通知。
- 若您继续使用本站服务，即视为您同意修订后的政策。若您不同意修订内容，您有权停止使用相关服务并请求删除您的信息。
建议您定期查看本页面，以了解我们最新的隐私实践。本政策的最新版本更新日期为 2024 年 11 月 20 日。
八、联系我们与隐私投诉
如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私保护专用邮箱：[email protected]（推荐，处理速度最快）
- 数据保护负责人：张合规 先生（数据保护官）
- 邮寄地址：上海市徐汇区宜州路 188 号 B 栋 6 楼，法务与合规部（邮编：200233）
我们承诺在收到您的隐私请求后 15 个工作日内予以答复。若您对我们的答复不满意，或认为我们处理您信息的方式侵犯了您的合法权益，您有权向您所在地的隐私监管机构或网信部门进行投诉举报。我们将全力配合监管机构的调查与处理工作。