一、信息收集范围与类型

我们坚持「最小化收集」原则，仅收集为你提供优质浏览体验所必需的信息。目前，我们收集的信息分为以下三类：

1. 自动收集的日志信息

当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及在本站内浏览的页面路径。这些信息用于生成聚合统计数据，帮助我们了解用户偏好与内容受欢迎程度。例如，我们通过分析用户访问「麻将胡了规则指南」页面的频率，来决定是否需要更新该板块的内容结构。

2. 设备信息

我们可能通过标准 Web API 收集你的设备屏幕分辨率、语言偏好及网络连接类型（Wi-Fi 或蜂窝数据）。这些信息仅用于优化页面布局与加载策略，确保在不同设备上均能获得良好显示效果。我们不会收集你的设备唯一标识符（如 IMEI）或精确地理位置。

3. 你主动提交的信息

当你通过「联系我们」页面发送咨询邮件时，我们会收集你提供的邮箱地址、姓名（如有）以及邮件正文内容。这些信息仅用于回复你的咨询，不会用于任何营销目的。若你主动参与未来可能推出的用户调研，我们会额外收集你自愿填写的问卷答案。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的：

• 内容优化：分析热门页面与搜索关键词，调整内容优先级。例如，若数据显示大量用户搜索「麻将胡了2 免费旋转触发条件」，我们将优先完善该部分指南。
• 安全维护：通过监控异常流量模式（如 DDoS 攻击特征），保护网站免受恶意访问。IP 地址日志将保留 30 天后自动删除。
• 用户沟通：仅在你主动发送咨询邮件后，使用你的邮箱地址进行回复。我们不会将你的邮箱加入任何邮件订阅列表，除非你另行明确勾选同意。
• 法律合规：当收到具有法律效力的政府机关或司法机关的正式要求时，我们可能依法提供必要的日志数据。

我们明确禁止将你的个人信息用于任何形式的用户画像构建、跨站行为追踪或广告精准投放。本站不展示任何第三方广告，因此不存在基于用户数据的广告推荐逻辑。

三、Cookie 与追踪技术说明

本站使用 Cookie 和类似技术来提升浏览体验。目前，我们仅使用两种类型的 Cookie：

会话 Cookie：该 Cookie 为临时性，存储于你的浏览器内存中，在你关闭浏览器后即被删除。它用于维持你的浏览会话状态，例如记住你当前阅读的文章位置，以便你点击返回按钮时能够准确定位。

偏好 Cookie：该 Cookie 持久性存储于你的设备中，用于记住你对手册页面的显示偏好（如字体大小、明暗主题）。此 Cookie 不包含任何个人身份信息，仅存储一个随机生成的标识符。

我们目前未使用任何第三方追踪 Cookie、像素标签或指纹识别技术。如果你希望完全禁用 Cookie，可以通过浏览器设置进行阻止，但请注意，禁用后部分个性化功能可能无法正常使用，例如记住你的主题偏好。我们不会使用 Cookie 来追踪你访问的其他网站。

四、第三方数据共享政策

我们郑重承诺：我们不会出售、出租或交易你的任何个人信息给任何第三方。在以下有限情形下，我们可能共享必要的数据：

1. 网站托管服务商：我们的服务器由第三方托管商提供。该服务商仅在技术运维层面上接触服务器日志，且受保密协议约束，不得将日志用于任何其他目的。
2. 数据分析工具：我们使用隐私友好的开源分析工具（如 Matomo 自托管版本），该工具部署于我们自己的服务器上，数据不会发送至任何外部云服务。
3. 法律要求：若收到法院传票、搜查令或其他具有法律强制力的文件，且该文件符合适用法律程序，我们可能依法披露必要的日志信息。

除上述情况外，我们不会向任何商业伙伴、广告联盟或数据经纪商共享你的信息。我们建议你警惕任何声称与本站合作并索要个人信息的第三方网站或邮件。

五、用户权利：访问、修改与删除

你对自己的个人信息拥有完全的控制权。由于本站不要求强制注册，因此我们持有的个人信息非常有限。但你可以行使以下权利：

• 访问权：你可以发送邮件至 [email protected]，请求获取我们持有的关于你的任何个人信息副本。我们将在 30 天内免费提供。
• 修改权：若你发现我们持有的信息不准确（如错误的邮箱地址），你可以随时要求我们进行更正。
• 删除权：你可以要求我们删除你的个人数据。由于我们仅保留 30 天的服务器日志，且不建立用户数据库，因此删除请求通常意味着清除所有与你相关的邮件往来记录。
• 撤回同意权：若你曾同意我们进行某项数据处理（目前我们未设置此类功能），你有权随时撤回同意。

为保障账户安全，在受理上述请求前，我们可能需要验证你的身份，以防他人恶意获取你的信息。验证方式通常为要求你提供发送咨询邮件时使用的原始邮箱地址。

六、信息安全保障措施

我们采取多种技术与管理措施保护你的信息安全：

传输加密：本站全站启用 HTTPS 协议，通过 TLS 1.3 加密所有数据传输，确保你在浏览内容或发送邮件时，数据不会被第三方窃听或篡改。

访问控制：服务器管理后台仅限授权人员访问，并强制使用 SSH 密钥认证与双因素验证。所有管理操作均记录审计日志。

数据备份：我们每日进行增量备份，每周进行全量备份。备份数据加密存储于异地的独立存储空间中，保留周期为 90 天。

漏洞管理：我们定期对网站代码进行安全审计，并关注开源组件（如 CMS 框架）的安全公告。一旦发现高危漏洞，将在 24 小时内尝试修复或采取临时缓解措施。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管自己的邮箱账户，不要使用与其他重要账户相同的密码。

七、政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术升级而进行修订。我们承诺，任何重大变更将在本页面顶部显著位置展示更新公告，并同步更新页面底部的「最近更新日期」。

当政策发生实质性变更时（例如新增数据收集类型、扩大使用范围），我们将通过站内弹窗或横幅通知，确保你在继续使用前有充分时间了解变更内容。若你在政策更新后继续访问本站，即视为你已阅读并理解更新后的政策。

我们建议你定期回访本页面，以了解最新的隐私实践。本政策的最近一次更新日期为 2025 年 01 月 15 日。

八、联系方式与隐私投诉

如果你对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

隐私事务专用邮箱：[email protected]

我们将在 5 个工作日内对你的隐私相关请求进行初步回应，并在 30 天内给出完整的处理结论。若你对我们处理结果不满意，你有权向当地数据保护监管机构提出申诉。我们建议在申诉前先与我们沟通，以便我们有机会解决你的疑虑。

请注意，本隐私政策仅适用于 flow.www-pgwin.com 域名下的页面。我们可能提及或链接至第三方网站，但我们对那些网站的隐私实践不承担任何责任，建议你查阅其各自的隐私政策。