隐私说明与数据保护政策
本隐私政策适用于 flow.pg-pgsoft-app.com 网站（以下简称"本平台"）。我们深知个人信息保护的重要性，并承诺遵循相关法律法规，以透明、安全的方式处理你的数据。本政策详细说明了我们收集哪些信息、如何使用这些信息，以及你所拥有的权利。请在使用本平台服务前仔细阅读本政策。
一、信息收集范围与类型
我们坚持"最小化收集"原则，仅收集为你提供优质服务所必需的信息。根据你与平台互动的不同方式，我们可能收集以下几类数据：
1. 您主动提供的信息
- 账户注册信息：当你在本平台注册账户（用于收藏内容或参与讨论）时，我们会收集你的用户名、电子邮箱地址以及加密后的密码。我们不会强制要求提供真实姓名或身份证号码。
- 投稿与反馈信息：当你通过"联系我们"页面提交问题或投稿文章时，我们会收集你的联系方式（邮箱或电话）以及通信内容中附带的信息。这些信息仅用于处理你的请求。
2. 自动收集的技术数据
- 日志数据：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、来源页面以及浏览的页面路径。这些数据用于分析网站流量趋势与排查技术故障，存储期限不超过30天。
- 设备信息：我们可能收集关于你设备的硬件型号与屏幕分辨率信息，以确保页面在不同设备上的显示效果。
我们特别声明：本平台作为信息聚合与导航站点，不收集也不存储你在游戏内的下注记录、资金流水或任何与金融交易直接相关的敏感数据。游戏内的交易行为发生在第三方游戏平台，其数据收集与使用受该平台自身隐私政策的约束。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途：
- 核心功能提供：使用你的账户信息以允许你登录、管理收藏内容以及发布经过审核的评论。
- 服务优化与安全：分析日志数据以了解热门内容、识别潜在的恶意访问行为（如DDoS攻击或爬虫抓取），从而保障平台稳定与数据安全。
- 个性化推荐：基于你的浏览历史（例如你频繁阅读《麻将胡了2》相关文章），我们可能向你推荐类似的专题内容。我们不会进行跨站的精准广告投放。
- 沟通与通知：使用你的联系邮箱向你发送与平台服务直接相关的通知，例如入口链接的重大变更公告、你投稿文章的审核状态更新等。我们不会发送无关的商业推广邮件。
我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方用于其独立的营销目的。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升你的访问体验。具体使用情况如下：
| Cookie 类型 | 用途说明 | 有效期 |
|---|---|---|
| 严格必要型 | 用于维持会话状态，例如登录状态保持、防止跨站请求伪造（CSRF）攻击。 | 会话结束后失效 |
| 功能偏好型 | 记住你的界面偏好设置，例如文章列表的显示模式（列表/卡片）。 | 最长1年 |
| 统计分析型 | 由自建统计脚本生成，用于记录页面访问量、访问来源等匿名聚合数据。我们未使用Google Analytics等第三方分析工具。 | 最长6个月 |
你可以在浏览器设置中管理或删除Cookie。但请注意，禁用严格必要型Cookie将导致你无法正常登录账户。我们不会使用任何跨站追踪技术来监控你在其他网站上的行为。
四、第三方数据共享政策
在以下有限且必要的情形下，我们可能与第三方共享你的部分非核心数据：
- 云服务提供商：我们的网站托管于专业的云服务器提供商。该提供商仅能接触到存储层面的数据，且受合同约束不得访问或使用你的个人身份信息。
- 法律合规要求：当我们收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。我们会尽可能在法律允许的范围内提前通知你。
- 平台迁移或并购：如果本平台涉及合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。在此类事件发生前，我们将通过显著的通知告知你相关情况。
除上述情况外，我们不会主动向任何第三方共享能够识别你个人身份的信息。对于聚合后的匿名统计数据（如"平台用户中偏好《麻将胡了2》的比例为65%"），我们保留用于内容分析的权利，此类数据不涉及个人隐私。
五、用户权利：访问、修改与删除
依据适用的数据保护法规，你对自己的个人信息享有以下权利。你可以通过联系我们的数据保护专员来行使这些权利：
- 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本。
- 更正权：如果你发现账户信息有误，你有权要求我们进行更正。
- 删除权（"被遗忘权"）：你有权要求我们删除你的个人数据。我们将在核实身份后的15个工作日内执行删除操作，除非法律要求我们必须保留该数据。
- 限制处理权：在你对数据的准确性提出异议期间，你有权要求我们暂停处理你的数据。
- 数据可携带权：对于你主动提供的数据，你有权要求我们以结构化、机器可读的格式提供给你或传输给另一家平台。
为保障账户安全，在处理上述请求前，我们可能会要求你验证身份（例如通过注册邮箱发送验证链接）。我们将在收到完整请求后的一个月内给予实质性答复。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免遭未经授权的访问、泄露或篡改：
- 传输加密：全站启用HTTPS协议，使用TLS 1.3加密技术，确保数据在传输过程中的机密性与完整性。
- 存储加密：用户密码经过加盐哈希处理（采用bcrypt算法），即使数据库发生泄露，攻击者也无法逆向还原原始密码。
- 访问控制：仅经过授权的核心运维人员拥有数据库的访问权限，且所有访问操作均记录在审计日志中，日志保留期为1年。
- 定期安全审计：我们每季度执行一次漏洞扫描与渗透测试，及时发现并修复潜在的安全漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据安全事件，我们将根据法律规定，在72小时内通过电子邮件或站内公告的方式向你告知事件的基本情况、可能的影响以及我们采取的补救措施。
七、政策更新与通知机制
我们可能会不时修订本隐私政策，以反映法律法规的变化或平台功能的调整。任何重大变更将在本页面顶部显示"最近更新日期"，并通过以下方式通知你：
- 对于注册用户，我们将向你注册时提供的邮箱发送变更摘要通知。
- 对于未注册的访客，我们将在网站首页发布显著公告，持续展示时间不少于7天。
你在政策更新后继续使用本平台服务，即视为你已阅读并理解最新的隐私政策。我们建议你定期查看本页面。
八、联系我们与数据保护专员
如果你对本隐私政策有任何疑问、意见或投诉，或希望行使你的数据权利，请通过以下渠道联系我们的数据保护专员：
- 电子邮件：[email protected] （请在邮件主题中注明"隐私相关"）
- 邮寄地址：可通过在线工单系统获取当前有效的邮寄地址。
我们通常会在5个工作日内确认收到你的请求，并在30日内完成实质性答复。如果你对我们的处理方式不满意，你有权向当地的数据保护监管机构提出投诉。