信息收集范围与类型
我们深知个人信息安全的重要性。本政策旨在透明地说明我们在 clone.leaf-pg.com 站点及关联的代理工具包服务中，如何收集、使用、存储及保护您的信息。我们严格遵循最小化收集原则，仅采集为提供优质服务所必需的信息。
我们收集的信息主要分为三类。第一类是您主动提交的身份信息，包括但不限于注册代理账号时填写的姓名、联系邮箱、电话号码及所在地区。第二类是设备与技术日志信息，当您访问本站点或使用工具包时，系统会自动记录您的 IP 地址、浏览器类型、操作系统版本、访问时间以及点击流数据。第三类是业务交易信息，仅针对签约代理，我们会记录您名下的用户充值流水、佣金结算记录以及与运营商的 API 交互日志。
针对未注册的普通访客，我们仅收集上述第二类技术日志信息，用于优化网站性能与内容布局。我们不会强制要求访客提供任何个人身份资料即可浏览《麻将胡了》相关攻略内容。
信息使用目的与方式
所有收集到的信息均用于明确且合法的业务目的。具体而言，身份信息主要用于创建和管理您的代理账号、验证身份以保障账户安全、以及用于佣金结算时的税务合规申报。技术日志信息则用于分析站点的流量来源、用户偏好及访问高峰时段，以便我们调整内容发布策略与服务器资源配置，提升访问速度与稳定性。
业务交易信息仅用于佣金计算、业绩核对与反欺诈审查。我们会对异常高频的 API 请求进行监控，以防范恶意刷量行为，保护广大诚信代理的正当收益。我们承诺，绝不会将您的个人信息用于与本站点服务无关的商业营销活动，更不会向第三方出售或租赁您的任何个人数据。
在数据处理方式上，我们采用了假名化技术。对于用于数据分析的技术日志，系统会自动剥离可识别个人身份的字段，仅保留行为特征标签。这意味着我们的数据分析师无法通过分析结果反推出具体某个人的浏览记录。
第三方数据共享政策
我们高度重视您的数据隐私，仅在特定且必要的场景下与第三方共享数据，且共享范围严格受限。目前，我们的数据共享行为仅涉及以下三类合作伙伴。
第一类是游戏运营商与支付通道方。当您作为代理发起佣金提现时，我们需将您的收款账号信息（如支付宝账号、USDT 地址）传递给支付服务商以完成打款。第二类是云服务提供商，我们的服务器托管于具备 ISO 27001 认证的数据中心，该服务商仅能接触到加密后的数据块，无法读取明文信息。第三类是法律合规机构，当收到具有法律效力的调查令或法院裁定书时，我们将依法配合提供必要的数据。
除上述情况外，我们不会主动向任何商业伙伴共享您的个人信息。我们严禁合作方将共享信息用于除约定服务外的任何用途，并在合同中约定了高额的违约赔偿条款。一旦发生合作方数据泄露事件，我们将立即终止合作并启动法律追责程序。
用户权利与数据管理
依据相关法律法规，您对自身数据享有充分的控制权。您可以随时行使以下权利：访问权、更正权、删除权、限制处理权、以及数据可携带权。
访问与更正： 您可以通过登录代理后台，在“个人资料”页面查看并修改您的注册邮箱、联系电话等基础信息。对于无法自行修改的核心身份信息（如实名认证姓名），请联系客服提交工单进行人工核验修改。
删除权： 您有权要求删除您的账号及关联数据。当您提出删除请求后，我们将在 15 个工作日内完成处理。但请注意，出于财务审计与反洗钱合规要求，与历史佣金结算相关的交易流水记录需在法律规定的期限内（通常为 5 年）进行保留，无法提前删除。
撤回同意： 若您之前同意了某项可选的数据处理活动，您可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。您可以通过发送邮件至 [email protected] 提交相关请求，我们会在 48 小时内确认收到并启动处理流程。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用三个层面全面保障数据安全。在物理层面，服务器存放于具有生物识别门禁与 24 小时监控的 Tier III 级数据中心。在网络层面，所有数据传输均采用 TLS 1.3 加密协议，API 接口强制要求双向证书认证。
在应用层面，我们实施了严格的权限访问控制。员工访问用户数据需经过双重身份验证（2FA），且所有敏感操作（如导出用户列表）均会触发系统日志记录，日志保留期不少于 180 天。我们定期（每季度）进行内部渗透测试与漏洞扫描，并聘请外部安全审计机构每年进行一次全面的代码审计。
此外，我们建立了数据备份与灾难恢复机制。核心数据库每日进行增量备份，每周进行全量备份。备份数据加密存储于异地灾备中心，恢复点目标（RPO）不超过 15 分钟，恢复时间目标（RTO）不超过 4 小时。尽管我们采取了上述严密的防护措施，但请您理解，互联网环境不存在绝对的安全，我们也需要您配合保护好自己的账号密码，不要使用与其他站点相同的密码。
政策更新通知机制
随着业务发展或法律法规的变化，我们可能会适时修订本隐私政策。我们将在本页面发布更新后的政策文本，并在页面顶部标注“最近更新日期”。对于涉及用户重大权益的变更（如数据共享范围扩大、收集信息类型增加），我们将通过您在注册时提供的邮箱发送显著通知，并设置 7 天的通知缓冲期。
若您在本政策更新后继续使用我们的服务，即视为您已充分阅读并理解更新后的政策内容。我们建议您定期查看本页面，以了解我们如何保护您的信息。若您对更新内容有任何异议，您有权停止使用相关服务并申请注销账号。
本政策的最终解释权归 clone.leaf-pg.com 运营团队所有。如您对本隐私实践有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼法务部（邮编 201203）。我们将在收到反馈后的 10 个工作日内予以正式答复。