隐私说明：数据保护政策与用户权益全览
本隐私说明旨在透明化地阐述 seed.pura-pg.com（以下简称"本平台"）在收集、使用、存储及保护用户个人信息方面的具体实践。我们深知个人信息的重要性，因此制定了符合《个人信息保护法》及 GDPR 精神的数据治理框架。请在使用本平台服务前仔细阅读本政策，当你点击"同意"或继续使用服务时，即表示你已理解并接受本政策所述的全部条款。
信息收集范围与类型
本平台遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。根据信息的性质，我们将其分为以下三类，并明确每一类的具体内容与收集场景：
| 信息类别 | 具体数据项 | 收集场景与目的 |
|---|---|---|
| 身份注册信息 | 手机号码、用户名、加密密码 | 创建账号、实现登录验证、保障账户安全 |
| 实名认证信息 | 真实姓名、身份证号码 | 依据法规进行实名制管理，用于风控审核与防止未成年人沉迷 |
| 设备与技术日志 | IP 地址、设备型号、操作系统版本、浏览器 UA、操作时间戳 | 诊断网络故障、优化内容分发、防范恶意攻击与数据抓取 |
| 游戏行为数据 | 对局记录、活动参与记录、金币流水日志 | 提供游戏存档服务、发放活动奖励、进行反作弊检测 |
需要特别说明的是，本平台不收集任何形式的生物识别信息（如指纹、面部数据），也不要求用户提供通讯录、相册等敏感权限。所有标注为"选填"的信息（如性别、生日），你可以选择不提供，这不会影响核心游戏功能的正常使用。
信息使用目的与合法依据
我们承诺，所有收集到的信息仅用于明确告知的目的，绝不进行超出合理范围的二次利用。具体使用场景包括：第一，核心功能实现——包括账号登录验证、游戏进度云端存档、实名绑卡福利的资格校验；第二，安全保障——利用设备信息与行为日志构建风控模型，识别并拦截盗号、作弊、洗钱等违规行为；第三，服务优化——基于对局数据的聚合分析（去标识化后），改进游戏平衡性与活动设计。
在法律依据层面，我们处理个人信息的合法性基础包括：你已给予的明确授权（如注册时勾选同意本政策）；为履行与你签订的《用户服务协议》所必需；为履行法定义务（如网络安全法要求的实名制）；以及基于我们合法利益（如维护平台安全与公平性）所进行的处理。我们不会将你的个人数据用于自动化决策（如用户画像）来进行任何可能产生法律影响的评估。
Cookie 与同类追踪技术说明
为了让平台运行更顺畅并提升用户体验，我们会使用 Cookie 及同类技术（如 Local Storage、Session Storage）。这些技术存储的信息量很小，但作用关键。我们使用的 Cookie 主要分为三类：
- 必要型 Cookie：用于维持登录状态、记住你的安全设置。若禁用此类 Cookie，你将无法正常登录或进行游戏操作。
- 功能型 Cookie：用于记住你的语言偏好、音量设置、界面布局等个性化选项。这些 Cookie 不追踪跨站行为。
- 分析型 Cookie：用于统计页面访问量、点击热力图等聚合数据。我们使用自建的统计系统，不接入任何第三方广告追踪器，因此不会向广告联盟共享你的浏览行为。
你可以通过浏览器设置随时清除或阻止 Cookie。但请注意，清除所有 Cookie 将导致你被登出账号，且部分个性化设置会恢复为默认值。我们不在本平台使用任何形式的 Flash Cookie 或 Evercookie 等难以清除的追踪技术。
第三方数据共享与跨境传输
我们秉持"非必要不共享"的底线原则。在以下特定且必要的情形下，我们可能向第三方披露你的部分信息，且均会通过协议约束其安全责任：第一，支付服务机构——当你进行充值或提现操作时，需向持牌支付机构提供必要的交易信息（订单号、金额）以完成资金清算；第二，云计算服务商——我们的服务器托管于拥有 ISO 27001 认证的境内数据中心，该服务商仅能接触物理层面的数据，无法读取具体业务内容；第三，政府监管机构——依据法律法规的强制性要求，配合公安机关或司法机关的调查取证。
关于跨境传输，我们郑重承诺：所有用户数据均存储于中国大陆境内的服务器节点，不存在任何形式的境外数据存储或处理行为。因此，你的个人信息不会受到境外司法管辖区的调取。若未来因业务扩展需要引入境外服务商，我们将单独征求你的明确同意，并依法开展个人信息保护影响评估。
用户权利：访问、更正与删除
依据《个人信息保护法》第四章的规定，你对自身个人信息享有充分的控制权。本平台已建立完善的用户权利响应机制，具体操作路径如下：
- 查阅与复制权：你可以在"设置 -> 隐私中心"中查看我们收集了哪些个人信息。如需导出完整的数据副本，可提交书面申请，我们将在 15 个工作日内提供结构化、机器可读的 CSV 文件。
- 更正权：若你的手机号、姓名等信息发生变更或录入错误，可在"账户安全"页面自助修改。实名认证信息（姓名与身份证号）出于防欺诈考虑，每年仅允许修改一次。
- 删除权：你可以申请删除特定的个人信息，例如清除游戏行为日志。但请注意，若删除的信息属于履行法定义务所必需（如交易流水需保存 5 年），我们将无法响应删除请求，但会进行匿名化处理。
- 撤回同意权：对于基于你同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止基于该同意所进行的处理，但这不影响撤回前基于同意已进行的处理的合法性。
- 注销账号权：账号注销入口位于"设置 -> 安全中心"。注销后 30 天内，我们可以恢复你的账号；超过 30 天，所有数据将进入永久删除队列。
信息安全保障措施
数据安全是我们的生命线。在技术层面，我们部署了纵深防御体系：数据传输采用 TLS 1.3 加密协议，确保链路安全；存储层面对密码使用 bcrypt 算法加盐哈希处理，即使数据库被攻破，攻击者也无法逆向还原明文密码；应用层面，我们设有 Web 应用防火墙（WAF）与实时入侵检测系统（IDS），可拦截 SQL 注入、XSS 脚本攻击等常见威胁。
在管理层面，我们制定了严格的内部数据访问权限控制制度。员工仅能在"最小必要"原则下访问用户数据，所有访问操作均记录在不可篡改的审计日志中。我们每季度进行一次内部安全审计，每年委托第三方安全公司进行渗透测试。过去 24 个月内，我们未发生任何级别的数据泄露事件。若未来不幸发生安全事件，我们将在 72 小时内通过短信及站内信的方式通知受影响用户，并向主管部门报告。
政策更新与联系方式
互联网技术与监管环境日新月异，本隐私说明可能适时进行调整。我们承诺，任何实质性变更（如收集范围扩大、使用目的改变）都会提前 7 天通过站内弹窗或短信进行显著通知。重大变更后的首次登录时，你需要重新阅读并点击同意新版政策方可继续使用服务。历史版本的政策文档将存档于帮助中心，供你随时查阅对比。
若你对本政策内容有任何疑问、意见或投诉，请首先通过电子邮件 [email protected] 与我们联系。我们设有专职的数据保护官（DPO）负责处理相关请求，承诺在 7 个工作日内给出初步答复。若你对我们的处理结果不满意，你还有权向属地网信部门或电信管理部门进行投诉举报。我们珍视你的信任，并将持续以最高的道德标准与法律标准守护你的数据安全。