信息收集范围与类型：最小化收集原则下的三类数据

我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。具体分为以下三类：

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需提供手机号码或电子邮箱地址，并设置登录密码。密码采用bcrypt算法进行不可逆加密存储，即使是平台内部员工也无法查看您的明文密码。
• 实名认证信息：根据游戏行业监管要求，您需要进行实名认证。我们通过合法的第三方实名验证服务商核验您的姓名与身份证号码，但我们自身不存储完整的身份证号码，仅保留"已实名"状态及脱敏后的年龄区间（如"25-35岁"）。
• 交易信息：当您进行充值或提现时，我们会记录订单号、交易金额、支付渠道、交易时间。为保障您的资金安全，我们不会在服务器上持久化存储您的银行卡号或第三方支付账号，仅保存支付渠道返回的凭证Token。

2. 我们自动收集的信息

• 设备与技术日志：包括IP地址、设备型号、操作系统版本、浏览器UA、客户端版本号、屏幕分辨率、网络类型（Wi-Fi/4G/5G）。这些信息用于保障网络安全、排查故障及优化多端适配。
• 游戏行为数据：包括对局记录、胡牌牌型、爆分倍率、游戏时长、点击流数据。此类数据经过聚合与匿名化处理后，仅用于玩法平衡性分析与反作弊检测，无法单独识别特定个人。

3. 第三方SDK收集的信息

为提供推送服务、支付功能及崩溃分析，我们接入了极光推送、微信支付、Alipay、Firebase Crashlytics等SDK。这些SDK可能会收集设备标识符（如IMEI、OAID）与网络状态，其行为受各自隐私政策约束。我们已与所有SDK服务商签订了数据保护协议，要求其不得将数据用于本平台服务之外的任何用途。