信息收集范围与类型：我们收集什么及为何收集

我们收集的信息主要分为三大类：您主动提供的信息、我们在您使用服务过程中自动收集的信息、以及来自第三方合作伙伴的合法共享信息。

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码或电子邮箱地址（用于登录验证）、您自行设定的用户名和密码（密码经过bcrypt算法加密存储，任何人无法明文查看）。若您选择第三方账号（微信/Apple ID）快捷登录，我们会获取您在第三方平台公开的昵称和头像，但不会获取您的任何好友关系链。
• 实名认证信息：根据国家防沉迷政策要求，您需要进行实名认证。我们会收集您的真实姓名和身份证号码。请注意，身份证号码属于敏感个人信息，我们通过加密机进行隔离存储，游戏服务器无法直接访问明文，仅在监管核查时通过专线解密。
• 支付信息：当您进行充值或购买道具时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（如交易流水号、支付金额、支付时间），不接触、不存储您的银行卡号、支付密码或指纹/面部识别数据。

2. 我们自动收集的信息

• 设备与技术信息：包括您的设备型号、操作系统版本、设备唯一标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）、浏览器类型及语言设置。此类信息用于保障游戏兼容性、诊断网络故障以及进行基础的反作弊检测。
• 游戏行为日志：包括您的对局记录、出牌时间戳、赏金触发情况、金币变动流水、成就解锁时间等。这些日志是游戏功能正常运行的核心数据，也是我们进行游戏平衡性调整和异常行为检测（如作弊、刷金币）的客观依据。
• 粗略位置信息：我们通过IP地址推断您所在的城市级别位置（非精确GPS定位）。此信息仅用于统计用户地域分布以优化服务器部署，以及用于风控判断（如账号在异常远距离城市间频繁跳跃登录时触发安全提醒）。