一、信息收集范围与类型

我们仅收集与提供游戏服务直接相关的必要信息，拒绝收集与服务无关的过度信息。具体收集范围分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，您需要提供手机号码（用于验证与登录）或邮箱地址，以及您设定的用户名与密码。密码采用 bcrypt 算法加盐哈希存储，即使数据库泄露，也无法逆向还原明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名与身份证号码。该信息仅用于年龄验证与防沉迷系统判定，我们不会将其用于任何其他商业目的。
• 充值交易信息：当您进行虚拟货币充值时，我们会记录订单号、支付金额、支付渠道（如支付宝、微信支付）及交易时间。我们不会存储您的完整银行卡号或第三方支付账户密码。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP 地址、MAC 地址（仅限 Android 端）。这些信息用于保障服务安全与反作弊检测。
• 日志信息：当您使用服务时，系统会自动记录操作日志，包括登录时间、登出时间、对局记录、游戏内行为（如点击、出牌）以及崩溃报告。
• 位置信息：我们仅收集您所在的城市级模糊位置（基于 IP 地址推断），不会获取您的精确 GPS 定位。该信息用于分析地区用户分布及网络节点优化。

3. 第三方共享信息

当您使用第三方账号（如微信、Apple ID）授权登录时，我们会从该第三方处获取您的公开资料（头像、昵称）及唯一标识符（OpenID），用于创建与绑定您的游戏账号。

二、信息使用目的与方式

我们收集信息的目的仅限于为您提供更优质、更安全的游戏服务。具体使用场景包括但不限于：

1. 核心功能提供：使用您的账号信息验证身份，以允许您登录游戏、参与对局、领取签到彩金及进行提现操作。
2. 安全风控：利用设备信息与日志信息，实时监测并拦截作弊行为、撞库攻击、盗号风险及支付欺诈。例如，当检测到同一设备在短时间内登录超过 5 个不同账号时，系统将自动触发安全验证流程。
3. 个性化推荐：基于您的对局偏好（如偏好血流模式还是经典模式），向您推送您可能感兴趣的赛事活动或新玩法公告。您可以在「设置-隐私中心」中随时关闭个性化推荐功能。
4. 客户服务：当您联系客服时，我们需要调取您的账号信息及历史工单记录，以便快速定位并解决您的问题。
5. 法律合规：根据监管部门要求，保留必要的日志记录不少于 6 个月，以备网络安全审查。

我们承诺，绝不会将您的个人信息用于与上述目的无关的用途。若因业务发展确需变更使用目的，我们将再次征求您的明确同意。

三、Cookie 与追踪技术说明