信息收集范围与类型：明确告知每一类数据

我们收集的信息分为三大类：您主动提供的信息、我们自动采集的信息、以及来自第三方的合法共享信息。

1. 您主动提供的信息

• 注册资料：包括用户名、手机号码或电子邮箱地址、登录密码（经 bcrypt 算法加盐哈希后存储，明文不可逆）。
• 实名认证信息：包括真实姓名、身份证号码或护照号码。该信息仅用于满足法定防沉迷与反洗钱要求，存储于隔离的 KYC 数据库中。
• 支付信息：当您进行充值时，我们收集您的第三方支付账号（如支付宝、微信支付、银联）或加密货币钱包地址。我们不直接存储您的银行卡号或 CVV 码，这些信息由 PCI-DSS 认证的支付服务商处理。

2. 我们自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA / OAID）、浏览器类型、屏幕分辨率。
• 网络日志：IP 地址（经脱敏处理保留前 24 位）、网络类型（Wi-Fi/4G/5G）、运营商名称、访问时间戳。
• 行为数据：游戏内操作日志（如点击序列、牌局时长、功能使用频率）、崩溃报告、性能监控数据。

3. 来自第三方的信息

若您通过第三方账号（如 Google、Apple ID）登录，我们将从该平台获取您的公开资料（如昵称、头像）。我们不会主动请求访问您的第三方通讯录、相册或位置信息，除非您明确授权且该功能确实需要。