我们收集哪些信息：范围与类型详述

我们遵循「最小化收集」原则，仅收集为您提供游戏服务所必需的信息。根据您与网站互动的不同场景，我们收集的信息分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，需要提供手机号码或电子邮箱地址，并设置登录密码。密码经过不可逆的 bcrypt 算法加密存储，即使是我们的数据库管理员也无法查看您的明文密码。
• 实名认证信息：为响应国家关于网络游戏防沉迷系统的要求，您可能需要提供真实姓名及身份证号码。此信息将直接传输至国家新闻出版署的认证接口进行校验，我们不会在本地服务器留存完整的身份证照片或扫描件。
• 客服沟通记录：当您通过邮件、工单或电话联系支持团队时，我们会记录您的联系方式、问题描述以及我们提供的解决方案，以便进行服务质量追踪。

2. 通过技术手段自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如 Android ID 或 IDFA）、屏幕分辨率及语言设置。这些信息用于确保游戏客户端在您的设备上正常渲染，并用于基础的设备风控。
• 网络日志：当您访问本网站或进行游戏时，服务器会自动记录您的 IP 地址、访问时间、浏览器类型（User-Agent）及访问的页面路径。日志保留周期为 30 天，仅用于安全审计与故障排查。
• 游戏行为数据：包括对局记录、胜负统计、虚拟货币收支流水、道具使用日志。这些数据是保障游戏公平性（如反作弊检测）的核心依据，且会进行脱敏处理后用于游戏数值平衡分析。