信息收集范围与类型：最小化收集原则

我们严格遵循"数据最小化"原则，仅收集为您提供服务所必需的最少信息。根据您使用功能的不同，收集的信息分为以下三类：

1. 账号注册信息（必填）

• 手机号码：用于账号创建、登录验证、安全提醒及密码找回。我们采用加密哈希存储，即使数据库泄露，也无法还原真实号码。
• 昵称与头像：用于游戏内展示。昵称不得包含违法、违规或侵犯他人权益的内容。
• 登录密码：经bcrypt算法加盐哈希处理后存储。我们的服务器不保存任何明文密码。

2. 实名认证信息（触发条件：使用"大额下款区"功能时必填）

• 真实姓名：根据《反洗钱法》及相关金融监管要求，单笔下款金额超过等值1,000元人民币时，我们必须核验您的真实身份。
• 身份证号码：仅用于实名核验，我们会通过加密通道将数据发送至持牌e-KYC服务商（如阿里云实人认证）进行比对，我们自身不保留身份证照片原件，仅保留"核验通过"的布尔值结果。
• 银行卡号/第三方支付账号：用于下款打款。我们仅存储支付令牌（Token），不存储完整的银行卡号。

3. 设备与日志信息（自动收集）

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、屏幕分辨率。用于适配游戏画面及检测多开/模拟器作弊行为。
• 网络日志：包括IP地址、网络类型（Wi-Fi/5G）、运营商信息。用于防范DDoS攻击及定位异常登录地域。
• 游戏行为日志：包括对局记录、爆分时间戳、下注金额。此数据仅用于风控模型训练与游戏平衡性分析，不涉及具体玩法策略的窥探。