我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账户安全以及优化产品体验，我们仅在必要的最小范围内收集您的个人信息。根据收集场景的不同，主要分为以下三类：

1. 您主动提供的信息

• 注册信息：包括您的手机号码、电子邮箱地址、用户名及加密后的登录密码。手机号码与邮箱用于身份验证及找回密码，密码采用bcrypt加盐哈希算法存储，任何人（包括我们的员工）均无法逆向获取明文密码。
• 实名认证信息：根据国家防沉迷政策要求，我们需要收集您的真实姓名及身份证号码。该信息仅用于与公安系统接口进行实名比对，我们不会在服务器数据库中明文存储完整身份证号，而是存储经国密算法SM3处理后的哈希值。
• 充值交易信息：当您进行虚拟货币充值时，我们会收集订单号、支付金额、支付渠道及交易时间。为了保障您的资金安全，我们不会存储您的银行卡号或第三方支付账户的完整信息，仅保留渠道返回的交易凭证。

2. 在您使用服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、MAC地址（仅限Android 10以下版本）。上述信息用于保障多端登录的设备管理及风控识别。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、点击行为、对局记录及崩溃日志。我们会定期对日志进行脱敏处理，去除可识别个人身份的直接标识。
• 位置信息：我们仅收集粗略的位置信息（基于IP地址推断的城市级别），不会通过GPS获取您的精确经纬度。该信息用于区分不同地区的活动奖励及合规性检查。