我们收集哪些信息？——范围与类型全披露

根据您使用的功能不同，我们收集的信息可分为以下三大类。需要强调的是，我们从不收集您的身份证号码（除非用于法律要求的实名认证）、银行卡密码或任何支付账户的登录凭证。

1. 您主动提供的信息

• 注册信息：手机号码（用于账号创建与登录验证）、用户名、密码（采用bcrypt算法加盐哈希存储，即使数据库泄露也无法逆向还原）。若您选择第三方授权登录（微信、Apple ID），我们将获取您在第三方平台的唯一标识符及昵称。
• 实名认证信息：根据文化部《网络游戏管理暂行办法》要求，您在进行充值或进入竞技场前需完成实名认证。我们将收集您的真实姓名和身份证号码，该信息仅用于年龄验证和防沉迷系统，并加密存储于独立的合规服务器中。
• 客服沟通信息：当您联系我们的客服团队时，我们将保存对话记录、您主动提供的截图以及问题描述，用于处理您的请求和改进服务质量。

2. 系统自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、MAC地址（仅局域网内使用）、屏幕分辨率。这些信息用于保障游戏兼容性、防止多开作弊和进行安全风控。
• 网络日志：IP地址（经过脱敏处理，仅保留前24位）、网络类型（Wi-Fi/4G/5G）、运营商信息、访问时间戳。我们使用这些信息进行流量分析和DDoS攻击防护。
• 游戏行为数据：对局记录、胡牌/放炮次数、金币流水、活动参与记录、成就达成情况。此类数据经过聚合和去标识化处理后，用于游戏平衡性分析和个性化推荐。

3. 第三方共享信息

当您使用支付功能时，我们将从支付宝、微信支付等支付服务商处获取支付结果通知（包括订单号、支付金额、支付状态），但我们不会存储您的完整银行卡号或支付密码。若您使用Apple登录，我们将从Apple处获取您的邮箱（若您选择隐藏邮箱，则获取代理邮箱地址）。