隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

为了向您提供游戏服务、保障账户安全以及履行法定义务，我们仅收集实现上述目的所必需的信息。我们不会收集与提供服务无关的冗余信息。具体收集的信息类别如下：

1. 您主动提供的信息

• 注册信息：当您创建账户时，您需要提供有效的手机号码或电子邮箱地址、登录密码（经过 bcrypt 算法加密存储）。这些信息是您登录游戏的唯一凭证。
• 实名认证信息：根据相关法律法规要求，在您进行首次提现操作前，您需提供真实姓名、身份证号码。该信息仅用于验证您的身份与年龄，防止未成年人沉迷及洗钱行为。
• 支付信息：当您使用充值或提现功能时，我们会收集您的第三方支付账户（如支付宝账号、微信 openid、银行卡号）。我们仅存储支付渠道返回的令牌（Token），不存储您的完整银行卡号。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，仅在您授权后获取）、IP 地址、MAC 地址。这些信息用于识别异常登录行为及提供适配的显示效果。
• 日志信息：当您使用我们的服务时，系统会自动记录操作日志，包括游戏对局记录、充值记录、提现申请记录、点击行为等。这些日志用于生成游戏数据统计及排查故障。
• 位置信息：我们仅收集您所在的国家/地区级别的粗略位置（基于 IP 地址推算），不会获取您的精确 GPS 定位。此信息用于判断您是否处于我们提供服务的合法司法管辖区。

敏感信息特别说明：身份证号码属于个人敏感信息。我们仅在实名认证场景下收集，并将在传输过程中使用 RSA 非对称加密。该信息在数据库中经过 AES-256 加密存储，且访问权限仅授予经过严格审批的风控专员。