一、我们收集的信息范围与类型

在为你提供不同服务场景的功能时，我们仅收集实现该功能所必需的最少信息。根据《个人信息保护法》关于"最小必要"原则的规定，我们不会强制收集与业务无关的个人信息。具体收集场景与数据类型如下：

• 注册与登录信息：当你创建账号时，我们会收集你的手机号码（用于账号创建与登录验证）或邮箱地址（若选择邮箱注册）。同时，系统将自动生成你的唯一用户标识（UID）。密码将经过加盐哈希（bcrypt 算法）处理后存储，我们无法获知你的明文密码。
• 实名认证信息：根据国家新闻出版署关于防止未成年人沉迷网络游戏的要求，我们需要收集你的真实姓名与身份证号码以完成实名认证。该信息属于敏感个人信息，我们将采用加密技术（AES-256）存储于独立的隔离数据库中，仅用于年龄与身份核验，不用于任何其他商业用途。
• 设备与日志信息：为保障服务安全与排查故障，我们会自动收集你的设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、IP 地址、MAC 地址、游戏客户端版本号、操作日志（如登录时间、对局记录、崩溃日志）。上述信息仅保留 6 个月，到期后自动匿名化处理。
• 充值与交易信息：当你使用金币充值或订阅增值服务时，我们会收集订单号、充值金额、支付渠道（如微信支付、支付宝）、交易时间。为遵守税务法规，该记录需保留 5 年以上。请注意，你的完整银行卡号或第三方支付账户信息由支付渠道（财付通、支付宝等）直接收集，我们无法接触亦不存储。
• 客服沟通信息：当你联系我们的客服团队时，我们可能会收集你的账号信息、问题描述、沟通记录（含文字、语音录音，录音前会明确告知）以及你主动提供的截图/录屏证据，用于处理你的诉求与服务质量监测。