我们收集的信息范围与类型：明确告知，杜绝暗箱操作

根据你与平台互动的不同场景，我们收集的数据分为以下三大类。每一类数据的收集目的均已在收集时通过弹窗或协议明示。

1. 账号注册与身份验证信息

当你创建账号时，我们会收集你的手机号码或邮箱地址、注册密码（经过 bcrypt 加盐哈希处理，我们员工无法查看明文）、以及你选择的昵称与头像。为了满足防沉迷与实名认证的监管要求，在触发大额提现（单笔超过 5000 积分）时，我们可能会要求你提供真实的姓名与身份证号码，该信息仅用于公安系统实名接口校验，我们不会在本地服务器留存身份证照片。

2. 设备与技术日志信息

为了保障游戏安全与反作弊，我们会自动收集以下设备信息：IP 地址、设备型号、操作系统版本、唯一设备标识符（仅限国际移动设备识别码的哈希值）、屏幕分辨率、运营商信息。同时，我们会记录你在游戏内的行为日志，包括但不限于对局开始/结束时间、下注金额、爆分触发时间戳。这些日志数据仅保留 180 天，之后将进行不可逆的匿名化处理，仅保留用于统计分析的非个人信息。

3. 交易与支付信息

当你进行积分充值或提现时，我们会记录交易流水号、交易金额、支付渠道（如支付宝、微信支付、银联等）以及交易时间。为了防范洗钱风险，我们会将你的交易哈希值上传至区块链存证平台。我们不会存储你的银行卡号或第三方支付账户的完整号码，仅保留后四位用于核对。

我们需要特别说明：我们不会收集你的通讯录、短信内容、相册图片或麦克风录音。如未来因功能迭代需要增加新的信息收集类型，我们会在功能上线前通过弹窗获得你的单独授权。