隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。根据您使用的功能不同，我们收集的信息类型分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，您需要提供手机号码或邮箱地址，以及您设定的登录密码。密码将经过加盐哈希处理（采用 bcrypt 算法），我们无法获取您的明文密码。
• 身份验证信息：当您申请找回账号或修改敏感信息时，我们可能会要求您提供身份证明文件（如身份证照片、护照复印件）以核验您的身份。此类敏感信息仅在验证期间处理，验证完成后 72 小时内永久删除。
• 支付信息：当您进行虚拟商品充值时，支付流程由我们合作的持牌支付机构（如支付宝、微信支付、PayPal）完成。我们仅接收支付结果通知（如订单号、支付金额），不会存储您的银行卡号、支付密码等金融敏感数据。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、设备唯一标识符（如 IDFA、OAID）、IP 地址。这些信息用于保障网络安全与提升兼容性。
• 日志信息：当您访问我们的服务器时，系统会自动记录操作日志，包括访问时间、访问页面、对局记录、异常行为标记等。日志信息保留期限为 6 个月，期满后自动匿名化处理。
• 位置信息：我们仅收集城市级别的粗略位置信息（基于 IP 地址推断），用于推送本地化活动。我们无法获取您的精确 GPS 定位。