一、信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，且遵循“最小化收集”原则。根据您使用的功能不同，我们收集的信息类型可分为以下三类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们需要收集您的用户名、电子邮箱地址或手机号码、登录密码（经过哈希加密存储）。这些信息用于标识您的唯一身份并提供登录认证服务。
• 身份验证信息：当您申请找回账号、修改重要安全设置或进行大额提现时，我们可能要求您提供额外的身份证明文件（如身份证、护照、驾驶证照片）以验证账号归属权，防止他人盗用。
• 支付信息：当您进行充值或提现操作时，我们会收集您的支付账户信息（如银行卡号后四位、电子钱包地址）。请注意，完整的支付凭证信息（如卡号全码、CVV码）由我们合作的持牌支付机构直接处理，我们不会存储此类敏感数据。

2. 我们自动收集的信息

• 设备与技术日志：当您访问或使用客户端时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器类型（User-Agent）、移动网络运营商、屏幕分辨率、客户端版本号以及操作日志（如点击行为、页面停留时长）。
• 游戏行为数据：我们收集您的对局记录（包括但不限于手牌历史、胡牌类型、积分变动、参与赛事时间），这些数据用于对局公平性监测、防作弊分析以及游戏玩法优化。
• 大致地理位置：基于您的IP地址，我们能够推断出您所在的国家或地区。此信息用于验证您是否符合特定司法管辖区的访问资格，以及用于风险控制。

3. 第三方来源的信息

当您使用第三方账号（如Google、Apple ID）授权登录时，我们会从该第三方获取您的公开资料（如头像、昵称）及唯一标识符（OpenID），但不会获取您的密码或私人通讯录。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确且合法的目的，绝不会超出必要范围进行二次利用。具体使用场景包括：

1. 提供核心游戏服务：使用您的账号信息验证身份，建立网络连接，匹配对手，计算并结算积分，保存游戏进度与成就。
2. 安全保障与风险控制：通过分析设备日志与游戏行为数据，识别异常登录、脚本外挂、恶意刷分、共谋作弊等违反用户协议的行为。例如，若系统检测到同一设备在短时间内登录超过5个不同账号，将自动触发安全风控机制。
3. 客户支持与问题排查：在您提交工单或联系客服时，调取您的账号信息与历史操作日志，以便快速定位并解决您遇到的问题。
4. 产品优化与数据分析：我们可能对聚合后的匿名数据进行统计分析（例如计算不同番型的出现频率），以改进游戏平衡性，提升用户体验。我们不会使用您的个人身份信息进行此类分析。
5. 法律合规与争议解决：当接到法院传票、政府监管要求或涉及法律纠纷时，我们有权在法律规定范围内披露相关信息。

营销信息说明：我们仅会在获得您单独明确同意（Opt-in）的情况下，通过电子邮件向您发送赛事通知、优惠活动等营销信息。您随时