我们收集的信息范围与类型

为了向您提供基础的游戏服务、保障账号安全并优化产品体验，我们会在不同的场景下收集以下几类必要信息。我们遵循"最小必要"原则，仅收集与实现当前业务功能直接相关的信息。

1. 您主动提供的信息

• 注册账号信息：当您创建账号时，需要提供手机号码或邮箱地址作为登录凭证，并设置登录密码。密码采用 bcrypt 算法加盐哈希后存储，我们无法获知您的明文密码。
• 实名认证信息：根据国家防沉迷政策要求，您需要提供真实姓名及身份证号码进行实名认证。该信息将加密传输至国家新闻出版署防沉迷系统进行校验，我们仅保留认证结果（如是否成年），不保留完整身份证影像。
• 交易与支付信息：当您使用秒到账功能进行游戏币兑换时，我们会收集您的第三方支付账户（如支付宝账号、微信 openid）及交易流水号，用于完成资金结算与纠纷核查。

2. 我们自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/OAID）、MAC 地址（仅限 Android 10 以下版本）、IP 地址。这些信息用于识别异常登录行为及进行版本兼容性分析。
• 日志信息：当您使用客户端时，系统会自动记录操作日志，包括登录时间、登出时间、游戏内行为（如地图切换、怪物击杀数）、崩溃日志。日志信息不包含聊天内容，但会记录聊天触发时间用于举报核查。
• 位置信息：我们仅收集您 IP 地址对应的粗略地理位置（精确到城市级别），用于网络节点调度与反欺诈风控，不涉及 GPS 精确定位。

需要特别说明的是，我们不会收集您设备中与游戏无关的个人信息，例如通讯录、相册、短信内容等敏感数据。我们的客户端不会申请读取外部存储的权限（Android 13 及以上）或访问相册的权限，除非您主动使用游戏内截图分享功能。