我们收集的信息范围与类型

在您使用本平台的不同阶段，我们会收集不同类型的数据以确保服务的正常运行与资金安全。根据收集场景的不同，主要分为以下三大类：

1. 您主动提供的信息

• 注册账号信息：包括您的手机号码、用户名及登录密码（经BCrypt加密存储）。手机号码是您找回密码及接收提现验证码的唯一凭证。
• 实名认证信息：根据国家反洗钱规定，提现前需进行实名认证。我们需要收集您的真实姓名、身份证号码。该信息将通过加密通道直连公安身份认证系统进行比对，我们自身服务器不保留明文身份证照片。
• 提现账户信息：包括您绑定的第三方支付平台账号（如支付宝/微信）或银行卡号、开户行信息。该信息用于资金清算，存储时采用AES-256算法进行加密处理。

2. 在您使用服务过程中自动采集的信息

• 设备信息：为了保障账号安全，我们会采集您的设备型号、操作系统版本、唯一设备标识符（IDFA/IMEI，在您授权后获取）。这有助于我们识别异常登录行为。
• 日志信息：当您使用我们的服务时，服务器会自动记录您的操作日志，包括IP地址、访问时间、访问的页面、对局记录（含牌谱）。这些日志仅用于故障排查与反作弊分析，保存期限不超过6个月。
• 位置信息：我们仅收集您所在的城市级模糊位置（通过IP推算），用于判断是否存在跨地区异常交易风险，不涉及精准GPS定位。

3. 第三方合法共享的信息

为了提升风控模型的准确性，我们可能会从合法合规的第三方数据服务商（如信用评分机构）获取您在公开渠道的负面信息（如法院失信名单）。但此类信息获取前，我们会进行合规性评估，确保数据来源的合法性。