信息收集范围与类型：最小化收集原则下的数据清单

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能模块不同，我们收集的信息分为以下三大类。第一类是核心账户信息，包括您在注册时提供的手机号码、电子邮箱地址、自定义用户名及加密密码。我们仅存储密码的哈希值，即使数据库发生泄露，也无法逆向还原您的原始密码。第二类是设备与日志信息，当您使用客户端时，我们会自动收集您的设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、IP地址、网络类型（Wi-Fi/4G/5G）以及操作日志（如登录时间、点击行为、崩溃日志）。这些信息用于保障服务安全及优化产品性能。

第三类是游戏行为数据，包括您的对局记录、胡牌次数、投注金额、虚拟道具使用情况等。需要特别指出的是，游戏行为数据会经过严格的去标识化处理，即我们不会将具体的行为数据与您的真实身份（如手机号）直接关联存储。我们采用"双密钥分离"机制：游戏行为数据由游戏服务器独立存储，而账户身份信息由用户中心服务器存储，两套系统之间通过不可逆的Token进行映射，任何内部员工都无法同时访问两套数据。此外，我们不会主动收集您的通讯录、相册、地理位置（除非您主动开启特定功能）等与游戏服务无关的高度敏感个人信息。