一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，具体分为以下三类：

1. 您主动提供的信息

• 注册资料：当您创建账号时，您需要提供手机号码或电子邮箱地址、用户名及登录密码。密码采用 bcrypt 算法加盐哈希存储，即使是平台内部员工也无法查看您的原始密码。
• 身份验证信息：当您申请账户找回、修改敏感信息或进行高额提现时，我们可能要求您提供身份证号码、护照号码或驾驶证号码的末四位，用于验证身份真实性。
• 通讯记录：您与客服人员的在线聊天记录、邮件往来内容，我们将保留 180 天，用于服务质量监测与纠纷溯源。

2. 我们自动收集的信息

• 设备信息：包括 IP 地址、设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率、时区设置。这些信息用于保障网络安全（如识别异常登录）及优化页面适配。
• 日志数据：您访问页面时的 URL 路径、访问时间、点击行为、游戏内操作事件（如 Spin 次数、奖励触发记录）。我们仅分析聚合数据，不用于构建个人画像。
• Cookies 及类似技术：详见本政策第三节。

3. 来自第三方的信息

当您通过第三方支付渠道（如支付宝、微信支付、银联云闪付）进行交易时，我们仅获取支付结果（成功/失败）及交易流水号，不会接触您的银行卡号或支付密码。若您使用 Apple/Google 账号授权登录，我们将获取您的公开资料（昵称、头像、邮箱地址），用于快速创建平台账号。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 提供核心服务：创建并维护您的游戏账号，保存您的游戏进度、积分余额、活动参与记录。这是履行我们与您之间的服务协议所必需的。
2. 安全保障与风控：检测并阻止欺诈行为、恶意攻击、垃圾信息及账号盗用。例如，当检测到同一 IP 地址在短时间内进行多次登录尝试时，系统将自动触发验证码或临时锁定机制。
3. 客户支持：处理您的咨询、投诉与建议，提供技术故障排查。为此，我们可能需要访问您的设备信息与日志数据以定位问题。
4. 法律合规：根据适用法律法规的要求，配合监管机构进行反洗钱、反赌博（针对非法博彩）审查，或响应具有法律效力的司法调查令。
5. 服务优化与改进：通过分析聚合后的用户行为数据（不包含个人身份标识），了解游戏平衡性、活动吸引力，以便改进产品设计。我们不会将个人数据用于自动化决策（如用户画像推送广告）。

我们不会将您的