信息收集范围与类型：最小化原则下的必要数据

我们收集的数据严格限制在为您提供游戏服务所必需的范围内。根据数据类型，我们将信息分为三大类：核心账户信息、交易信息以及设备与日志信息。任何超出此范围的信息采集，我们都会在采集前通过弹窗单独征求您的明确同意。

核心账户信息

• 注册资料：您提供的手机号码或邮箱地址（用于登录验证）、您设定的密码（经过 bcrypt 算法加盐哈希存储，任何人无法逆向解密）。
• 身份验证信息：当您申请提现超过等值 5000 美元时，根据反洗钱法规，我们需要您提供真实姓名、身份证/护照号码及地址证明。这些敏感信息将采用 AES-256 加密存储于独立的合规数据库中。

交易与游戏记录

• 资金流水：每一笔充值、投注、派彩及提现记录。我们保留这些记录至少 5 年，以满足税务与审计要求。
• 游戏行为日志：包括牌局结果、免费旋转触发次数、使用的礼包激活码等。此数据用于反作弊分析及游戏平衡性调整，不包含您的聊天内容。

设备与技术日志

• 设备指纹：操作系统类型、浏览器版本、屏幕分辨率、语言设置。此信息用于识别异常登录行为。
• IP 地址：我们仅存储经过脱敏处理的 IP 地址（例如 192.168.*.*），完整 IP 仅保留 24 小时用于实时风控。