信息收集范围与类型：明确告知收集边界

根据服务场景的不同，本平台收集的信息分为以下三类，每类信息的收集目的与法律依据均在下方详述。拒绝提供必要信息可能导致您无法使用对应功能，但不会影响您浏览本页面的基本权利。

1. 账号注册与登录信息（必要信息）

当您创建账号时，我们需要收集您的手机号码（用于验证码登录）或第三方授权标识（如微信OpenID、Apple ID）。此外，您需要自行设置用户名与密码。其中，密码采用bcrypt算法加盐哈希后存储，即使数据库泄露，也无法逆向还原原始密码。手机号码仅用于账号安全验证与重要通知推送，不会用于营销推广。

2. 游戏行为与设备信息（功能必需）

为了保障连爆大奖玩法的公平性与技术稳定性，我们会收集您的对局记录（包括手牌数据、胡牌番型、连爆触发时间戳）、设备型号、操作系统版本、IP地址、MAC地址（仅Android端）、唯一设备识别码（IMEI/IDFA，仅在您授权后获取）。对局记录将用于牌局复盘功能与反作弊检测，保存期限为180天，到期后自动匿名化处理。IP地址仅用于区分地区网络状态与风控判断，不关联至具体街道地址。

3. 支付与交易信息（敏感信息）

当您通过应用内购购买金币或道具时，支付流程由Apple App Store或Google Play直接处理，本平台不会获取您的完整银行卡号或支付密码。我们仅接收支付平台返回的交易凭证（如订单号、支付状态、虚拟商品数量）。为满足税务合规要求，若单笔充值超过1,000元，我们可能需要收集您的真实姓名与身份证号码进行实名登记，该信息将加密存储于独立的合规数据库中，访问权限仅限财务与法务岗位的授权人员。

信息使用目的与方式：数据流向透明化

本平台将收集的信息用于以下五个明确目的，任何超出以下范围的使用均会事先征得您的单独同意。我们不会利用数据分析对您进行任何形式的自动化决策（如用户画像用于差异化定价）。

• 核心功能提供：使用账号信息与游戏数据，实现登录验证、对局匹配、金币结算、连爆大奖计算与发放。例如，连爆引擎需要读取您的历史胡牌记录以判断窗口期是否触发。
• 安全与风控：基于设备信息与行为数据（如出牌速度、点击频率）构建反作弊模型，识别并拦截外挂程序、代练脚本