信息收集范围与类型：最小化收集原则

为了实现游戏服务的基本功能及安全保障，我们可能会收集以下几类信息。我们严格遵循“最小化收集”原则，即仅收集与提供服务直接相关的必要信息。

1. 账号注册信息

当你在本平台注册账号时，我们需要收集你的手机号码或邮箱地址，用于创建账号唯一标识及后续的登录验证。同时，你会自行设置登录密码，该密码将经过不可逆的加密算法（bcrypt）处理后存储于数据库，即使是我们的内部员工也无法查看你的明文密码。

2. 设备与日志信息

当你使用客户端或网页时，系统会自动记录一些技术日志，包括但不限于：IP 地址、设备型号、操作系统版本、浏览器类型、访问时间、点击记录。这些信息主要用于排查技术故障、防范恶意攻击（如 DDoS、撞库）以及优化产品功能。例如，我们通过分析日志发现部分地区玩家频繁掉线，便会针对该地区的网络节点进行优化。

3. 交易与支付信息

当你进行游戏内充值或申请提现时，我们会收集必要的订单信息，包括订单号、支付金额、支付渠道（如微信支付、支付宝）。请注意，你的完整银行卡号或第三方支付账户详情由对应的支付服务商（如支付宝、微信支付）直接采集和处理，我们仅接收支付结果通知，不存储你的敏感支付凭证。

4. 游戏行为数据

为了计算负盈利返还金额及维护游戏平衡，我们会记录你的游戏内行为数据，例如击杀怪物数量、获取装备记录、元宝消耗记录。这些数据仅用于反作弊检测及返还金额的精确计算，不会用于任何其他商业目的。