隐私说明与数据保护政策

一、我们收集哪些信息及收集方式

根据您使用的具体功能模块，我们收集的信息类型分为以下三类，每类信息的收集均基于"最小必要"原则，即仅收集为您提供服务所必需的最少数据。

1. 您主动提供的信息

• 注册信息：当您创建平台账号时，需要提供手机号码或电子邮箱地址、以及您设定的登录密码。密码采用 bcrypt 加密算法存储，即使数据库泄露，攻击者也无法逆向破解原始密码。
• 实名认证信息：若您参与平台组织的竞赛活动或申请提取高额虚拟奖励，根据法规要求，可能需要提供真实姓名及身份证号码进行实名认证。该信息仅用于身份核验，存储于隔离的安全区域。
• 用户反馈内容：当您通过"联系我们"页面提交工单、发送邮件或在社区发帖时，我们会收集您填写的联系方式及问题描述内容，以便跟进处理。

2. 在您使用服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型、屏幕分辨率、唯一设备标识符（如 IDFA 或 OAID）。这些信息用于确保页面在不同设备上的正常渲染及安全风控。
• 日志信息：当您访问我们的网站时，服务器会自动记录您的 IP 地址、访问时间、浏览的页面路径、点击行为及下载记录。日志数据保留周期为 180 天，之后将进行匿名化处理。
• 对局数据（仅限使用评测工具时）：若您下载并使用了平台专属评测工具，该工具会在本地记录您的对局结果，并仅在您主动点击"上传同步"时，将脱敏后的统计数据（不含手牌具体内容）传输至服务器，用于生成行业趋势报告。

3. 来自第三方的信息

当您通过第三方平台（如微信、Google）授权登录时，我们会从该平台获取您的公开资料（如昵称、头像）。我们不会主动请求访问您的第三方平台好友列表、私信等非公开数据。