信息收集范围与类型：最小必要原则

我们遵循“最小必要”原则，仅收集为向你提供服务所必需的最少信息。根据你在使用不同功能时的场景，我们可能收集以下几类信息：

1. 账号注册信息（必要）

当你在平台注册账号时，我们需要收集你的常用手机号码或电子邮箱地址、自定义的用户名及密码。手机号或邮箱将作为你找回密码、接收安全通知的唯一凭证。密码采用不可逆的加盐哈希算法（bcrypt）存储于数据库中，即便是平台内部技术人员也无法获取你的明文密码。

2. 实名认证信息（可选但推荐）

为响应网络游戏防沉迷政策及保障账号交易安全，我们提供自愿性的实名认证入口。若你选择认证，需提供真实姓名与身份证号码。该信息仅用于年龄验证与高价值账号找回的身份核验，加密存储于独立的安全模块中，与游戏角色数据物理隔离。

3. 游戏行为数据（自动收集）

当你登录游戏客户端时，系统将自动记录你的IP地址、登录时间、游戏角色等级、在线时长、击杀怪物数量、元宝与金币产出消耗记录等日志数据。这些数据用于服务器负载均衡、经济系统平衡分析以及带赚攻略的个性化推荐。我们承诺不会收集与游戏无关的你的个人文件或后台应用列表。

4. 设备与技术日志（自动收集）

为排查客户端崩溃或兼容性问题，我们可能收集你的设备型号、操作系统版本、浏览器UA标识、分辨率及客户端版本号。这些技术日志仅保留30天，用于问题定位后即被匿名化处理。