信息收集范围与类型：最小化收集原则

我们遵循"数据最小化"原则，仅收集为您提供服务所必需的最少信息。根据您使用的功能不同，收集的信息类型分为以下三类：

1. 核心账户信息（必需）

• 注册资料：包括您的手机号码或邮箱地址、用户名、登录密码（经bcrypt加密存储，不可逆）、注册IP地址及时间戳。
• 身份验证信息：若您触发大额提现（单笔超过5万元人民币）或安全风控预警，我们可能要求您提供真实姓名、身份证号码或护照号码进行实名认证。此类信息仅用于反洗钱（AML）审查及法律合规要求，存储期限为账户注销后5年。

2. 设备与技术信息（自动收集）

• 设备标识符：包括设备型号、操作系统版本、唯一设备识别码（如Android ID或IDFV）、浏览器类型及语言设置。
• 网络日志：包括IP地址、网络类型（Wi-Fi/5G）、运营商信息、访问时间及在平台内的点击流数据（如页面停留时长、按钮点击顺序）。
• 游戏行为数据：包括游戏版本号、对局记录（不含具体牌面内容）、金币增减日志、爆分触发时间戳。此数据用于反作弊分析与游戏平衡性调整。

3. 社群互动信息（可选）

• 纸飞机群关联数据：当您主动绑定Telegram账号时，我们将获取您的Telegram用户ID、用户名及头像（仅用于社群展示）。我们不会读取您的聊天记录。
• 客服沟通记录：当您联系客服时，我们可能记录通话录音（语音热线）或聊天记录，用于服务质量监控与纠纷取证。