信息收集范围与类型：区分「必需」与「可选」数据

我们收集的数据分为三大类。第一类是「账号注册信息」，包括您的手机号码或邮箱地址、用户名以及加密存储的登录密码。手机号码属于敏感个人信息，我们采用国密SM4算法进行加密存储，即使数据库被非法获取，攻击者也无法还原出明文号码。第二类是「设备与日志信息」，当您使用本平台时，我们会自动记录您的IP地址、设备型号、操作系统版本、浏览器User-Agent以及访问时间戳。这些信息仅用于保障网络安全（如检测异常登录）与优化多端兼容性，保留期限为180天，过期后自动匿名化处理。

第三类是「对局行为数据」，包括您的出牌记录、胡牌类型、胜负结果、积分变化以及游戏内聊天记录（仅限文字）。需要特别强调的是，对局行为数据属于非身份关联信息，我们会将其与您的账号ID进行分离存储。这意味着在数据分析系统中，您仅以一个随机生成的「用户哈希ID」形式存在，无法反向对应到您的手机号或用户名。我们收集对局数据的核心目的是用于平衡性调整与反作弊检测，例如通过分析出牌速度的方差来判断是否存在脚本外挂。

此外，我们还提供一些「可选」的数据授权项。例如，您可以选择开启「人脸识别登录」功能，该功能需要收集您的面部特征向量，此数据由我们合作的第三方生物识别服务商（中科虹霸）进行处理，本平台自身服务器不存储任何面部原始图像或特征码。您可以在「设置-账号安全」中随时关闭该功能，关闭后我们将指令第三方服务商在48小时内删除相关特征数据。