信息收集范围与类型

我们仅收集与提供服务直接相关的必要信息，并遵循"最小化收集"原则。具体而言，我们收集的信息分为以下三大类：

1. 您主动提供的信息

• 注册资料：包括您的手机号码、电子邮箱地址、用户名及登录密码（密码经过bcrypt算法加盐哈希处理，平台无法获取明文）。
• 实名认证信息：根据监管要求，在您进行提现操作前，需提交真实姓名、身份证号码及身份证正反面影像资料。该信息由持牌第三方身份验证机构（如阿里云实人认证）直接处理，平台仅接收"通过/不通过"的验证结果，不存储原始证件影像。
• 资金账户信息：包括您绑定的银行卡号（前四位和后四位）、开户行名称及电子钱包地址。完整的卡号信息由支付机构加密存储。

2. 在您使用服务过程中自动采集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（IDFA/OAID）、浏览器类型及语言设置。这些信息用于保障服务安全及兼容性适配。
• 日志信息：当您访问我们的服务器时，系统会自动记录访问时间、IP地址、访问的页面路径、点击流数据及崩溃日志。日志保留期限为6个月，超期后将进行匿名化处理。
• 位置信息：我们仅在您授权后获取粗略位置（基于IP推算的城市级别），用于区域风控判断，不涉及精准定位。

3. 来自第三方的信息

在您通过第三方平台（如社交媒体账号）授权登录时，我们可能获取您在第三方平台公开的头像、昵称信息。在您进行支付操作时，我们会从支付机构获取交易状态、订单号及支付金额，以完成结算流程。