我们收集的信息范围与类型

根据最小化收集原则，我们仅采集以下几类必要信息，并将其区分为「必需信息」与「可选信息」。拒绝提供必需信息将导致您无法使用核心模拟功能。

1. 账户注册信息（必需）

当您注册成为平台用户以同步模拟记录时，我们需要收集您的电子邮箱地址、自定义用户名及经过加密的登录密码（使用 bcrypt 算法加盐哈希存储，我们无法反向解密查看您的明文密码）。我们不会强制要求您提供真实姓名、手机号码或身份证件号码。

2. 模拟器遥测日志（必需）

桌面端模拟器在运行时，会收集匿名的技术诊断数据，包括但不限于：设备型号、操作系统版本号、GPU 驱动版本、模拟器崩溃日志、以及功能模块点击流（仅记录点击了哪个按钮，不记录点击频率以外的行为细节）。该数据用于优化软件兼容性。

3. 策略分析数据（可选）

当您主动使用「策略实验室」功能并导出分析报告时，我们会收集您设定的波动率参数、模拟局数以及生成的爆分结果分布数据。请注意，这些数据在您导出前会先经过本地匿名化处理，上传至服务器时已剥离与您账号的直接关联标识，仅保留一个随机生成的会话 ID。

4. 设备指纹信息（合法利益）

为了防范恶意自动化脚本攻击与批量注册行为，我们可能会收集您的浏览器或模拟器的设备指纹信息（如 Canvas 指纹、WebGL 渲染器信息）。该信息仅用于安全风控评估，存储期限不超过 30 天。