# 环球体育app中国官方认证 隐私政策
**生效日期：2026年06月21日**
**最后更新日期：2026年06月21日**
当您点击“huanqiu-sports-app.com.cn”域下的“下载”按钮时，数据流动便已开始。我们理解您对隐私的审慎——尤其是经历过那些宣传“零追踪”却暗地采集IMEI、或声称“端到端加密”实则明文传输的应用之后。这份文档将用可验证的细节，而非空洞承诺，说明我们如何对待您的数据。
## 一、我们收集的信息：具体、必要、可审计
### 1.1 您主动提供的信息
- **账户注册信息**：当您通过环球体育app中国官方认证平台创建账户时，我们会收集您选择的用户名、加密存储的密码哈希值（使用bcrypt算法，迭代次数≥10），以及一个已验证的联系邮箱（email@huanqiu-sports-app.com.cn仅用于账户恢复与重要通知，每日发送频次上限为1封，除非您主动触发密码重置）。
- **设备偏好设置**：您为适配不同终端（苹果iOS/安卓/电脑版网页）所选择的语言偏好、界面主题（深色/浅色/高对比度）及通知选项。这些设置存储于本地终端与服务器端，不用于用户画像。
### 1.2 自动采集的技术数据
当您通过“huanqiu-sports-app.com.cn”访问赛事数据或使用APP入口时，以下数据会被采集，**但仅限于保障服务正常运行所必需的最小集**：
- **连接参数**：您的公网IP地址（仅保留会话期间，日志中脱敏至最后一段后删除）、请求的赛事数据接口路径（如`/api/v2/live/football/`）、HTTP User-Agent字符串（用于识别终端类型以返回正确格式的数据包）。
- **性能指标**：页面加载耗时、API响应时间、错误堆栈追踪（用于排查安卓端/苹果iOS端的数据同步延迟问题，数据在聚合后24小时内删除原始日志）。
- **设备识别符**：不采集IMEI、IDFA、OAID等永久性标识。我们使用服务端生成的会话Token（有效期12小时，无持久化存储）来维持登录态，该Token不与任何硬件指纹绑定。
### 1.3 涉及海外华人APP入口的特殊说明
- 对于通过“海外华人环球体育APP入口”接入的用户，若您所在地区网络环境受限，我们可能临时缓存您最后一次成功连接的中继节点信息（仅存储于客户端内存，不落盘），以优化下次连接速度。此信息不会上传至服务器。
## 二、信息使用：每一比特都有明确用途
我们仅将收集的数据用于以下经过严格定义的目的：
1. **提供实时赛事数据服务**：根据您的终端类型（苹果iOS/安卓/电脑版网页）和网络状况，动态调整数据传输协议（HTTP/2优先，回退至WebSocket），确保赛事数据延迟控制在2秒以内。
2. **故障诊断与性能优化**：当您通过“环球体育电脑版网页登录”遇到页面加载失败时，我们会利用您会话期间的请求链路追踪数据（Trace ID）定位故障节点。您可随时在设置页面的“诊断日志”中查看并一键清除这些缓存数据。
3. **安全防护**：检测异常登录行为（如同一账户在5分钟内从3个不同IP登录）、拦截DDoS攻击。此过程自动执行，不涉及人工审查您的个人数据。
我们**不会**将您的数据用于：
- 构建用户行为画像
- 向第三方出售或出租
- 训练通用大语言模型
## 三、信息共享与披露：透明、限缩、可追责
除非以下场景，您的数据不会离开“huanqiu-sports-app.com.cn”的管控边界：
- **法律强制要求**：若收到具有管辖权的司法机关出具的正式法律文书（如法院命令、搜查令），我们会先进行形式审查——检查文书是否明确指向特定用户数据、是否有超范围要求。若无明确法律依据，我们会在法律允许的最大限度内拒绝提供。
- **服务协助方**：我们委托的CDN服务商（仅用于赛事数据加速，不接触用户识别信息）和数据中心托管商（仅接触加密后的存储块）。这些服务商通过合同约束，禁止将数据用于任何其他目的，且我们每季度进行合规审计。
## 四、Cookie与类似技术：精确到每一次“拒绝”
对于通过“huanqiu-sports-app.com.cn”电脑版网页登录的用户，我们使用以下技术：
- **严格必要Cookie**：`session_token`（用于维持登录态，会话结束后立即废弃）、`csrf_token`（用于防止跨站请求伪造，每次表单提交后刷新）。这些Cookie不会追踪您在其他网站的活动。
- **性能Cookie**：`perf_sample_rate`（用于AB测试中的流量分配，默认设为0，即不参与，除非您在设置中明确勾选“同意参与性能改进计划”）。您可随时通过浏览器设置删除所有Cookie，且不影响核心赛事数据浏览功能。
我们**不使用**任何第三方分析Cookie、广告Cookie或社交媒体追踪像素。
## 五、信息安全保护措施：可检验的技术承诺
我们采取了以下可验证的安全机制：
- **传输层**：所有数据通过TLS 1.3加密传输，证书由公共CA签发（证书透明度日志可查）。您可通过浏览器检查证书链验证连接安全。
- **存储层**：用户密码使用bcrypt（cost=12）加盐哈希存储；联系邮箱使用AES-256-GCM加密后存储，密钥由硬件安全模块（HSM）管理，业务服务器无权直接解密。
- **访问控制**：生产环境数据库仅允许从内部跳板机（Bastion Host）通过SSH密钥认证访问，所有操作记录于审计日志，保留期限为90天。
若发生数据安全事件（如未授权访问），我们将在72小时内通过您在环球体育app中国官方认证平台注册的联系邮箱发送通知，内容包括事件性质、受影响的数据范围、已采取的补救措施。
## 六、您的权利：不设门槛，在线执行
您可以通过登录“huanqiu-sports-app.com.cn”账户后，在“隐私设置”页面直接行使以下权利（无需发送邮件，无需等待人工审核）：
- **访问权**：下载一份结构化、机器可读（JSON格式）的个人数据副本，包含您主动提供的信息及我们采集的技术元数据（不含日志中已脱敏的IP地址）。
- **更正权**：修改您注册时填写的用户名和语言偏好。
- **删除权**：一键注销账户，系统将在24小时内删除所有关联数据（包括加密后的邮箱、Token缓存、诊断日志）。此操作不可逆。
- **拒绝权**：关闭所有非必要Cookie，或拒绝参与性能改进计划。
若您对上述操作结果有异议，可联系数据保护专员：email@huanqiu-sports-app.com.cn，我们承诺在5个工作日内响应。
## 七、未成年人保护
环球体育app中国官方认证的赛事数据服务**不面向未满18周岁的用户**。我们不会故意收集未成年人的个人信息。若您发现平台上有疑似未成年人注册的账户，请立即通知我们（email@huanqiu-sports-app.com.cn），我们将在核实后48小时内删除该账户及相关数据，无需您提供额外证明。
## 八、隐私政策更新机制
本政策会根据法律法规变化或业务调整进行更新。重大变更（如数据收集范围扩大、共享对象新增）将在生效前30日通过以下方式通知：
1. 在“huanqiu-sports-app.com.cn”域名首页顶部显示弹窗横幅
2. 向您注册邮箱发送摘要通知（正文附变更对比链接）
每次更新后，页面顶部的“最后更新日期”将同步变更，您可随时访问此页面查阅历史版本（保留近3次版本）。
## 九、联系我们
若您对本隐私政策有任何疑问，或希望行使上述未列明的权利（如数据可携带权至其他服务商），请通过以下渠道联系我们的数据保护团队：
- **电子邮箱**：email@huanqiu-sports-app.com.cn（响应时间：工作日4小时内，非工作日12小时内）
- **数据保护专员**：陈工程师（负责安全架构与合规审计，可通过上述邮箱直接转达）
我们会在首次联系时要求您通过原注册邮箱验证身份（发送一次性验证码），以确保请求人身份真实。对于涉及账户删除等敏感操作，我们可能会额外要求您提供账户创建时间或最近一次登录IP的前三段（如192.168.1.x）进行交叉验证。
---
*本隐私政策的最终解释权归属于环球体育app中国官方认证运营团队。如中英文版本存在歧义，以中文版本为准。*
USER PRIVACY
隐私政策
环球体育通过中国官方认证，推出iOS与安卓下载平台。访问记录加密存储，反馈信息仅用于优化。实时赛事数据展示清晰，用户权益受严格保护。海外华人APP入口已开放，多语言界面适配各类设备，确保全球稳定访问。
# 环球体育app中国官方认证 隐私政策
**生效日期：2026年06月21日**
**最后更新日期：2026年06月21日**
当您点击“huanqiu-sports-app.com.cn”域下的“下载”按钮时，数据流动便已开始。我们理解您对隐私的审慎——尤其是经历过那些宣传“零追踪”却暗地采集IMEI、或声称“端到端加密”实则明文传输的应用之后。这份文档将用可验证的细节，而非空洞承诺，说明我们如何对待您的数据。
## 一、我们收集的信息：具体、必要、可审计
### 1.1 您主动提供的信息
- **账户注册信息**：当您通过环球体育app中国官方认证平台创建账户时，我们会收集您选择的用户名、加密存储的密码哈希值（使用bcrypt算法，迭代次数≥10），以及一个已验证的联系邮箱（email@huanqiu-sports-app.com.cn仅用于账户恢复与重要通知，每日发送频次上限为1封，除非您主动触发密码重置）。
- **设备偏好设置**：您为适配不同终端（苹果iOS/安卓/电脑版网页）所选择的语言偏好、界面主题（深色/浅色/高对比度）及通知选项。这些设置存储于本地终端与服务器端，不用于用户画像。
### 1.2 自动采集的技术数据
当您通过“huanqiu-sports-app.com.cn”访问赛事数据或使用APP入口时，以下数据会被采集，**但仅限于保障服务正常运行所必需的最小集**：
- **连接参数**：您的公网IP地址（仅保留会话期间，日志中脱敏至最后一段后删除）、请求的赛事数据接口路径（如`/api/v2/live/football/`）、HTTP User-Agent字符串（用于识别终端类型以返回正确格式的数据包）。
- **性能指标**：页面加载耗时、API响应时间、错误堆栈追踪（用于排查安卓端/苹果iOS端的数据同步延迟问题，数据在聚合后24小时内删除原始日志）。
- **设备识别符**：不采集IMEI、IDFA、OAID等永久性标识。我们使用服务端生成的会话Token（有效期12小时，无持久化存储）来维持登录态，该Token不与任何硬件指纹绑定。
### 1.3 涉及海外华人APP入口的特殊说明
- 对于通过“海外华人环球体育APP入口”接入的用户，若您所在地区网络环境受限，我们可能临时缓存您最后一次成功连接的中继节点信息（仅存储于客户端内存，不落盘），以优化下次连接速度。此信息不会上传至服务器。
## 二、信息使用：每一比特都有明确用途
我们仅将收集的数据用于以下经过严格定义的目的：
1. **提供实时赛事数据服务**：根据您的终端类型（苹果iOS/安卓/电脑版网页）和网络状况，动态调整数据传输协议（HTTP/2优先，回退至WebSocket），确保赛事数据延迟控制在2秒以内。
2. **故障诊断与性能优化**：当您通过“环球体育电脑版网页登录”遇到页面加载失败时，我们会利用您会话期间的请求链路追踪数据（Trace ID）定位故障节点。您可随时在设置页面的“诊断日志”中查看并一键清除这些缓存数据。
3. **安全防护**：检测异常登录行为（如同一账户在5分钟内从3个不同IP登录）、拦截DDoS攻击。此过程自动执行，不涉及人工审查您的个人数据。
我们**不会**将您的数据用于：
- 构建用户行为画像
- 向第三方出售或出租
- 训练通用大语言模型
## 三、信息共享与披露：透明、限缩、可追责
除非以下场景，您的数据不会离开“huanqiu-sports-app.com.cn”的管控边界：
- **法律强制要求**：若收到具有管辖权的司法机关出具的正式法律文书（如法院命令、搜查令），我们会先进行形式审查——检查文书是否明确指向特定用户数据、是否有超范围要求。若无明确法律依据，我们会在法律允许的最大限度内拒绝提供。
- **服务协助方**：我们委托的CDN服务商（仅用于赛事数据加速，不接触用户识别信息）和数据中心托管商（仅接触加密后的存储块）。这些服务商通过合同约束，禁止将数据用于任何其他目的，且我们每季度进行合规审计。
## 四、Cookie与类似技术：精确到每一次“拒绝”
对于通过“huanqiu-sports-app.com.cn”电脑版网页登录的用户，我们使用以下技术：
- **严格必要Cookie**：`session_token`（用于维持登录态，会话结束后立即废弃）、`csrf_token`（用于防止跨站请求伪造，每次表单提交后刷新）。这些Cookie不会追踪您在其他网站的活动。
- **性能Cookie**：`perf_sample_rate`（用于AB测试中的流量分配，默认设为0，即不参与，除非您在设置中明确勾选“同意参与性能改进计划”）。您可随时通过浏览器设置删除所有Cookie，且不影响核心赛事数据浏览功能。
我们**不使用**任何第三方分析Cookie、广告Cookie或社交媒体追踪像素。
## 五、信息安全保护措施：可检验的技术承诺
我们采取了以下可验证的安全机制：
- **传输层**：所有数据通过TLS 1.3加密传输，证书由公共CA签发（证书透明度日志可查）。您可通过浏览器检查证书链验证连接安全。
- **存储层**：用户密码使用bcrypt（cost=12）加盐哈希存储；联系邮箱使用AES-256-GCM加密后存储，密钥由硬件安全模块（HSM）管理，业务服务器无权直接解密。
- **访问控制**：生产环境数据库仅允许从内部跳板机（Bastion Host）通过SSH密钥认证访问，所有操作记录于审计日志，保留期限为90天。
若发生数据安全事件（如未授权访问），我们将在72小时内通过您在环球体育app中国官方认证平台注册的联系邮箱发送通知，内容包括事件性质、受影响的数据范围、已采取的补救措施。
## 六、您的权利：不设门槛，在线执行
您可以通过登录“huanqiu-sports-app.com.cn”账户后，在“隐私设置”页面直接行使以下权利（无需发送邮件，无需等待人工审核）：
- **访问权**：下载一份结构化、机器可读（JSON格式）的个人数据副本，包含您主动提供的信息及我们采集的技术元数据（不含日志中已脱敏的IP地址）。
- **更正权**：修改您注册时填写的用户名和语言偏好。
- **删除权**：一键注销账户，系统将在24小时内删除所有关联数据（包括加密后的邮箱、Token缓存、诊断日志）。此操作不可逆。
- **拒绝权**：关闭所有非必要Cookie，或拒绝参与性能改进计划。
若您对上述操作结果有异议，可联系数据保护专员：email@huanqiu-sports-app.com.cn，我们承诺在5个工作日内响应。
## 七、未成年人保护
环球体育app中国官方认证的赛事数据服务**不面向未满18周岁的用户**。我们不会故意收集未成年人的个人信息。若您发现平台上有疑似未成年人注册的账户，请立即通知我们（email@huanqiu-sports-app.com.cn），我们将在核实后48小时内删除该账户及相关数据，无需您提供额外证明。
## 八、隐私政策更新机制
本政策会根据法律法规变化或业务调整进行更新。重大变更（如数据收集范围扩大、共享对象新增）将在生效前30日通过以下方式通知：
1. 在“huanqiu-sports-app.com.cn”域名首页顶部显示弹窗横幅
2. 向您注册邮箱发送摘要通知（正文附变更对比链接）
每次更新后，页面顶部的“最后更新日期”将同步变更，您可随时访问此页面查阅历史版本（保留近3次版本）。
## 九、联系我们
若您对本隐私政策有任何疑问，或希望行使上述未列明的权利（如数据可携带权至其他服务商），请通过以下渠道联系我们的数据保护团队：
- **电子邮箱**：email@huanqiu-sports-app.com.cn（响应时间：工作日4小时内，非工作日12小时内）
- **数据保护专员**：陈工程师（负责安全架构与合规审计，可通过上述邮箱直接转达）
我们会在首次联系时要求您通过原注册邮箱验证身份（发送一次性验证码），以确保请求人身份真实。对于涉及账户删除等敏感操作，我们可能会额外要求您提供账户创建时间或最近一次登录IP的前三段（如192.168.1.x）进行交叉验证。
---
*本隐私政策的最终解释权归属于环球体育app中国官方认证运营团队。如中英文版本存在歧义，以中文版本为准。*