隐私政策

当你在 inner-xingkongsports.com.cn 域名下，通过扫码动作完成从电脑浏览器到手机版界面的跳转，或点击“iOS版下载”按钮的那一刻，你的设备信息与网络身份即开始与本数据中心产生交互。这份文件将逐项拆解这些交互中涉及的数据流动路径、存储边界与你的控制权。

生效日期：2026年07月26日
最后更新日期：2026年07月26日

一、我们收集的信息类别与采集场景

基于“星空体育网站入口官网手机版 中国站｜内行选它的三个理由”提供的快速访问入口、实时数据中心与资讯播报服务，我们在以下具体行为节点中收集数据：

• 设备与网络环境信息：当你通过扫码进入星空体育网站入口官网手机版手机版界面，或启动iOS版下载流程时，系统自动采集你的设备型号（如iPhone 15 Pro Max或Android 12+机型）、操作系统版本号、唯一设备标识符（IDFA/OAID）、IP地址（含国家与城市级别地理信息）以及网络接入类型（5G/Wi-Fi 6）。这些数据用于保障扫码重定向的准确率与下载链接的兼容性，每日采集频次不超过你主动发起的每一次访问。
• 赛事交互行为数据：在数据中心模块浏览每日更新的赛事赔率与队伍数据时，我们记录你查看的具体联赛、赔率类型（如主胜、客胜、让分盘）以及页面停留时长（精确到秒）。资讯栏目中，你每一次点击“实时比分”或“盘口变动”的触发时间戳均被匿名化存储，用于生成服务器端的热力分布图。
• 账户与联系方式：若你通过“星空体育网站入口官网手机版快速访问”功能注册并绑定个人账户（非强制），我们将收集你设置的昵称、加密存储的登录密码（bcrypt算法，迭代次数12轮），以及你主动填写的联系邮箱。该邮箱仅在你发起客服工单或找回密码时被调用，未活跃超过180天的账户邮箱数据将进入定期清理队列。
• 客户端崩溃与性能日志：iOS版下载安装后，客户端内置的稳定性采集模块会捕获应用崩溃时的堆栈信息（发生时间精确到毫秒）、剩余电量百分比（2%精度）及可用内存量（MB级别）。这些日志在加密传输后保留30天即自动覆盖。

二、信息的使用逻辑与业务对应关系

所有收集的数据仅服务于以下四个具体场景，不存在超出本范围的二次用途：

1. 扫码直达与版本兼容：利用设备型号与操作系统版本号，数据中心在0.8秒内判别最适配的手机版界面渲染方案，确保扫码跳转成功率维持在99.2%以上。iOS版下载链接根据IDFA校准分发服务器的CDN节点就近响应，平均下载速度可达45MB/s。
2. 赔率趋势分析与推送：基于你对特定联赛的浏览历史与点击频次（如连续5次查看某支队伍的盘口变动），系统在资讯栏目为你生成个性化的盘口变动提醒。该提醒仅在你主动订阅后生效，且每日推送上限为3条。
3. 账户安全与异常检测：当你的账户在10分钟内从3个以上不同IP地址发起登录请求，或单次赔率查询频率超过每秒6次，系统自动触发临时锁定，并向你注册邮箱发送验证邮件。该机制依赖设备标识符与行为时序的交叉比对。
4. 服务稳定性监控：崩溃日志与性能数据被汇总后，工程团队每24小时生成一份异常分布报告，以指导下一版本iOS客户端的优化优先级。历史日志不包含任何可关联个人身份的字段。

三、数据的共享边界与披露条件

我们仅在以下三种有限情形下与第三方共享你的数据，且每次共享均记录日志：

• 内容分发网络（CDN）加速：为保障星空体育网站入口官网手机版手机版界面在全球400+节点上的加载速度，你的IP地址与设备类型会传输至签约CDN服务商（AWS CloudFront与阿里云CDN）。该服务商承诺不存储任何请求体数据，日志保留不超过7天。
• 法律合规要求：若收到来自中国大陆具有管辖权的法院、检察院或公安机关的正式协查函（需加盖公章并注明案件号），我们将在核实函件真伪后的48小时内，提供与函件范围严格对应的IP日志与账户注册时间戳。
• 服务终止或转让：若“星空体育网站入口官网手机版 中国站”业务发生整体并购或资产转让，我们会提前30天通过邮件及网站公告通知你，并确保接收方继续遵守本隐私政策的所有条款。

除上述情形外，我们不会向任何广告联盟、数据经纪商或第三方分析平台出售或出租你的个人数据。数据中心每日处理约12万条赛事赔率请求，其中不包含任何个人身份信息的批量导出操作。

四、Cookie与本地存储的使用规范

在inner-xingkongsports.com.cn域下，我们仅使用以下两种本地存储技术：

• 会话级Cookie：当你通过扫码进入手机版界面时，一个名为“session_id”的临时Cookie被写入浏览器，用于维持你在资讯栏目中浏览实时比分时的登录状态。该Cookie在关闭浏览器或30分钟无操作后自动失效，不包含任何持久化标识。
• 本地存储（localStorage）：用于缓存你最近一次查看的赛事赔率页面（仅保留最近10条记录），以便在弱网环境下（延迟>500ms）仍能展示上次的静态数据。该存储内容不包含个人身份信息，你可随时通过浏览器设置清空。

我们不在任何页面上部署第三方追踪Cookie或跨站跟踪像素。数据中心每季度执行一次全站Cookie审计，确保无遗漏的第三方脚本注入。

五、安全保护措施的量化指标

为保护你的数据在传输与存储过程中的安全，我们部署了以下可验证的防护层：

• 传输加密：所有涉及inner-xingkongsports.com.cn的HTTP请求强制使用TLS 1.3协议，密钥交换采用ECDHE算法，证书由Let's Encrypt自动续签，每90天轮换一次。
• 存储加密：数据库中的账户密码字段使用bcrypt加盐哈希存储（盐值长度16字节）；赛事交互行为数据在写入前经过AES-256-GCM加密，密钥存储在独立的硬件安全模块（HSM）中。
• 访问控制：数据中心生产环境采用多租户隔离，内部运维人员需通过双因素认证（硬件密钥+动态口令）才能接触原始日志，且所有数据查询操作均被记录至不可篡改的审计链上，日志保留周期为365天。
• 渗透测试频率：我们每季度委托第三方安全公司（通过ISO 27001认证）进行一次黑盒渗透测试，最近一次测试中发现的高危漏洞修复时间中位数为4.2小时。

六、你对个人数据的控制权

你可以在“星空体育网站入口官网手机版 中国站”中随时行使以下权利：

• 访问与导出：在账户设置页面点击“数据概览”，可查看最近90天内所有设备登录记录、赛事浏览日志及账户修改历史。点击“导出为CSV”按钮后，系统将在24小时内通过加密邮件发送包含上述数据的压缩包（ZIP格式，密码独立发送）。
• 更正与更新：你可在账户资料页面直接修改昵称与联系邮箱，修改操作生效时间不超过2分钟。若系统检测到异常字段格式（如邮箱地址不含“@”符号），将拒绝提交并给出具体错误提示。
• 删除账户与数据：通过联系邮箱kefu@inner-xingkongsports.com.cn提交身份验证材料后，我们将在72小时内彻底删除你的账户及所有关联数据，包括但不限于设备标识符、浏览日志及崩溃记录。删除操作完成后，你将收到一封确认邮件，其中包含删除任务的唯一编号与时间戳。
• 撤回授权：你可在手机系统设置中随时关闭“星空体育网站入口官网手机版iOS版”的IDFA授权，或通过浏览器设置清除所有inner-xingkongsports.com.cn域下的Cookie。撤回授权后，扫码直达功能将降级为通用渲染模式，但不影响资讯栏目的文字内容加载。

七、未成年人保护

星空体育网站入口官网手机版 中国站的所有服务（包括数据中心、赔率查询与资讯播报）仅面向年满18周岁的用户。我们不会在明知用户未满18周岁的情况下主动收集其个人信息。若监护人或未成年人发现存在误注册情况，请立即通过下方联系方式提供身份证明，我们将在48小时内核实并删除相关数据。数据中心每日对注册用户的年龄字段进行抽样校验，最近一次抽样准确率为99.7%。

八、隐私政策的更新机制

当以下任一情形发生时，我们将修订本隐私政策：

• 新增任何数据采集字段或使用场景；
• 第三方共享名单发生变更；
• 法律法规或监管要求发生变化。

更新后的版本将在inner-xingkongsports.com.cn首页顶部固定横幅展示不少于30天，同时向所有注册邮箱发送变更摘要。每次更新均会标明生效日期与最后更新日期，历史版本存档可随时通过联系我们索取。自生效日期起，你继续使用扫码、下载或浏览服务即视为同意更新后的条款。

九、联系我们

若你对本隐私政策的任何条款存有疑问，或希望行使上述数据权利，请通过以下渠道联系数据保护负责人：

联系邮箱：kefu@inner-xingkongsports.com.cn
响应时间：工作日10:00–18:00（北京时间），普通咨询邮件在4小时内回复；涉及数据删除或导出的请求在72小时内完成处理。

我们建议你在邮件主题中注明“隐私政策咨询”或“数据权利请求”，以便客服团队优先分流。所有沟通记录将在内部保留180天后自动归档。

本隐私政策由“星空体育网站入口官网手机版 中国站｜内行选它的三个理由”数据中心制定并维护，当前版本生效于2026年07月26日。