开元体育中国官方网站隐私政策
生效日期：2026年07月11日
最后更新日期：2026年07月11日
欢迎访问开元体育中国官方网站｜熟悉的登录页，百刷不腻（域名：sport-ya-kaiyun.com.cn）。本隐私政策说明了我们如何收集、使用、存储和保护您的个人信息。使用本网站即表示您已阅读并同意本政策的条款。
一、我们收集的信息
为提供稳定、快速的登录体验及赛事信息服务，我们仅在必要场景下收集以下类别信息：
- 账户信息：您通过“开元体育中国登录通道”注册或登录时提供的手机号、邮箱地址及登录密码（加密存储）。
- 设备与网络信息：当您从iOS版开元体育中国下载并安装应用后，我们收集设备型号、操作系统版本、唯一设备标识符（IDFA/IDFV）、IP地址及网络类型，用于保障登录通道响应速度和数据同步稳定性。
- 使用行为数据：在您浏览“开元体育中国品牌首页”时，我们记录页面访问路径、点击事件、赛事信息浏览时长及页面切换流畅度指标。这些数据仅用于优化“站间切换流畅”及“赛事信息排布紧凑”的体验。
- 验证信息：登录过程中的验证码、生物识别令牌或二次验证结果（仅传输验证状态，不存储原始生物特征）。
我们不收集与网站功能无关的任何敏感个人信息，如种族、政治观点、宗教信仰等。
二、信息的使用场景
收集的信息仅用于以下具体业务目的：
- 登录与身份认证：确保每次“轻点验证”都能实时完成，数据实时同步至您的账户。
- 服务稳定性维护：监控服务器响应时间、页面渲染性能及iOS版客户端API调用成功率，保障“百刷不腻”的交互体验。
- 赛事信息服务：根据您的浏览偏好，在品牌首页赛程列表中排序推送相关赛事，提升信息密度并减少冗余。
- 安全防护：检测异常登录尝试、机器人攻击及数据泄露风险，维护登录通道安全边界。
- 功能迭代：分析用户在不同页面间的跳转路径（如从登录直接跳转至赛事详情），改进UI布局与交互逻辑。
我们不会将您的信息用于与网站核心功能无关的广告推送或用户画像分析。
三、信息共享与披露
我们仅在以下严格限定的情况下向第三方共享您的信息：
- 服务提供商：与云服务器托管方（仅用于存储加密后的账户数据）、CDN加速服务商（提升页面加载速度）及短信/邮件验证码发送服务商共享必要信息。所有合作伙伴均签署保密协议，且禁止将数据用于自身业务。
- 法律合规：根据法院传票、政府监管要求或适用法律（如《网络安全法》《个人信息保护法》）披露必要信息。
- 业务转移：如sport-ya-kaiyun.com.cn发生合并、收购或资产出售，您的信息将作为资产一并转移，我们会提前通知您。
我们不向任何第三方出售、出租或交易您的个人信息。
四、Cookie及类似技术
为提升登录通道响应速度并记住您的会话状态，我们在客户端使用以下技术：
- 严格必要型Cookie：用于维持登录态、防止CSRF攻击（跨站请求伪造），关闭后将无法正常使用登录及赛事浏览功能。
- 性能分析型Cookie：匿名统计页面加载时间、JS错误率及API调用延迟，数据汇总后用于优化站间切换流畅度。所有跟踪脚本已配置SameSite=Strict及Secure标志。
您可以通过浏览器设置禁用Cookie，但可能导致登录验证环节需重复操作，影响“百刷不腻”的体验。
五、信息安全保护措施
我们已实施以下技术与管理措施保护您的数据：
- 传输层：所有API接口强制使用TLS 1.3加密，登录凭证传输采用PBKDF2派生密钥。
- 存储层：密码经bcrypt加盐哈希后存储；敏感日志数据保留周期不超过90天，到期自动粉碎。
- 应用层：iOS版客户端代码经过混淆加固，防止动态调试注入；登录接口设有频率限制（每分钟最多10次重试）与异地登录检测机制。
- 运维层：服务器端数据库采用多副本异地容灾备份，访问日志启用实时告警，异常流量触发IP封禁。
我们每年进行至少一次第三方渗透测试，并在发现高危漏洞后48小时内完成修复。
六、您的权利
作为本网站用户，您享有以下个人信息权利：
- 查询与访问：您可通过登录后“账户设置”页面查看我们所持有的您的手机号、邮箱及登录历史记录。
- 更正：如发现手机号或邮箱错误，可随时在账户信息页修改，或通过下方邮箱提交更正请求。
- 删除：您可以申请删除您的账户及关联的所有数据。删除后，您的登录凭证、浏览记录、收藏赛事信息将被永久清除且不可恢复。
- 撤回同意：您可通过关闭iOS版客户端的“允许追踪”权限（IDFA设置）撤回设备信息的收集；撤回不影响之前基于同意已处理的数据合法性。
- 数据可携带：我们支持以JSON格式导出您的账户信息和赛事浏览行为记录，导出请求将在7个工作日内处理。
为验证身份，所有权利请求需通过注册时绑定的邮箱发送至 support@sport-ya-kaiyun.com.cn，我们会在15个工作日内响应。
七、未成年人保护
开元体育中国官方网站涉及的专业赛事信息及登录服务不适合未满18周岁的用户使用。我们不会主动收集未成年人的个人信息。如果我们发现无意中收集了未满14周岁儿童的数据，将立即采取删除措施，并通知监护人。请父母或监护人勿允许未成年人通过“开元体育中国登录通道”注册账户。
八、隐私政策更新
本政策可能因业务功能调整、法律法规变更或安全措施升级而更新。重大修改（如收集范围扩大、数据共享对象变更）会通过以下方式通知：
- 在“开元体育中国品牌首页”顶部展示弹窗横幅，持续至少7天。
- 向您注册时绑定的邮箱发送更新摘要。
您每次使用网站前有权重新审阅最新版本的政策。修改生效后继续使用本网站即视为您接受新条款。
九、联系方式
如对本政策有任何疑问、投诉或希望行使上述权利，请通过以下渠道联系我们：
- 电子邮件：support@sport-ya-kaiyun.com.cn（工作日24小时内回复）
- 数据保护官：我们已指定专职数据保护专员处理您的隐私请求，邮件标题请注明隐私咨询。
我们建议您在每次登录或下载iOS版开元体育中国应用前，重新查阅本政策，以确保对个人数据处理方式的了解始终处于最新状态。