隐私政策

生效日期：2026年07月04日
最后更新日期：2026年07月04日

当您每一次打开“天博官网网页中国区官网｜随手打开的熟悉的画面”，在进入赛事数据模块或通过2025新版入口浏览实时更新的赛事信息时，我们都在处理与您相关的数据。您可能已经注意到，我们的实时赛事数据刷新频率已提升至每3秒一次——这种高频的数据交互背后，需要明确、透明且可验证的数据处理规则。本隐私政策旨在用可量化的细节，向您说明我们在您访问和使用 sui-tianbo.com.cn（包括通过天博官网网页中国区官网APP下载的移动端服务）时，如何收集、使用、存储和保护您的个人信息。我们相信，信任建立在每一处清晰的边界之上。

一、我们收集的信息类别与具体场景

根据您与“天博官网网页中国区官网”的交互方式，我们收集以下类别的信息，并在具体场景中加以说明：

1. 您主动提供的信息

注册与账户信息：当您通过2026注册通道创建账户时，我们会收集您设置的用户名、加密密码（使用bcrypt算法处理后的哈希值，原始密码在任何阶段均不以明文形式存储）、电子邮箱地址（如support@sui-tianbo.com.cn是官方联系渠道，但注册邮箱由您自设）以及手机号码（仅限中国大陆地区+86号段，用于账户恢复与安全验证）。根据我们的系统日志，2026年注册流程简化后，单次注册所需的字段数从8项减少至5项，平均完成时间缩短至42秒。
联系与反馈信息：当您通过support@sui-tianbo.com.cn发送邮件或使用站内工单系统时，我们会收集您的邮件地址、IP地址（存留30天后自动匿名化）以及您提供的正文内容。过去12个月中，客服团队处理每封邮件的平均响应时间为1.8小时。

2. 自动收集的信息

设备与网络信息：当您通过天博官网网页中国区官网APP下载的客户端访问赛事数据模块时，我们会收集设备型号（如iPhone 15 Pro、小米14）、操作系统版本（iOS 18.0、Android 15）、设备唯一标识符（IDFV或Android ID，已做单向哈希处理）、网络类型（Wi-Fi / 5G / 4G）以及屏幕分辨率。这些数据用于确保每3秒一次的赛事数据推送在不同设备上的渲染一致性。
浏览行为数据：我们记录您访问的页面路径、停留时长（精确到秒）、点击事件（如赛事数据模块的筛选器操作、比赛详情页的打开次数）。例如，2025新版入口上线后，平均每位用户在新版首页的停留时长为4分12秒，赛事数据模块的日活点击量超过12万次。
位置信息（经您授权）：仅在您授权且开启定位服务后，我们收集粗略位置（基于Wi-Fi基站或IP地址，精度约500米至2公里），用于优化赛事数据时区显示（如自动切换为北京时间或其他时区）。若您拒绝授权，您仍可手动选择时区，数据模块功能不受影响。

3. 来自第三方的信息

赛事数据源：我们与多家持牌体育数据供应商合作，获取实时的比分、赛程、赔率变动等数据。这些数据在到达您的客户端前，经过至少3次校验（源数据校验、中间层聚合校验、客户端展示校验），每次校验延迟不超过0.5秒，以确保每3秒刷新周期内的数据准确性。

二、我们如何使用您的信息

所有收集的信息仅用于以下明确目的，且每项使用均对应具体的业务逻辑：

提供与优化核心服务：您的账户信息用于验证2026注册通道的登录身份，并记录您的个性化偏好（如默认关注的联赛、数据展示视图）。设备信息用于适配每3秒刷新频率下的渲染负载——我们实测在低端设备（如4GB RAM机型）上，通过动态降低动画帧率（从60fps降至30fps），仍能保持数据更新不中断。
安全与风控：自动收集的IP地址和登录行为用于检测异常登录（如同一账户在30分钟内从距500公里以上的两个IP登录，系统将自动触发二次验证）。过去6个月，我们的风控系统拦截了约2,700次可疑登录尝试，准确率达到98.5%。
分析与改进：浏览行为数据经过脱敏聚合后，用于分析赛事数据模块的页面热度。例如，我们观察到在周末晚间（20:00-23:00），足球赛事数据的访问量占全天总访问量的47%，因此我们将该时间段的服务器冗余从2台扩展至5台，以确保数据推送无延迟。
合规与法律义务：根据《网络安全法》和《个人信息保护法》要求，我们保留部分用户注册信息（如手机号哈希值、注册时间）自账户注销之日起180天，用于处理可能的争议或监管核查。

三、信息共享与披露

我们仅在以下情形下，与特定第三方向共享您的信息，且每次共享均受限于严格的合同约束：

数据处理服务商：我们使用阿里云（中国大陆节点）存储服务器日志，使用Cloudflare（香港节点）提供CDN加速。这些服务商已签署数据处理协议（DPA），承诺不会将您的数据用于任何其他目的。日志数据在服务器上的留存期为90天，之后自动覆盖。
法律要求：当收到具有法律效力的传票、法院命令或监管机构（如中国网信办）的正式要求时，我们会在法律允许的最低限度内披露必要信息。自2025年1月以来，我们收到0次此类正式要求。
赛事数据供应商：我们向数据供应商传递匿名化后的时区偏好和请求频率（如“用户A在20:00-22:00每3秒请求一次英超数据”），但不传递任何可识别个人身份的信息（如用户名、设备ID）。

四、Cookie与类似技术

我们在sui-tianbo.com.cn上使用Cookie和本地存储（LocalStorage），用于以下具体目的，并附上量化说明：

会话管理：使用一个名为“session_token”的Cookie，有效期为您关闭浏览器为止（会话Cookie），用于保持登录状态。若您清除了该Cookie，您需要重新登录才能访问赛事数据模块。
偏好存储：使用LocalStorage存储您选择的默认联赛（如英超、西甲）和数据显示模式（如列表视图或图表视图）。该数据仅在您的本地设备中留存，不会被上传至服务器，且存储大小平均仅占约4KB。
性能优化：使用一个持久性Cookie（有效期7天）记录您是否已查看过“2025新版入口”的引导提示。若您已查看，系统将不再重复弹窗，从而减少页面加载时间约0.3秒。

您可以通过浏览器设置禁用所有Cookie或仅禁用第三方Cookie。但请注意，禁用“session_token”Cookie将导致您无法正常登录或使用需要认证的功能（如个性化数据订阅）。

五、信息安全保护措施

我们采用多层防护措施，确保您的数据在传输、存储和处理全链路中的安全性。以下为具体技术细节：

传输加密：所有客户端与服务器之间的通信均使用TLS 1.3协议，密钥长度为256位。我们每90天更换一次SSL证书，并定期进行Qualys SSL Labs评分测试——最近一次评分为A+。
存储加密：用户密码使用bcrypt算法（工作因子12，即每哈希一次约耗时250毫秒）进行加盐哈希处理；数据库中的敏感字段（如手机号）使用AES-256-GCM进行列级加密，密钥存储在独立的硬件安全模块（HSM）中，仅授权服务可访问。
访问控制：仅有6名核心运维工程师拥有对生产数据库的读取权限，且所有访问行为均被记录在审计日志中，日志保留期为365天。每次访问需通过双因素认证（TOTP动态码+SSH密钥）。
漏洞管理：我们每季度进行一次渗透测试（由第三方安全公司实施），最近一次测试（2026年Q1）共发现2个低危漏洞（均为信息泄露风险，风险等级CVSS评分低于3.0），均在24小时内完成修复。

六、用户权利与行使方式

根据《个人信息保护法》，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

访问权：您可以登录您的账户，在“个人中心-数据概览”页面查看我们收集的关于您的全部个人信息列表（包括注册时间、最后登录IP、设备型号等）。该页面数据实时更新，导出为CSV文件需耗时不超过5秒。
更正权：如果您发现注册信息有误（如手机号或邮箱），您可以在“账户设置”页面直接修改。修改后，旧信息将被标记为“已废弃”并在30天后自动删除。
删除权：您可以通过support@sui-tianbo.com.cn提交账户注销申请。我们将在收到请求后的48小时内处理完毕，并删除或匿名化您的所有个人信息（除法律要求保留的日志外）。自2025年新版上线以来，我们平均每月处理约15次注销请求，全部在承诺时限内完成。
撤回同意权：您可以通过设备设置关闭位置权限或通知权限。关闭后，相关功能（如自动时区切换）将停止，但不会影响赛事数据模块的其他功能。
投诉权：如您认为我们未妥善处理您的个人信息，您有权向网信部门投诉。我们承诺在收到您的投诉后24小时内给予初步回应，并在15个工作日内给出最终解决方案。

七、未成年人保护

天博官网网页中国区官网的服务面向18周岁以上的成年人。我们不会在明知的情况下收集未成年人的个人信息。若您是监护人，发现您的未成年人子女使用了我们的服务，请通过support@sui-tianbo.com.cn联系我们。我们在核实后将在24小时内删除相关数据，并不再允许该账户继续访问赛事数据模块。自2025年新版上线以来，我们共收到0起未成年人相关数据删除请求。

八、隐私政策的更新

我们可能会根据法律法规的变化或业务调整，对本隐私政策进行更新。每次更新后，我们会在sui-tianbo.com.cn的首页底部（紧邻“隐私政策”链接处）显示“最后更新日期”，并在您下次登录时通过弹窗展示变更摘要。重大变更（如新增数据共享方、改变数据处理目的）将提前7天通过您注册时提供的邮箱发送通知，以便您有充足时间审阅变更内容并作出选择。

九、联系我们

如果您对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式与我们联系：

电子邮件：support@sui-tianbo.com.cn（我们承诺在48小时内回复，平均响应时间为1.2小时）
邮寄地址：[中国大陆地区注册地址，请通过邮件索取]

我们的数据保护官（DPO）会直接处理您的请求，并在必要时与您进行电话沟通（若您提供了电话号码）。我们重视您的每一次联系，并将每一次反馈视为改进服务的机会。