传输与存储加密
全站强制 HTTPS,敏感字段使用 AES-256-GCM 加密写入;传输链路启用 TLS 1.3,防止数据在中间环节被读取或篡改。
PRIVACY POLICY
云体育平台用户数据保护
我们坚持“直达更短,入口更轻”的产品理念,同样用最短的路径向您说明数据实践:平台收集哪些信息、如何使用这些信息、如何保护它们,以及您随时可以行使的权利。
01 · 数据范围
平台以赛事数据服务为核心,多数页面无需注册即可访问。我们遵循“最少够用”原则,仅在您与平台内容交互时收集必要信息。具体类别如下:
02 · 用途说明
所有处理均以提供服务、保护安全、改进体验为边界,不用于与平台无关的商业营销。
03 · 安全措施
平台自2018年上线以来未发生重大数据安全事件。以下机制持续生效,并由50人数据与研发团队按职责分工维护。
全站强制 HTTPS,敏感字段使用 AES-256-GCM 加密写入;传输链路启用 TLS 1.3,防止数据在中间环节被读取或篡改。
生产环境数据库访问采用最小权限原则,需要双人审批;每条读取与写入请求均记录操作者、时间与目标表,审计日志保留24个月。
平台已通过 ISO 27001 信息安全管理体系认证;与多家体育数据公司建立合作时,仅交换匿名化聚合结果,不涉及个人身份信息。
访问日志保留不超过18个月;伤停栏目保留最近5轮完整名单,对照指引按赛季归档;超过留存期限的数据自动清理。
04 · 用户权利
无论您是否注册,以下权利均适用。需要核验身份时,我们只要求提供可验证的申请凭证;常规请求在24小时内回复,复杂请求不超过30日。
获取平台持有的、与您相关的个人信息副本。
请求修正不完整、不准确的个人资料。
在符合删除条件时,要求删除个人数据。
撤回后,基于该同意的数据处理立即停止。
在争议核实期间,暂停自动化处理。
以结构化、通用格式导出个人数据,便于自行存档。
05 · 更新机制
本政策随功能调整与法规变化定期修订。重大变更会通过站内公告或页面顶部提示告知,不会在用户不知情的情况下扩大收集范围。
细化去标识化规则,补充匿名化统计字段的说明。
补充稳定版平板入口适配日志的收集范围与用途。
明确伤停栏目浏览偏好作为独立处理字段的依据。
将隐私条款从使用说明中拆分,形成独立章节。