Legal Document · POLICY-03
杏彩体育隐私政策
本政策适用于您通过杏彩体育中国官网（touch-xingcai.com.cn）及配套客户端查询杏彩体育赛事服务费用、年电脑端观赛价格参考、赛后复盘服务单次收费标准与体育赛事赛事日历费用明细，以及使用实时比分、赛事日历、赛后复盘和账号订阅服务时的全部数据处理行为。杏彩赛场作为覆盖 40+ 联赛、服务 1800 万注册用户、日活跃用户约 120 万的赛事数据平台，坚持以透明方式保护您的个人信息。
我们收集的信息类型
杏彩赛场目前覆盖 40+ 联赛，注册用户达到 1800 万，日活跃用户约 120 万。面对如此规模的数据访问，我们按最小必要原则收集信息，仅保留为您提供功能所必需的内容。
账号信息
当您注册杏彩赛场账号时，我们会收集您的邮箱地址或手机号、昵称，以及密码的加密摘要。密码在服务器端进行不可逆哈希存储，原始密码不以明文保存。
设备信息
为适配不同终端，系统会读取您的操作系统类型与版本、浏览器类型与语言、屏幕分辨率、设备型号，以及网络接入方式（Wi-Fi 或移动网络）。这些信息用于保证比分滚动条、赛季日历和页面布局在您的设备上正常呈现。
日志信息
在您浏览实时比分、赛季日历、赛后复盘等页面时，系统会记录访问时段、访问路径、内容区块停留时长与匿名化的 IP 地址。日志仅用于安全审计与故障排查，最长保留 30 天。
支付信息
当您购买订阅服务时，我们会记录订单号、支付渠道标识（支付宝、微信支付或银联云闪付）、订阅套餐名称、支付金额、支付时间与发票抬头，用于订单核验、开票和退款计算。我们不保留银行卡号、支付密码或支付安全码。
客服沟通信息
您通过客服邮箱、电话或工单系统联系我们时，我们会保存咨询记录、问题描述、必要的截图与处理进度，以便持续跟进并改善服务质量。
关于日志保留期限的补充
匿名化汇总统计完成后，访问日志即进入删除流程。唯一例外是涉及账号安全事件的日志，会在事件处置结束后 60 天内删除，并全程加密留存。
信息的用途
所有收集的信息仅用于与杏彩体育赛事服务直接相关的目的，不用于广告定向，不以任何形式出售给第三方。
-
提供比分与日历
根据您选择的联赛与关注偏好，在打开网站或移动端时返回最新赛程、实时比分和未来十二周日历状态。
-
账单结算与发票
用于年电脑端观赛价格参考中的订单核销、电子普通发票开具，以及退款按剩余权益比例的计算。
-
异常风控
识别批量注册、账号盗用与恶意接口请求，防止订阅权益被非法篡改，保障计费数据完整性。
-
客服支持
处理您通过 400-7486-5874 或客服邮箱提交的咨询、投诉、发票与售后请求。
-
匿名化统计
聚合分析页面访问量、功能使用频率与终端占比，用于产品体验改进，不构建个人用户画像。
我们不会如何利用信息
杏彩赛场不基于个人信息进行跨平台广告定向，不将您的数据与金融信用评估关联，也不将赛后复盘服务与任何形式的博彩建议挂钩。
Cookie 与本地存储
杏彩赛场使用 Cookie 与浏览器本地存储来维持登录状态、记忆偏好信息和统计匿名访问量。您可以在浏览器设置中随时清除，不影响已购权益。
如果清除全部本地数据，您需要重新登录账号，并恢复默认的列表密度与联赛筛选设置，但您的订阅订单和发票记录仍保存在服务端。
关于跨站追踪
杏彩赛场不使用第三方广告追踪型 Cookie，也不读取其他网站写入您浏览器的广告标识。Cookie 仅服务于本平台的登录、偏好与访问统计。
信息共享与第三方
为实现核心功能，我们会与以下类型的服务商在必要范围内共享信息。除法律法规要求外，我们不会向任何主体出售您的个人信息。
-
支付渠道
支付宝、微信支付、银联云闪付。共享内容为订单金额、订单号与支付结果回调，用于完成费用结算和电子发票开具。您在支付渠道页面主动填写的账户信息由其自身协议约束。
-
云服务与内容分发
数据存储、内容分发与 DDoS 防护。共享内容为来源 IP、数据包元数据和访问时段，用于保障页面在比赛高峰期的稳定性。
-
数据服务商
匿名化的流量统计与安全风控。共享内容不包含姓名、邮箱或手机号等直接身份标识，仅在聚合层面参与计算。
涉及法律义务的披露
当监管机构依法要求提供信息时，我们会在法律允许的范围内进行必要披露，同时记录披露时间、对象与范围。该记录内部保存不少于 3 年。
数据安全措施
杏彩赛场建立分级数据安全机制，从传输、存储、访问与制度四个层面保护您的信息。相关认证和信息安全体系覆盖网站与 APP 全链路。
全站启用 TLS 加密传输，浏览器或客户端与服务端之间的报文不以明文传输。
账号密码采用不可逆哈希存储，订单明细与日志数据在落盘时进行字段级加密。
内部系统按最小权限原则授权，50+ 人团队中的数据分析师仅可访问匿名化聚合数据，无法直接查看个人邮箱与手机号。
平台持有国家信息安全等级保护三级认证与 ISO27001 信息安全管理体系认证，内部定期执行审计、渗透测试与应急演练。
我们采取上述措施以降低数据泄露风险，但任何网络传输与存储方式都无法保证完全无风险。我们会持续跟进安全技术演进，并及时更新防护手段。
数据泄露应急预案
一旦发生可能影响个人信息安全的事件，平台将在 48 小时内启动应急响应，评估影响范围，并通过站内公告、短信或邮件通知相关用户，同时按要求向监管机构报告。
用户权利
您对自己提供的个人信息拥有完整的控制权。下面列出您可以行使的权利与对应执行路径。
登录后可在“账号设置”页面查看邮箱、手机号、订阅套餐与发票信息。
可自行修改昵称，或通过客服协助更正邮箱与手机号。
联系客服可获取账号相关的数据副本，平台原则上在 30 日内响应并加密提供。
在“账号设置”中申请注销账号。注销后按法律法规要求的期限保留必要记录，到期立即删除。
可关闭订阅推送通知；关闭后不影响已购权益的浏览和回看。
未成年人保护
杏彩赛场主要面向成年人提供赛事数据服务，不主动收集未满 14 周岁未成年人的个人信息。如监护人发现未成年人注册了账号，可通过下方邮箱提交说明，我们将在核实后删除相关信息。
账号注销后的退款衔接
若账号内存在未使用完的订阅权益，注销前请前往联系对接页面提交退款申请，退款金额按剩余权益比例计算。注销完成后原订单数据按法律要求保留。
政策更新与联系
当我们新增功能、调整数据处理方式或适用法律法规发生变化时，会修订本政策，并通过站内公告向您通知。修订后的政策自公告之日起生效。