隐私政策

一、数据采集边界与名录

为保障跨设备主队订阅漫游与秒级比分推送，熊猫体育 会在合规框架下获取如下维度的信息：

• 通行证建档资料 —— 您在开通个人看台时主动填写的昵称、绑定手机号码或安全电子信箱。
• 终端遥测与环境参数 —— 设备硬件型号、操作系统版本、浏览器内核标识、接入IP归属地及请求时间戳。
• 看台交互与订阅偏好 —— 您勾选置顶的豪门俱乐部、关注的联赛标签、夜间护眼参数及收藏的深度专栏。
• 风控核验凭证 —— 当触发异地异常登入拦截或申诉找回密码时，用于比对本人身份的动态口令与历史密保记录。
• 站务工单流水 —— 您通过语音专线、实况交谈窗或总编室电邮提交勘误反馈时的对话快照，仅用于督办结案。
• 社区共创内容 —— 您在球评区公开发表的战术见解、阵容投票记录及主动提交的产品排版改进建言。

二、数据赋能看球体验的准则

上述采集到的基础参数，将严格限定在以下业务场景内进行闭环演算：

• 维持毫秒级计分牌翻转、二维战术沙盘渲染及跨终端收藏夹的实时云端接力。
• 根据您置顶的球队列表，精准派发首发十一人公布、破门及红黄牌停赛锁屏提醒。
• 驱动云端风控大脑识别暴力撞库、恶意爬虫盗刷与异地盗号试探，捍卫通行证安全。
• 履行互联网信息服务监管法规所要求的实名制核验与网络安全审计义务。
• 在获您显式勾选同意的前提下，投递重磅德比前瞻或客户端发版公告（随时可一键退订）。
• 利用匿名化聚合指标评估各联赛版块热度，指导前端工程师持续裁剪冗余代码、压低加载延迟。
• 快速定位特定手机型号或弱网环境下的闪退、白屏及图表错位瑕疵，保障全天候顺畅运转。

三、军工级数据防护架构

为将黑客窃听与数据外泄风险彻底归零，我们筑起了涵盖传输、存储与审计的多维防线：

• 全站强制启用 TLS 1.3 与 256 位椭圆曲线加密隧道（高分通过 ISO/IEC 27001 国际资安体系年度复审）。
• 用户通行证密钥全部历经高强度不可逆加盐哈希混淆，绑定手机与邮箱在数据库底层执行二次字段级加密。
• 每季度联合独立白帽安全实验室开展全方位的黑盒渗透测试与源代码安全审计，将隐患扼杀于萌芽。
• 内部研发与运维团队实行严苛的“零信任”最小权限隔离，任何触及生产数据库的运维动作均需双人复核并永久留痕。
• 7×24 小时全自动入侵检测探针（IDS）实时巡航，毫秒级阻断跨站脚本攻击与异常接口试探。
• 核心用户资产采用跨地域多活容灾备份架构，即便遭遇极端硬件故障亦能确保书签与积分零丢失。
• 外围部署分布式高防流量清洗集群与 SSL Pinning 证书绑定技术，坚决抵御中间人劫持与恶意流量洪峰。

四、外部数据流转限制

我们向全体球迷郑重立誓：永远不会将您的个人资料出租、兜售或交易给任何广告商与外部机构。仅在以下极少数法定或必要场景下存在受控交互：

• 事前已取得您本人的单独、显式授权确认（例如您主动发起第三方社交账号绑定映射）。
• 为跑通基础技术链路所必需的底层基础设施伙伴（如全球CDN边缘加速节点、系统级消息推送网关），且合作方仅能接触去标识化后的加密报文并受保密协议严厉约束。
• 应司法机关、网信监管部门依据法定程序出具的正式调证函件要求而依法予以配合。
• 在遭遇针对本平台的恶意网络攻击、版权盗用或严重欺诈行为时，为捍卫 熊猫体育 及广大守法球迷的正当权益所必需。
• 倘若未来发生主体架构重组、业务并购或资产剥离，我们将提前三十日向全体用户发布全站通告，并强制要求继受方继续履行不低于本公约的隐私保护标准。

五、会话凭证与个性化存储

为免去您每次刷新页面都要重新输入密码、重新勾选暗黑护眼模式及置顶联赛的麻烦，我们会在您的浏览器本地写入体量极小的 Cookie 与 LocalStorage 令牌。您随时可在浏览器设置中一键清空或彻底封禁 Cookie，仅需留意封禁后跨页面维持登录态及主队自定义排序功能可能会退化为默认状态。

六、个人隐私全生命周期掌控

我们无条件尊重并全方位落实国际数据保护条例赋予您的知情权、访问权、勘误更正权、彻底擦除权、限制演算权及数据可携带权。任何一项权利主张，均可通过站务通道获得零门槛响应。

七、直通数据保护官（DPO）

您的每一封隐私来信都将直接呈交安全主管案头，请任选以下最顺手的方式发起联络：

• 网页实况交谈窗 —— 切入右下角浮动坐席，全天候秒级响应隐私问询
• 数据保护官专用信箱 —— privacy@zh-en-pandatiyu.com.cn（承诺24小时内出具书面回执）
• 自助权限管理台 —— 登入 熊猫体育 个人中心「安全与隐私沙箱」一键操作
• 跨时区语音专线 —— 365×24 小时人工坐席接听，支持口头下达冻结与擦除指令