用户数据与隐私保护政策

最后更新日期：2026年07月05日 | 生效日期：2026年07月05日

当您打开安卓端应用，点击“立即更新”并等待那几秒加载完成，或者当您在PC浏览器上输入 attitude-bsports.com.cn 并迅速看到赛事数据列表刷新出来时，这种即时响应背后涉及的数据流动，正是本政策希望讲清楚的事情。我们不会用抽象的概念来承诺“保护”，而是将每一项数据处理动作拆解成您可检验的步骤：数据何时被记录、因何被记录、在服务器上停留多久、由谁负责删除。

本政策适用于您通过 attitude-bsports.com.cn 域名的PC端网页、安卓端APK（“访问稳定是基础体验是态度”安装包）以及基于必一CQ9登录体验的赛事查询服务访问必一中国官方主页｜访问稳定是基础体验是态度时，我们对您个人信息的收集、使用、存储和保护行为。请您在使用本平台前，完整阅读以下条款。

一、我们收集哪些信息

为了在您打开页面后实现快速启动与无缝操作，并在PC端与安卓端之间保持一致的登录状态，我们需要获取以下类型的数据。这些数据采集均经过最小化原则，即只采集保障基础功能所必需的字段：

• 设备与日志信息：当您通过安卓端“访问稳定是基础体验是态度APK”访问时，我们会采集设备型号、操作系统版本、唯一设备标识符（如Android ID，仅用于识别设备以维持会话状态）。当您通过PC端浏览器访问时，我们会采集浏览器类型、语言设置、屏幕分辨率以及HTTP请求头中的IP地址。这些信息仅用于确保Bing索引的兼容版本在不同分辨率下正常渲染，以及识别请求来源是否来自恶意攻击。
• 账户与登录信息：您通过必一CQ9登录体验创建账户或登录时，我们会收集您的注册邮箱（用于接收密码重置和安全通知）和加密后的登录凭证。我们不会以明文存储您的密码。
• 使用行为数据：您在 attitude-bsports.com.cn 上查询赛事数据时的点击流、页面停留时长、搜索关键词（仅限赛事相关，如“比分”、“赛程”）。这些数据经过脱敏后用于优化PC端和安卓端的加载顺序，确保高频模块优先渲染。
• 本地存储数据：为了在您下次打开时能够跳过登录页面直接进入主界面，我们会在您的安卓设备或PC浏览器本地保存一个短期会话令牌（Token），有效期最长不超过7天。您可以在设置中手动清除该令牌。

二、我们如何使用这些信息

每一项数据的使用场景都被限制在明确且具体的功能之内，不存在超出范围的“数据挖掘”行为：

• 保障访问稳定性：IP地址和网络类型信息被用于判断您所在地区的网络延迟，从而自动切换至响应最快的CDN节点。这是实现“访问稳定是基础体验是态度”承诺的核心技术动作。如果您从PC端访问，我们会根据浏览器UA自动加载为PC优化的布局；如果从安卓端访问，则自动加载APK包内的高性能渲染引擎。
• 提供赛事数据查询：您在使用必一CQ9登录体验后，我们使用您的登录凭证从后端查询实时赛事数据。您的请求会被记录在服务器日志中，日志保留30天后自动覆盖，仅用于排查查询失败或数据响应超时等问题。
• 优化多场景兼容性：我们分析不同设备型号和浏览器版本下的崩溃日志与白屏率，据此发布适配补丁。例如，如果发现某批次安卓设备在打开“访问稳定是基础体验是态度APK”时出现闪退，我们会定位到具体机型并推送修复版本。
• 安全与反欺诈：异常登录行为（如同一账户在短时间内从不同城市登录）会触发风控机制，此时我们会临时锁定该账户并通过您注册时提供的邮箱发送验证通知。此过程中使用的仅为账户ID和IP地址。

三、信息的共享与披露

我们严格遵守以下原则，仅在以下三类场景下与第三方共享您的信息，且共享范围严格控制在实现功能所必需的最小字段内：

• 技术服务提供商：我们使用云服务商（例如用于托管 attitude-bsports.com.cn 的服务器）和CDN加速商。这些服务商仅能访问到加密后的流量和匿名的请求统计，无法识别您的个人身份。我们与所有服务商签署了数据保护协议，明确禁止其将数据用于自身业务。
• 法律要求：如果收到具有法律效力的传票、法院命令或监管机构要求，我们可能会披露必要的用户信息。在披露前，我们会尽最大努力通过法律途径对范围提出异议，并仅披露被明确要求的字段。
• 业务转让：如果 attitude-bsports.com.cn 发生合并、收购或资产出售，您的个人信息可能作为资产的一部分被转移。届时我们将通过网站公告或邮件通知您，并确保接收方继续遵守本隐私政策的约束。

我们不会将您的信息出售给任何第三方用于广告或营销目的。

四、Cookie及类似技术

在PC端访问“必一官网访问稳定是基础体验是态度”时，我们会使用严格必要的Cookie来维持您的登录状态和会话管理。这些Cookie不会用于追踪您的跨站行为。您可以通过浏览器设置禁用Cookie，但这将导致您每次访问时需要重新登录。在安卓端APK中，我们使用本地存储（SharedPreferences）替代Cookie，实现完全相同的功能。

我们还使用一种名为“服务指纹”的技术来识别设备——即根据您设备的硬件和软件组合生成一个哈希值，用于判断是否来自已知的恶意设备。该哈希值无法逆向还原为具体设备信息，且仅在本平台内使用。

五、信息安全保护措施

我们将抽象的安全承诺翻译为以下可检验的技术动作：

• 传输加密：所有从您设备到 attitude-bsports.com.cn 服务器的通信均使用TLS 1.3协议加密，确保数据在传输过程中不会被中间人窃听或篡改。您可以在浏览器地址栏看到绿色锁标识别。
• 存储加密：用户密码使用bcrypt算法进行哈希加盐存储，即使数据库泄露，攻击者也无法还原原始密码。会话令牌使用AES-256加密后存储在本地。
• 访问控制：只有极少数运维人员（不超过3人）拥有生产环境的数据库查询权限，每次查询均需双人审批，且所有操作记录在审计日志中，保留期限为1年。
• 定期渗透测试：我们每季度委托第三方安全团队对安卓端APK和PC端网页进行黑盒渗透测试，发现漏洞后48小时内修复。最近一次测试完成于2026年6月。

如果发生数据安全事件（如未授权访问），我们会在发现后的72小时内通过 attitude-bsports.com.cn 首页公告和注册邮箱两种途径通知您，并告知事件原因、影响范围及您可采取的补救措施。

六、您的权利

您对自己提供给我们平台的数据拥有以下完整控制权。所有请求将在收到后的5个工作日内响应：

• 访问权：您可以发送邮件至 support@attitude-bsports.com.cn 申请获取我们持有的关于您的所有个人数据副本。首次申请免费，后续再次申请可能会收取合理的工本费。
• 更正权：如果您发现任何信息不准确（例如注册邮箱已失效），您可以通过在线设置自行更正，或联系客服协助修改。更正请求在1个工作日内生效。
• 删除权：您可以要求我们删除您的账户及关联的所有数据。删除操作完成后，您的账户将无法登录，且所有赛事查询历史将从服务器中彻底清除。请注意，删除后您将无法继续使用“必一CQ9登录体验”相关功能。
• 限制处理权：当您对数据的准确性存在争议时，您可以要求我们暂停对该数据的处理，直至争议解决。
• 数据可携带权：您有权以结构化、通用的机器可读格式获取您提供给我们的数据，并将其传输给其他服务商。
• 撤回同意权：对于基于同意而收集的数据（例如设备唯一标识符的采集），您可以随时通过设备设置或联系我们来撤回同意。撤回不影响撤回前基于同意已经进行的数据处理的合法性。

七、未成年人保护

本平台提供的赛事数据查询服务面向18周岁以上的成年人。我们不会在知情的情况下收集14周岁以下未成年人的个人信息。如果您是未成年人或未成年人的监护人，发现我们无意间收集了未成年人的数据，请立即通过 support@attitude-bsports.com.cn 联系我们，我们将在核实后48小时内删除相关数据。

八、隐私政策的更新

当我们的数据处理实践发生实质性变化时（例如新增数据收集类型、变更数据共享对象、或安全措施有重大调整），我们会更新本政策，并更新页面顶部的“最后更新日期”。对于实质性变更，我们会通过以下方式之一向您发出显著通知：

• 在您下次打开安卓端APK或PC端网页时，以弹窗形式展示变更摘要。
• 向您注册的邮箱发送变更通知邮件。

我们建议您定期查阅本页面，以了解最新的数据保护实践。您继续使用 attitude-bsports.com.cn 的行为将被视为接受更新后的政策。

九、联系我们

如果您对本隐私政策有任何疑问、投诉或希望行使上述权利，请通过以下方式与我们指定的数据保护负责人联系：

电子邮件：support@attitude-bsports.com.cn

我们会在收到您请求后的3个工作日内确认收悉，并在15个工作日内给出实质性答复。如果您对答复不满意，您可以向您所在地的监管机构提出投诉。

本政策最后更新于2026年07月05日，自该日起生效。