# 隐私政策
生效日期：2026年07月11日
最后更新日期：2026年07月11日
## 一、政策概述
你打开 habit-bsports.com.cn 时，是否想过——你的比分偏好、登录状态、设备信息，被如何对待？
我们不是那种“收集一切但不说清楚”的网站。BSPORTS中国官网——习惯打开的这一页，面向跨设备、多端切换的硬核用户，数据流转必须透明。本政策逐条说明：我们采集什么、为什么采集、你能怎么控制。
## 二、信息收集：只收业务需要的
### 2.1 你主动提交的信息
- **账户信息**：当你使用 habit-bsports.com.cn 登录时（特别是解决旧版入口登录失败后重建的账号），我们会收集你的用户名、邮箱（service@habit-bsports.com.cn 用于验证）、加密后的密码哈希值。不存明文密码，这是底线。
- **反馈与工单**：当你通过联系邮箱提交问题（如“新版习惯打开的这一页比分数据显示异常”），我们会保存你的邮箱地址、问题描述及附带日志，用于定位 bug。
### 2.2 系统自动采集的信息
- **设备与网络指纹**：操作系统类型及版本、浏览器 UA、屏幕分辨率、时区、IP 地址。这些用于识别你是从桌面端还是移动端访问，保证“习惯打开的这一页中文版赛事直播”在多端的数据一致性。
- **行为日志**：页面加载耗时、API 请求响应时间、比分数据拉取频率、直播间停留时长、点击的赛事场次 ID。不追踪你在其他网站的行为，仅限 habit-bsports.com.cn 域内。
- **本地存储**：通过 localStorage 缓存你的比分显示偏好（例如只看进球、只看红黄牌）、主题色设置、旧版入口登录失败后的会话恢复 token。
## 三、信息使用：每一比特都有用途
我们不会拿着你的数据去训练无关的 AI 模型。收集的信息仅用于以下场景：
- **同步跨设备状态**：你在电脑上设置的“只看加时赛”筛选条件，通过加密通道同步到手机端。这是新版习惯打开的这一页核心界面提供的核心体验。
- **解决旧版入口登录失败**：分析你的设备指纹与登录时间戳，定位 session 过期原因，自动触发 token 刷新机制，让你不再被“登录失败”卡住。
- **优化直播推流**：根据用户群体聚合的带宽分布（非个人粒度），动态调整 habit-bsports.com.cn 中文版赛事直播的码率与缓冲策略，减少卡顿。
- **异常检测**：如果同一账号在 5 分钟内从三个不同城市 IP 请求比分数据，系统会标记为可疑行为并临时锁定，防止撞库攻击。
## 四、信息共享与披露：除非法律或业务必须
- **绝不**向第三方出售你的个人信息。
- **可能披露的场景**：
- 应监管机构（如网信办、公安）合法要求，提供必要的数据包。
- 与为 habit-bsports.com.cn 提供 CDN 加速、日志分析服务的合作方共享脱敏后的聚合指标（如“某场直播同时在线 12000 人”），不包含可识别个人的字段。
- 并购或资产转让时，会提前 30 天在站内公告，并给你选择是否注销账户。
## 五、Cookie 与本地存储：不是追踪器，是状态机
我们不使用第三方广告 Cookie。habit-bsports.com.cn 只使用以下存储机制：
- **会话 Cookie**：保存你的登录态，关闭浏览器后自动失效。用于避免每次刷新页面都重新登录（特别是旧版入口登录失败问题的修复场景）。
- **localStorage**：存储你手动设置的比分刷新间隔（1 秒/3 秒/5 秒）、默认联赛筛选条件。数据不会上传到服务器，仅本地使用。
- **IndexedDB**：缓存离线可用的最近 50 场比赛基础数据，让弱网环境下也能看到基本赛程。
你可以在浏览器设置中清除这些存储，但清除后部分个性化配置会重置为默认值。
## 六、信息安全保护措施
- **传输层**：全站 HTTPS，TLS 1.3 协议，证书由 Let’s Encrypt 签发，阻止中间人篡改比分数据。
- **存储层**：密码使用 bcrypt（cost=12）哈希；日志中的 IP 地址在 30 天后自动截断最后一段。
- **访问控制**：数据库只允许来自 habit-bsports.com.cn 后端服务的白名单 IP 连接，SSH 密钥认证，无密码登录。
- **审计**：所有管理员对用户数据的操作（如查询某账号的登录记录）会被记录到只追加的审计日志中，不可篡改。
## 七、用户权利：你的数据你做主
- **访问与导出**：发送邮件至 service@habit-bsports.com.cn，附上账户绑定的邮箱和简短身份验证，我们会在 7 个工作日内提供你账户下的结构化数据导出（JSON 格式）。
- **更正**：发现用户名或邮箱错误？同样通过联系邮箱提出，我们会在验证后 3 个工作日内修正。
- **删除**：要求注销账户并清除所有关联数据（包括行为日志、本地存储建议你手动清除）。删除操作不可逆，我们会在 15 天内完成数据擦除。
- **撤回同意**：如果你不希望我们继续采集行为日志，可以随时关闭浏览器端的 JavaScript 执行，但部分核心功能（如实时比分推送）可能无法正常工作。
## 八、未成年人保护
BSPORTS中国官网——习惯打开的这一页主要面向具备完全民事行为能力的体育赛事关注者。我们不会故意收集 14 周岁以下未成年人的个人信息。如果发现误收集，请立即联系 service@habit-bsports.com.cn，我们会在核实后 24 小时内删除相关数据。
## 九、隐私政策更新机制
当以下情况发生时，本政策会更新：
- 新功能上线导致数据采集范围变化（例如未来增加“比赛录像回放”功能，需要记录用户观看进度）。
- 适用的法律法规调整。
- 安全策略升级（例如从 bcrypt 迁移到 argon2）。
每次更新会在 habit-bsports.com.cn 站内弹窗通知，并显示“最后更新日期”。如果你在更新后继续使用服务，视为接受新条款。
## 十、联系方式
任何关于本政策的疑问、投诉或权利请求，请通过以下渠道联系数据保护负责人：
- **邮箱**：service@habit-bsports.com.cn
- **响应时效**：工作日 48 小时内回复，复杂请求不超过 15 个自然日。
请明确邮件主题格式：隐私政策+ 具体事项（如“账户删除申请”），以便我们快速定位处理。
USER PRIVACY
隐私政策
习惯打开的这一页，是BSPORTS中国官网的核心。所有赛程与比分已更新至新版，直播实时呈现。旧版登录问题已解决，手机电脑都能看。你的访问记录和反馈信息，我们严格保护；数据展示清晰，用户权益绝不打折。
# 隐私政策
生效日期：2026年07月11日
最后更新日期：2026年07月11日
## 一、政策概述
你打开 habit-bsports.com.cn 时，是否想过——你的比分偏好、登录状态、设备信息，被如何对待？
我们不是那种“收集一切但不说清楚”的网站。BSPORTS中国官网——习惯打开的这一页，面向跨设备、多端切换的硬核用户，数据流转必须透明。本政策逐条说明：我们采集什么、为什么采集、你能怎么控制。
## 二、信息收集：只收业务需要的
### 2.1 你主动提交的信息
- **账户信息**：当你使用 habit-bsports.com.cn 登录时（特别是解决旧版入口登录失败后重建的账号），我们会收集你的用户名、邮箱（service@habit-bsports.com.cn 用于验证）、加密后的密码哈希值。不存明文密码，这是底线。
- **反馈与工单**：当你通过联系邮箱提交问题（如“新版习惯打开的这一页比分数据显示异常”），我们会保存你的邮箱地址、问题描述及附带日志，用于定位 bug。
### 2.2 系统自动采集的信息
- **设备与网络指纹**：操作系统类型及版本、浏览器 UA、屏幕分辨率、时区、IP 地址。这些用于识别你是从桌面端还是移动端访问，保证“习惯打开的这一页中文版赛事直播”在多端的数据一致性。
- **行为日志**：页面加载耗时、API 请求响应时间、比分数据拉取频率、直播间停留时长、点击的赛事场次 ID。不追踪你在其他网站的行为，仅限 habit-bsports.com.cn 域内。
- **本地存储**：通过 localStorage 缓存你的比分显示偏好（例如只看进球、只看红黄牌）、主题色设置、旧版入口登录失败后的会话恢复 token。
## 三、信息使用：每一比特都有用途
我们不会拿着你的数据去训练无关的 AI 模型。收集的信息仅用于以下场景：
- **同步跨设备状态**：你在电脑上设置的“只看加时赛”筛选条件，通过加密通道同步到手机端。这是新版习惯打开的这一页核心界面提供的核心体验。
- **解决旧版入口登录失败**：分析你的设备指纹与登录时间戳，定位 session 过期原因，自动触发 token 刷新机制，让你不再被“登录失败”卡住。
- **优化直播推流**：根据用户群体聚合的带宽分布（非个人粒度），动态调整 habit-bsports.com.cn 中文版赛事直播的码率与缓冲策略，减少卡顿。
- **异常检测**：如果同一账号在 5 分钟内从三个不同城市 IP 请求比分数据，系统会标记为可疑行为并临时锁定，防止撞库攻击。
## 四、信息共享与披露：除非法律或业务必须
- **绝不**向第三方出售你的个人信息。
- **可能披露的场景**：
- 应监管机构（如网信办、公安）合法要求，提供必要的数据包。
- 与为 habit-bsports.com.cn 提供 CDN 加速、日志分析服务的合作方共享脱敏后的聚合指标（如“某场直播同时在线 12000 人”），不包含可识别个人的字段。
- 并购或资产转让时，会提前 30 天在站内公告，并给你选择是否注销账户。
## 五、Cookie 与本地存储：不是追踪器，是状态机
我们不使用第三方广告 Cookie。habit-bsports.com.cn 只使用以下存储机制：
- **会话 Cookie**：保存你的登录态，关闭浏览器后自动失效。用于避免每次刷新页面都重新登录（特别是旧版入口登录失败问题的修复场景）。
- **localStorage**：存储你手动设置的比分刷新间隔（1 秒/3 秒/5 秒）、默认联赛筛选条件。数据不会上传到服务器，仅本地使用。
- **IndexedDB**：缓存离线可用的最近 50 场比赛基础数据，让弱网环境下也能看到基本赛程。
你可以在浏览器设置中清除这些存储，但清除后部分个性化配置会重置为默认值。
## 六、信息安全保护措施
- **传输层**：全站 HTTPS，TLS 1.3 协议，证书由 Let’s Encrypt 签发，阻止中间人篡改比分数据。
- **存储层**：密码使用 bcrypt（cost=12）哈希；日志中的 IP 地址在 30 天后自动截断最后一段。
- **访问控制**：数据库只允许来自 habit-bsports.com.cn 后端服务的白名单 IP 连接，SSH 密钥认证，无密码登录。
- **审计**：所有管理员对用户数据的操作（如查询某账号的登录记录）会被记录到只追加的审计日志中，不可篡改。
## 七、用户权利：你的数据你做主
- **访问与导出**：发送邮件至 service@habit-bsports.com.cn，附上账户绑定的邮箱和简短身份验证，我们会在 7 个工作日内提供你账户下的结构化数据导出（JSON 格式）。
- **更正**：发现用户名或邮箱错误？同样通过联系邮箱提出，我们会在验证后 3 个工作日内修正。
- **删除**：要求注销账户并清除所有关联数据（包括行为日志、本地存储建议你手动清除）。删除操作不可逆，我们会在 15 天内完成数据擦除。
- **撤回同意**：如果你不希望我们继续采集行为日志，可以随时关闭浏览器端的 JavaScript 执行，但部分核心功能（如实时比分推送）可能无法正常工作。
## 八、未成年人保护
BSPORTS中国官网——习惯打开的这一页主要面向具备完全民事行为能力的体育赛事关注者。我们不会故意收集 14 周岁以下未成年人的个人信息。如果发现误收集，请立即联系 service@habit-bsports.com.cn，我们会在核实后 24 小时内删除相关数据。
## 九、隐私政策更新机制
当以下情况发生时，本政策会更新：
- 新功能上线导致数据采集范围变化（例如未来增加“比赛录像回放”功能，需要记录用户观看进度）。
- 适用的法律法规调整。
- 安全策略升级（例如从 bcrypt 迁移到 argon2）。
每次更新会在 habit-bsports.com.cn 站内弹窗通知，并显示“最后更新日期”。如果你在更新后继续使用服务，视为接受新条款。
## 十、联系方式
任何关于本政策的疑问、投诉或权利请求，请通过以下渠道联系数据保护负责人：
- **邮箱**：service@habit-bsports.com.cn
- **响应时效**：工作日 48 小时内回复，复杂请求不超过 15 个自然日。
请明确邮件主题格式：隐私政策+ 具体事项（如“账户删除申请”），以便我们快速定位处理。