隐私政策

一、信息采集范围界定

出于维护账号安全与优化弱网加载体验的需要，熊猫体育 会依法记录下列运行数据：

• 通行证建档资料 —— 您在开通个人看台时主动填写的昵称、绑定手机号码或安全电子信箱。
• 终端遥测与环境参数 —— 设备硬件型号、操作系统版本、浏览器内核标识、接入IP归属地及请求时间戳。
• 看台交互与订阅偏好 —— 您勾选置顶的豪门俱乐部、关注的联赛标签、夜间护眼参数及收藏的深度专栏。
• 风控核验凭证 —— 当触发异地异常登入拦截或申诉找回密码时，用于比对本人身份的动态口令与历史密保记录。
• 站务工单流水 —— 您通过语音专线、实况交谈窗或总编室电邮提交勘误反馈时的对话快照，仅用于督办结案。
• 社区共创内容 —— 您在球评区公开发表的战术见解、阵容投票记录及主动提交的产品排版改进建言。

二、数据赋能看球体验的准则

我们绝不将数据用于任何越界用途，所有信息处理仅服务于以下明确目标：

• 维持毫秒级计分牌翻转、二维战术沙盘渲染及跨终端收藏夹的实时云端接力。
• 根据您置顶的球队列表，精准派发首发十一人公布、破门及红黄牌停赛锁屏提醒。
• 驱动云端风控大脑识别暴力撞库、恶意爬虫盗刷与异地盗号试探，捍卫通行证安全。
• 履行互联网信息服务监管法规所要求的实名制核验与网络安全审计义务。
• 在获您显式勾选同意的前提下，投递重磅德比前瞻或客户端发版公告（随时可一键退订）。
• 利用匿名化聚合指标评估各联赛版块热度，指导前端工程师持续裁剪冗余代码、压低加载延迟。
• 快速定位特定手机型号或弱网环境下的闪退、白屏及图表错位瑕疵，保障全天候顺畅运转。

三、军工级数据防护架构

熊猫体育 斥资部署了行业顶尖的云端高防与加密矩阵，核心防护手段囊括：

• 全站强制启用 TLS 1.3 与 256 位椭圆曲线加密隧道（高分通过 ISO/IEC 27001 国际资安体系年度复审）。
• 用户通行证密钥全部历经高强度不可逆加盐哈希混淆，绑定手机与邮箱在数据库底层执行二次字段级加密。
• 每季度联合独立白帽安全实验室开展全方位的黑盒渗透测试与源代码安全审计，将隐患扼杀于萌芽。
• 内部研发与运维团队实行严苛的“零信任”最小权限隔离，任何触及生产数据库的运维动作均需双人复核并永久留痕。
• 7×24 小时全自动入侵检测探针（IDS）实时巡航，毫秒级阻断跨站脚本攻击与异常接口试探。
• 核心用户资产采用跨地域多活容灾备份架构，即便遭遇极端硬件故障亦能确保书签与积分零丢失。
• 外围部署分布式高防流量清洗集群与 SSL Pinning 证书绑定技术，坚决抵御中间人劫持与恶意流量洪峰。

四、外部数据流转限制

本平台恪守绝对保密原则，任何外部主体均无权调阅您的个人档案，唯以下法定或技术必需场景除外：

• 事前已取得您本人的单独、显式授权确认（例如您主动发起第三方社交账号绑定映射）。
• 为跑通基础技术链路所必需的底层基础设施伙伴（如全球CDN边缘加速节点、系统级消息推送网关），且合作方仅能接触去标识化后的加密报文并受保密协议严厉约束。
• 应司法机关、网信监管部门依据法定程序出具的正式调证函件要求而依法予以配合。
• 在遭遇针对本平台的恶意网络攻击、版权盗用或严重欺诈行为时，为捍卫 熊猫体育 及广大守法球迷的正当权益所必需。
• 倘若未来发生主体架构重组、业务并购或资产剥离，我们将提前三十日向全体用户发布全站通告，并强制要求继受方继续履行不低于本公约的隐私保护标准。

五、免追踪承诺与本地存储

本地轻量化缓存技术能帮助我们的前端引擎识别您的屏幕分辨率与弱网状态，从而毫秒级调取已缓存的队徽与赛历字典。若您倾向于极致纯净的零留存访问，可在浏览器隐私面板中关闭网站数据存储权限。

六、如何行使您的查阅与销毁权

您的个人数据主权神圣不可侵犯！在 熊猫体育，您随时可行使以下全套权利：随时调阅并核对名下存储的档案明细；实时修改有误的绑定信息；一键撤回此前授予的推送或定位许可；申请将个人收藏夹与球评记录打包导出；以及下达“被遗忘权”指令，要求我们将您的通行证与历史足迹从物理磁盘中彻底抹除。

七、资安合规联络窗口

本平台设有独立于业务部门的“数据保护与合规监察组”，欢迎随时通过下列加密通道与我们直接对话：

• 网页实况交谈窗 —— 切入右下角浮动坐席，全天候秒级响应隐私问询
• 数据保护官专用信箱 —— privacy@zone-pandasport.cn（承诺24小时内出具书面回执）
• 自助权限管理台 —— 登入 熊猫体育 个人中心「安全与隐私沙箱」一键操作
• 跨时区语音专线 —— 365×24 小时人工坐席接听，支持口头下达冻结与擦除指令