澳客高度重视用户隐私保护。本政策逐项说明收集哪些数据、为什么收集、如何存储与保护、以及用户享有哪些权利。
一、我们收集哪些信息
澳客遵循"最小必要"原则，仅收集以下必需数据：
- 账户信息：注册邮箱、用户名、密码哈希值（用于账户创建与登录验证，密码经 bcrypt 单向哈希后存储）。
- 设备信息：IP 地址、浏览器类型与版本、操作系统、屏幕分辨率（用于设备指纹识别与异常登录检测，不采集硬件序列号）。
- 使用数据：页面浏览记录、点击行为、搜索关键词（用于个性化推荐与产品改进，推荐可在设置中关闭）。
- 偏好数据：关注的联赛、球队、推送频率设置（用于个性化内容分发与推送通知）。
- 通讯记录：与客服的对话内容（用于问题处理与服务质量改进，记录保留 180 天后自动清除）。
- 反馈信息：主动提交的意见、建议与错误报告（用于产品改进与内容更正）。
- 日志数据：服务器访问日志（用于安全审计与技术排障，保留不超过 180 天，不用于用户画像）。
- 支付信息：会员订阅时的支付方式选择（信用卡信息由 Stripe 直接处理，平台服务器不存储卡号）。
二、如何使用您的信息
澳客收集的信息用于以下明确用途，不做超出范围的使用：
- 提供、维护并改进平台服务（包括赛程查询、比分推送、内容推荐等核心功能）。
- 处理用户请求并发送服务通知（如密码重置邮件、订阅确认、工单进度更新）。
- 识别异常行为以保障账户安全（如设备指纹变化触发二次验证、连续失败锁定）。
- 遵循法律法规的要求（如在司法机关依法请求时配合提供必要信息）。
- 在用户同意前提下推送内容更新（推送可在设置中随时关闭，退订即时生效）。
- 分析匿名化使用行为以改善产品功能（统计口径为聚合数据，不包含可识别个人身份的信息）。
- 基于偏好设置提供个性化推荐（推荐算法不使用种族、宗教、健康等敏感信息，可在设置中关闭）。
- 生成匿名化统计报告用于内部产品改进（如页面访问量、功能使用频率，不对外销售）。
三、信息安全说明
澳客安全体系已通过 ISO 27001 认证，以下为具体措施：
- 传输加密：全站使用 TLS 1.3 协议，加密套件为 AES-256-GCM。所有 HTTP 请求自动重定向至 HTTPS。
- 存储加密：用户密码使用 bcrypt 算法（cost factor = 12）单向哈希存储。敏感字段（邮箱、手机号）在应用层使用 AES-256 加密后存入数据库。
- 访问控制：数据库访问权限按服务角色最小化分配。管理后台操作需二次审批，操作记录保留在审计日志中。
- 定期审计：每季度内部渗透测试，每年委托外部安全公司深度渗透测试。发现的漏洞按严重程度分级修复。
- 7×24 安全监控：Datadog 全链路监控，P0 级告警 1 分钟内通知值班工程师。
- 数据备份：每日全量 + 每小时增量，备份数据加密存储于异地机房。恢复演练每季度执行一次。
- WAF 防护：Cloudflare WAF 过滤恶意请求，规则集每日自动更新。
- 日志留存：访问日志保留不超过 180 天，到期自动清除。日志不用于用户行为画像。
- 页面脱敏：敏感信息在页面展示时自动脱敏（如邮箱显示为 a***@example.com）。
四、第三方数据共享
澳客以下逐项列出可能涉及数据共享的情形与处理方式：
- 获得用户明确授权同意时（如用户主动选择第三方登录）。
- 为履行服务所必需的合作伙伴（如 Stripe 处理支付、SendGrid 发送邮件），合作方已签署数据保护协议。
- 在法律要求或政府依法请求时（如司法机关出示合法文书），平台会在法律允许范围内通知用户。
- 为保护平台或其他用户的合法权利（如防止欺诈行为）。
- 涉及合并或收购时（将提前 30 天通知用户，用户可在此期间选择注销账户）。
- 与第三方共享前会要求签署数据保护协议，明确数据使用范围与安全责任。
五、Cookie 说明
澳客使用两类 Cookie：必要型（维持登录状态、记住语言偏好，无法关闭）与分析型（统计页面访问量与功能使用频率，可在首次访问时选择拒绝）。分析型 Cookie 数据匿名化处理，不包含可识别个人身份的信息。
六、您的数据权利
作为澳客用户，您对个人数据拥有完整控制权。以上权利可通过"个人中心 → 隐私设置"自助行使，无需联系客服。
七、如何联系隐私团队
若对本政策有任何疑问，请联系澳客：
- 在线客服：全天候即时响应（响应目标 <1分钟）
- 隐私专用邮箱：privacy@care-okoo-qq.com.cn（工作日 24 小时内回复）
- 通用客服邮箱：见联系页面
- 客服热线：7×24 小时
- 数据保护联系人邮箱：dpo@care-okoo-qq.com.cn（复杂隐私问题专用）