数据保护说明

档案库不会请你填写超出服务所需的资料。你留下的信息基本落在三类里，每一类都对应一个明确用途：

• 账号信息：注册时填写的邮箱或手机号、登录口令的加密摘要。它用来识别订阅归属于谁，也用来在你忘记口令时帮你找回来。
• 订阅偏好：你勾选的订阅粒度、关注的俱乐部、轮次区间以及推送时段。单俱乐部、单轮次、单赛季、单赛事与全库推送五种粒度，决定了每场比赛结束后推送到你手上的内容范围。
• 访问记录：你打开过的页面、用过的检索条件、访问时间、浏览器与设备类型，以及做过去标识处理的网络地址。它帮我们判断页面是否卡顿、哪些专题更常被翻看。

我们不收集证件号码、银行卡信息或精确位置，也不需要你上传任何证明材料。

收集到的资料只在这三件事上使用：

1. 把订阅内容按时送到：订阅球队战绩在每场比赛结束后两小时内完成登记，登记完成后按你的粒度设置推送比分、轮次与积分变化。没有订阅偏好，推送就没有方向。
2. 核实你提出的数据修正：当你发邮件指出某一轮的出场时间、补时时长或裁判执法记录有误时，我们需要你的联系方式和具体条目来确认问题位置，并在一个工作日内反馈处理结果。
3. 改善检索与阅读体验：汇总哪些专题系列被翻得最多、哪几种筛选组合最常被使用，据此决定下一季度优先扩充哪部分档案内容。

我们不会把这些资料用在上述目的之外的推销上，也不会根据你的浏览痕迹投放第三方广告。

不同类型的信息，留存时间并不相同：

• 账号信息自注册之日起保存；注销账号后 30 天内删除或做匿名化处理。
• 订阅偏好与推送记录在订阅有效期内保存；退订后继续保留 12 个月，用于避免重复推送与处理历史争议，到期自动清除。
• 访问日志保留 180 天，超期记录按日滚动删除。
• 数据修正往来邮件在处理完成后保留 24 个月，便于追溯同一轮次是否被反复提交过修正。

安全方面，登录口令以单向加密方式存储，任何环节都无法还原成明文；订阅名单的调取按岗位划分最小必要权限，批量导出会记录操作人和操作时间。数据传输全程走加密通道，管理后台登录需要二次校验。

只有在两种场景下，我们会把信息交给外部服务商：

• 推送通道：邮件与短信由第三方通道负责送达。我们只把收件地址和当次推送内容交给通道，不附带你的订阅历史与浏览记录。
• 访问统计：页面的访问量与停留时长由统计服务汇总，交付给我们的是聚合结果，不含能定位到具体个人的明细。

除此之外，我们与 14 家数据服务商、6 家体育媒体的协作只涉及公开的赛季数据与报道内容，不包含任何用户资料。我们不会出售、出租你的信息，也不会因商业推广把名单交给第三方。

如果收到具有法律效力的调取要求，我们会在合法范围内先核实请求是否成立，并在允许的前提下告知你。

浏览器端会留下少量 Cookie，用途集中在三处：

• 保持登录状态，让你在轮次、俱乐部、裁判名单之间来回切换时不必反复输入口令。
• 记住你上一次选定的赛季、轮次区间与筛选条件，下次打开直接落在离开时的位置。
• 统计页面访问量，帮我们判断轮次刻度导航与堆叠面板是否足够好找。

你可以在浏览器设置里清除已有 Cookie，或直接关闭 Cookie。关闭后登录状态与筛选记忆会失效，但你依然可以以访客身份浏览出场时间、补时与定位球效率等公开数据。

关于你自己留下的资料，这四件事你随时可以做：

1. 查询：写邮件问一句账号下存了哪些内容，我们会整理清楚后回复你。
2. 更正：邮箱、手机号或订阅粒度填错了，可以在账号设置里直接改，也可以发邮件请我们代劳。
3. 删除：申请注销账号，我们会在 30 天内删除或匿名化你的账号信息与订阅偏好。
4. 撤回订阅：在订阅管理里取消任意粒度的推送，取消后不再收到对应内容，也不影响你继续浏览档案库的公开数据。

以上请求我们都会在一个工作日内给出处理结果。

查询、更正、删除资料或撤回订阅，可以写邮件到 info@bet-time-capsule.com.cn，我们工作日 9:00-18:00 回复。涉及数据修正的邮件，请在标题注明“数据修正+轮次”，方便我们第一时间定位到那条登记。

不确定该走哪个渠道时，也可以从 咨询通道 提交，我们会按事项类型分派处理。档案内容的引用与导出约定，另见 使用协议与内容引用规范。