隐私政策

1. 我们收集的信息

• 账号信息：邮箱、密码（scrypt 哈希存储，平台无法查看原文）、可选的昵称、手机号、Google OAuth 标识。
• 使用记录：你关注的球队、订阅的比赛、对 AI 的问答内容、收藏册、订阅与续费记录。
• 技术信息：访问 IP（仅用于风控与统计，不与个人身份永久关联）、设备 / 浏览器 UA、Cookie。
• 支付信息：付款金额、订单号、支付通道；支付凭证由 PayPal / 支付宝 / 微信支付直接处理，本平台不保存信用卡号、支付密码或卡片 CVV。

2. 我们如何使用这些信息

• 为你提供订阅、AI 解说、问答与付费结算服务
• 对账号进行安全保护（异常登录、撞库检测）
• 分析整体使用习惯以改进产品（聚合统计，不针对个人）
• 遵守法律法规要求

3. Cookie 与会话

本平台使用以下 Cookie：

• sa_session：会话 Cookie，30 天有效，HttpOnly，用于维持登录状态。
• sa_locale：语言偏好 Cookie，1 年有效，前端可读，用于记住你的中/英语言选择。
• sa_theme：主题偏好（localStorage 存储而非 Cookie），用于记住你的深/浅色选择。

本平台不使用任何跨站追踪 Cookie、不接入任何广告联盟。我们使用 Umami（注重隐私的开源分析工具）做匿名 PV 统计，不收集个人身份信息。

4. 数据存储与安全

• 数据存储在中国境内的服务器，使用业内常见的安全措施（TLS 传输、数据库访问控制、密码哈希）。
• 密码使用 scrypt 哈希存储；平台员工无法读取你的原始密码。
• 本平台不会主动将你的个人数据出售或交换给第三方。如需在合作方处理数据，会在数据共享前明示。

5. 第三方服务

• api-football：用于获取公开赛事数据，不涉及用户个人信息上传。
• PayPal / 支付宝 / 微信支付：处理支付订单时仅传递必要的金额、订单号；不会传递你的邮箱或密码。
• Google OAuth：登录时获取你的 Google email 与基本资料（仅 name / picture），不获取联系人 / 邮件内容。
• 大模型服务（OpenAI / Gemini 等兼容 API 网关）：仅在生成解说与问答时传递与本场比赛相关的事实证据，不会传递你的账号信息。
• Cloudflare：作为 CDN 与 Tunnel 接入，处理网络请求；具体隐私政策见 Cloudflare 官网。

6. 你的权利

• 访问、更正你的账号信息：在 个人中心 直接修改。
• 删除账号：通过邮件 [email protected] 申请；处理时间通常在 7 天内。
• 导出账号数据：通过上述邮箱申请，平台会在 30 天内以 JSON 形式提供。
• 关于数据使用的疑问或投诉，可通过上述邮箱联系运营。

7. 国际用户

对于来自欧盟 / 英国 / 加州的用户，您依据 GDPR / UK GDPR / CCPA 享有的访问、删除、限制处理、数据可携带等权利可通过本政策第 6 条所述邮箱主张。我们在合理时间内响应。

8. 政策更新

当本政策发生重大变化时，平台会在站内显著位置公告，重要变更会在生效前提前 7 天通知。

最近更新时间：2026-05-26