BAPP隐私政策：信息收集、使用与保护

我们只收集为提供、维护和优化 BAPP 服务所必需的信息。当您使用关注列表、联赛与杯赛双轨分类标签等核心功能时，我们会保存您主动填写的账户信息，包括昵称、登录账号与偏好设置。偏好设置涵盖您常看的联赛范围、杯赛范围和通知方式。

当您访问本站或使用 BAPP 客户端时，我们会记录设备信息与使用日志。设备信息用于匹配不同终端的显示能力，让 BAPP新版大屏专区 在手机、平板与大屏设备上保持一致的格式与交互；使用日志用于统计功能热度、定位异常请求，以及在您查看 长期球迷进失球分布 模块时判断数据加载质量。日志只保留聚合分析所需的最小维度，并按时自动清理。

• 账户信息 昵称、登录账号、关注列表、联赛与杯赛双轨分类偏好配置。
• 设备信息 设备型号、操作系统版本、浏览器标识、屏幕分辨率与网络环境。
• 使用日志 页面访问记录、模块点击频次、停留时长、数据加载耗时与错误上报。
• 反馈内容 您通过关注列表底部入口提交的问题描述、截图与联系渠道。

我们以三个目标使用您的信息：提供个性化数据服务、改进产品功能、保障服务安全，并在版本迭代时向您推送功能提示。

• 提供个性化数据服务 依据您关注的球队与联赛/杯赛双轨分类，调整 BAPP新版大屏专区 的模块排序、信息密度与视口布局，同时根据设备分辨率匹配相应的终端样式。
• 改进产品功能 对脱敏后的使用日志做聚合分析，优化射正率分钟变化、进失球分布等模块的加载顺序与交互路径。您对开赛前选阵容路径的使用反馈，会直接用于缩短操作步骤，该路径目前已缩短一半。
• 保障服务安全 识别异常登录、批量抓取与恶意访问行为，维护账号安全与数据完整。
• 产品功能提示 在版本更新或新功能上线时，通过站内消息向您发送提示。您可以在设置中关闭非必要的功能提示。

中国区BAPP更新时间固定在每周二凌晨。无论您使用何种设备或网络环境，新版服务范围均在同一个时间点生效；您的浏览行为不会影响这一固定节奏，也不会被单独用于跨平台广告画像。

BAPP 的商业模式不包含出售用户个人信息。信息共享仅限于以下明确边界：

• 服务必要合作 为了提供赛事数据服务，我们与 12 家数据服务商和 6 家赛事分析机构签署数据处理协议。合作方只能在合同约定的范围内为 BAPP 提供处理服务，不得将数据用于自身业务，也不得转售给其他主体。
• 法律与监管 当法律法规、司法机关或行政监管机关依法要求提供信息时，我们会在法律允许的范围内进行配合。
• 聚合与去标识化 对外发布访问量、功能使用趋势或联赛热度分析时，结果均为聚合后的统计值，不与具体个人绑定。新版服务范围内的全部数据模块，包括射正率分钟变化、进失球分布等，均以聚合数据为前提运行。

我们围绕传输、存储、访问与处置四个环节落实数据安全措施，并通过 ISO/IEC 27001 信息安全管理体系认证。

• 传输加密 全站启用 TLS 加密通道，关键接口支持双因素身份验证。
• 存储控制 用户信息按敏感级别分域存储，登录凭据只保存经加盐哈希处理后的密文。
• 访问控制 内部系统按角色分配权限，执行最小必要原则。数据工程师、分析师与运营人员仅可访问职责相关的数据集。
• 漏洞管理 定期开展安全评估与漏洞扫描，收到问题报告后在约定时限内完成修复。
• 日志处置 使用日志按滚动窗口保留，超过保留期限后自动清除或转为去标识化统计。

[ SECURITY / 安全示意 ] TLS · 访问控制 · 最小权限

我们尊重您对个人信息享有的权利。您可以通过联系入口页面列出的官方渠道提交申请，我们会在核验身份后的合理时间内完成处理。

• 访问与复制 查询我们持有的您的个人信息，以及对应的处理目的。
• 更正与补充 修正不准确的账户资料或偏好设置。
• 删除与注销 在符合法律保留期限要求的前提下，删除个人数据或注销账户。
• 撤回同意 关闭个性化推荐或撤回特定授权；撤回不影响撤回前已进行的处理活动。
• 投诉与申诉 对自动处理结果提出异议，或依法向相关监管机构反映。

对于十四周岁以下用户的个人信息，我们会按照相关法律要求采取特别保护措施，并在必要时寻求监护人同意。

我们可能根据功能演进、业务调整或法律法规变化更新本政策。更新后的文本会在本页发布，重大变化会以明显方式标注；若变更涉及核心权益，我们会通过站内公告或您预留的联系渠道进行提示。

若您对本政策存在疑问，希望申请数据调阅、更正、删除或撤回同意，欢迎前往联系入口页面，通过官方邮箱或电话与我们沟通。问题反馈入口嵌在关注列表底部，提交后我们将在两小时内响应。本政策与使用条款共同构成您与 BAPP 之间的完整服务约定。