隐私政策

生效日期：2026年07月18日
最后更新日期：2026年07月18日

新莆京平台娱乐中文官方站｜给体验一个更稳的选择（域名：win-xinpujing.com.cn）深知数据安全与用户信任是长期服务的基石。本文件详细说明在您使用本站数据中心服务、查询英超赛程数据、通过电脑端登录或安装客户端进行实时数据同步时，如何收集、使用、存储及保护您的个人信息。使用本站即表示您已阅读并理解本政策全部内容。

一、信息收集的范围与场景

在您与win-xinpujing.com.cn交互过程中，系统仅在必要场景下收集特定类型的数据，以保障核心功能稳定运行：

• 账户注册与电脑端登录：当您通过电脑端新莆京平台娱乐中文官方站登录时，会收集您提供的用户名及加密凭证（如密码哈希值）。此过程不收集明文密码，登录态通过Session Token维持，Token有效期由服务器端配置控制。
• 客户端安装与实时数据同步：安装客户端后，为支撑数据刷新频率调整至实时模式，系统会采集设备唯一标识（如网卡MAC地址或系统UUID）用于绑定服务会话。同时收集客户端版本号、操作系统架构（x86/ARM）、屏幕分辨率等信息，用于优化界面布局清晰度及接口兼容性。
• 数据中心性能监控：为支撑更密集的英超赛程查询负载，本站数据中心自动记录访问日志，包含：源IP地址、请求时间戳、请求的API端点路径、HTTP状态码及响应时长（毫秒级）。该日志用于分析服务器压力、识别异常流量及优化缓存策略。
• 用户主动提交内容：如通过service@win-xinpujing.com.cn联系客服，提交的邮件正文及附件内容将被保存，用于售后响应与问题复现。

不收集与上述业务无关的敏感个人信息，如种族、政治观点、宗教信仰或生物识别数据。

二、收集信息的使用目的

所有数据仅用于以下明确且必要的业务场景，不做二次利用：

• 服务稳定性保障：基于数据中心性能监控日志，调整CDN节点分配策略与数据库查询并发数，确保英超赛程查询在高峰时段的响应稳定性。
• 功能个性化与兼容性：根据客户端版本号与操作系统架构，推送适配的客户端安装包增量更新；根据屏幕分辨率参数自动调整UI渲染参数，提升电脑端界面的清晰度。
• 安全与反滥用：通过IP地址与设备标识分析登录行为的异常模式，检测暴力破解尝试或批量自动化请求，保护常规用户的正常访问。
• 售后与客服支持：依据您通过邮件提交的问题描述，进行故障复现、日志排查及补丁部署，实现闭环的售后响应流程。

三、信息共享与对外披露

新莆京平台娱乐中文官方站严格限制用户数据的对外传递，仅在下述少数情况下合规披露：

• 委托处理：为维护数据中心硬件设备（如服务器、负载均衡器），可能将硬件序列号及故障日志共享给授权维修服务商，签署的协议中明确禁止其将数据用于其他目的。
• 法律合规：应监管机构（如法院、执法部门）依法律文书要求，披露指定的账户基础信息及访问日志。在接到正式请求时，会进行形式审查与合法性确认。
• 业务转让：若win-xinpujing.com.cn发生所有权变更（如合并、收购），用户数据将作为资产之一转移，但接收方必须继续遵守本政策的承诺，否则需重新获得用户同意。

除上述情况外，不会向第三方出售、出租或共享您的个人身份信息。

四、Cookie及本地存储技术

为维持电脑端登录会话的连贯性以及数据刷新频率的实时模式，本站使用以下本地存储机制：

• 会话Cookie：仅用于存储加密的Session ID，浏览器关闭后自动失效。不用于跨站追踪或广告投放。
• LocalStorage：存储用户最后选择的联赛筛选偏好（如英超赛程过滤条件）、界面主题（浅色/深色）。数据仅保留在本地设备，不向服务器自动同步。
• Service Worker 缓存：客户端安装后，为加速数据刷新频率，Service Worker会在本地缓存最近24小时内的赛程结果与实时比分数据。用户可随时通过客户端设置清除缓存内容。

您可通过浏览器设置禁用Cookie，但可能导致电脑端登录功能失效，部分查询性能下降。

五、信息安全保护措施

从传输层到存储层均部署相应安全控制：

• 传输加密：网站全程启用TLS 1.3协议，所有经网络传输的数据（包括登录请求、赛程数据）均加密，防止中间人劫持。
• 存储加密：用户密码使用bcrypt算法（cost factor 12）加盐哈希存储；数据库文件使用AES-256-GCM静态加密。
• 访问控制：数据中心内部采用基于角色的权限模型（RBAC），只有授权的运维工程师可以通过堡垒机访问生产环境，且每次操作都有审计记录。
• 入侵检测：部署了WAF（Web应用防火墙）与IDS（入侵检测系统），针对SQL注入、XSS脚本注入等常见攻击进行实时拦截。

尽管采取上述技术手段，无法完全保证网络环境下的绝对安全。若发生数据泄露事件，会在72小时内通过站内通知及邮件（service@win-xinpujing.com.cn）向受影响用户发送事件摘要与整改措施。

六、用户权利与数据管理

作为win-xinpujing.com.cn的用户，您对自己提供的数据拥有以下控制权：

• 访问权：通过向service@win-xinpujing.com.cn发送身份验证请求（需提供账户名及绑定的设备标识），可获取我们持有的您的个人信息副本（格式为JSON或CSV）。
• 更正权：如发现账户信息或设备信息有误，可提交修正申请，我们在收到有效请求后5个工作日内完成更新。
• 删除权：在服务不再需要或您撤回同意的情况下，可要求删除您的账户及相关日志数据。删除操作将在30天内完成，届时所有关联的缓存及备份数据也会被清除。
• 数据可携权：可要求将您的数据以结构化、机器可读的格式转移至其他服务商。
• 拒绝自动化决策：本站不基于用户画像进行自动化决策（如信贷评分、雇佣评估），亦不涉及对此类内容的申诉机制。

上述权利行使均不收取费用。

七、未成年人保护

新莆京平台娱乐中文官方站明确拒绝未满18周岁的个体注册账户或使用服务。如果在注册或使用过程中发现用户为未成年人，我们保留强制关闭账户并清除相关数据的权利。若监护人发现有未成年人未经授权使用本站，请立即通过联系邮箱报告，我们将核实后启动删除流程。

八、隐私政策更新机制

由于数据中心架构升级、英超赛程数据接口变更或法规要求变化，本政策可能进行修订。每次更新后，生效日期将同步修改。重大变更（如收集范围扩大、共享场景增加）将以弹窗形式在下次电脑端登录或客户端启动时强制展示概要，用户需点击“确认”以继续使用服务。

建议您定期查阅本页面。历史版本存档可依据service@win-xinpujing.com.cn邮件请求获取。

九、联系方式

如对本隐私政策有任何疑问、需要行使上述权利或报告安全漏洞，请通过以下渠道联系数据保护负责人：

• 邮箱地址：service@win-xinpujing.com.cn
• 响应时限：工作日收到的请求，48小时内回复；紧急安全事件，24小时内回复。

若您对处理结果不满意，可向域名注册地（中国）的有管辖权的法院寻求救济。