GGScore隐私政策

（一）设备与日志信息

• 设备标识符：包括IMEI、MAC地址、设备型号、操作系统版本、屏幕分辨率等硬件参数
• 网络环境：IP地址、接入方式（Wi-Fi/4G/5G）、网络服务提供商等联网数据
• 操作轨迹：页面点击热图、功能使用频率、服务响应时长等交互日志
• 诊断信息：应用崩溃报告、性能数据、错误代码等系统运行日志

（二）用户主动提交信息

• 账户资料：注册时提供的手机号/电子邮箱、用户名、头像、个人简介
• 社交绑定：X/Google第三方登录的OpenID、头像、昵称（需单独授权）
• 订阅偏好：关注的联赛列表（如英超/NBA）、收藏球队、赛事提醒设置
• 互动内容：评论、赛事预测、直播弹幕等UGC生成数据

（三）第三方来源信息

• 广告合作伙伴：通过SDK获取的广告标识符（IDFA/AAID）
• 数据分析服务：用户设备与Google Analytics/Firebase的交叉匹配数据
• 支付服务商：支付宝/微信支付的交易流水号及部分订单信息

（一）必要共享场景

• 云服务提供商：云存储赛事数据库，采用TDE透明数据加密技术
• 数据分析服务：通过Google SDK统计功能使用率，数据经匿名化处理

（二）选择性共享场景

社交平台联动、广告精准投放

（三）法定披露情形

基于司法机关的正式法律文书要求，我们可能向监管部门提供相关数据，但将提前通过 [站内通知]告知用户披露范围（涉密调查除外）。

（一）数据访问与导出

通过「账户设置-数据看板」可查阅最近12个月的设备登录记录、数据订阅清单，支持JSON格式导出基础资料。

（二）更正与删除

• 在线修改：头像、昵称等非实名信息可实时更新
• 申请删除：提交工单可要求清除评论记录（需提供内容ID与发布时间）
• 账户注销：完成身份验证后，全量删除账户数据（法律法规要求的存储期除外）

（三）撤回同意与拒绝权

• 在「隐私中心」关闭位置信息采集、个性化推荐等功能
• 通过设备系统设置禁止读取相册/通讯录等敏感权限
• 使用广告标识符重置工具（如iOS的「限制广告跟踪」）退出精准营销

（一）技术防护

• 网络层防护：全站启用TLS 1.3加密，部署Web应用防火墙（WAF）
• 数据存储：采用AES-256分段加密存储用户密码，加盐值使用PBKDF2算法
• 访问控制：实行最小权限原则，数据库操作需动态令牌二次认证

（二）管理机制

• 每季度开展ISO 27001合规审计，留存审计轨迹至少3年
• 与全体员工签订保密协议，每年实施网络安全意识培训
• 建立数据泄露应急响应预案，确保72小时内向监管部门报备