隐私政策

B.1 总则

1.1 本平台严格遵守《个人信息保护法》《数据安全法》《网络安全法》及《未成年人个人信息网络保护规定》。

1.2 我们以"最小必要、明示同意、独立存储、加密留痕"四原则收集和处理您的个人信息。

1.3 同意机制：您接受用户协议即视为概括同意本政策中的一般个人信息处理。但下列场景将以独立弹窗/独立勾选另行取得您或监护人的"单独同意"，概括同意不能覆盖：处理敏感个人信息（身份证号哈希、人脸信息、不满 14 周岁儿童信息等）；向第三方提供个人信息；处理不满 14 周岁儿童个人信息。

B.2 信息收集（分场景）

【微信小程序授权登录】收集：微信 openid、unionid、昵称；用途：身份识别、多端打通、互动展示；必要性：必需。

【微信服务号网页授权 / H5 支付】收集：网页授权 openid、微信支付订单号/金额/状态；用途：iOS+安卓付费履约、退款、对账；必要性：涉付费必需。

【手机号实名】收集：手机号 SHA-256 哈希（加盐）；用途：实名认证、未成年识别；必要性：涉付费/群聊深度功能必需。

【身份证实名（敏感信息，需单独同意）】收集：身份证号 SHA-256 哈希（加盐）、姓名；用途：完成实名（累计付费 ≥ ¥100 触发）；必要性：涉合规硬要求必需。

【球迷形象生成（AI 头像）·敏感信息，需单独同意】收集：您主动选择上传的人脸照片；用途：调用已备案 AI 模型生成球迷形象卡通图；必要性：使用该功能时必需。处理方式：照片经加密传输至生成模型，仅在生成过程中于内存中处理，本平台不存储您上传的人脸原图；生成结果含「AI 生成」显式标识；未成年人不可使用本功能。处理可能产生的影响：人脸照片仅用于本次生成、不用于识别比对或任何其他目的、不对外提供。

【出生年份】收集：birth_year（仅年）；用途：未成年判定与保护；实名通过后由系统自动写入。

【群聊发言】收集：文本内容（不存原始消息，仅金句池存储）；用途：内容审核、战报回流；为您主动产生。

【设备 / 网络】收集：IP 地址哈希、User-Agent 指纹、设备型号；用途：风控反作弊、性能分析；必要性：必需（合规要求）。

【行为埋点】收集：页面访问、按钮点击、内容阅读时长；用途：产品改进、推荐优化；默认开启，您可关闭。

【支付信息】收集：微信支付订单号、订单金额、状态；用途：订单履约、退款、对账；必要性：涉付费必需。

【分享行为】收集：分享平台、短链、UTM；用途：邀请关系计算；为您主动产生。

我们不会收集：您的微信好友列表、聊天记录、位置（除非您主动开启）、通讯录、相册（除您为使用球迷形象主动选择上传照片外）、银行卡号原文（仅经微信支付）、其他与服务无关的信息。

B.3 信息使用

必要场景：提供您选择的服务；统计分析：去标识化后的群体统计（留存、付费转化等）；风控反作弊：识别异常账号、恶意行为；合规留痕：依法保存（操作日志 ≥ 12 个月）；客服支持：响应咨询/投诉/退款。

我们不会将您的个人信息用于：广告精准投放（v1 阶段无广告业务）、出售给第三方、向境外传输（不涉及个人信息出境）、与本服务无关的目的。

B.4 信息共享 / 委托处理

依《个人信息保护法》第 23 条，本平台向下列标注"★ 单独同意"的第三方提供您的个人信息前，将另行告知接收方身份、联系方式、处理目的、处理方式、信息种类，并取得您的单独同意。

微信开放平台（腾讯）：小程序登录、支付；处理 openid / 支付订单。★ 单独同意；仅必要字段；境内主体。

微信服务号 H5 支付链路（腾讯）：iOS+安卓 H5 付费、退款；处理网页授权 openid、微信支付订单号/金额/状态。★ 单独同意；与安卓小程序共用同一商户号；境内主体。

腾讯云 IM：群聊消息传输；处理群聊正文（不落本平台 DB）。★ 单独同意；阅后即焚、不留痕；境内主体。

数美 / 网易易盾：内容审核；处理待审核文本（去标识化）。★ 单独同意；将签订符合 PIPL 第 21 条的委托处理协议后接入；境内主体。

火山引擎方舟（豆包）— 战报生成：LLM 推理（主路径）；处理战报输入数据（不含个人信息）。调用已备案模型；境内主体；不涉及向第三方提供个人信息。

火山引擎方舟（豆包）— 球迷形象生成：处理您上传的人脸照片用于生成卡通头像；仅生成时处理、不留存原图。★ 单独同意；境内主体；调用已备案模型；人脸属敏感个人信息，处理前以独立弹窗取得您的单独同意。

DeepSeek：LLM 推理（备路径）；处理战报输入数据（不含个人信息）。调用已备案模型；境内主体；不涉及向第三方提供个人信息。

API-Football（境外）：赛事数据获取；不涉及个人信息。数据流单向（第三方 → 本平台），不构成个人信息出境。

自托管数据库（腾讯云境内）：数据库托管；境内自托管 Postgres + PostgREST，加密存储；最终数据控制者为本平台。

B.5 信息存储

存储位置：中国大陆境内（自托管 Postgres + 腾讯云 IM 境内集群）。

存储期限：注册基础信息——账号有效期内 + 注销后 ≤ 60 日清除；操作日志/审核留痕——≥ 12 个月（《网络安全法》第 21 条）；支付订单——≥ 3 年（《电子商务法》第 31 条）；群聊金句池——≥ 6 个月。

加密方式：手机号/身份证号 SHA-256 加盐哈希；数据库 at-rest 加密；传输 TLS 1.3。

过期数据销毁：自动作业每周扫描超期数据，软删除 30 天后物理删除；用户主动注销触发立即软删（除合规留痕项），60 日后物理删除；删除请求 SLA：24 小时内启动、10 日内完成（PIPL 第 47 条）。

B.6 您的权利

知情权、决定权：阅读本协议、在设置中查看权限。

查阅、复制权：客服邮箱申请，10 日内响应（PIPL 第 45 条）。

更正、补充权：小程序内"个人资料"页面或客服。

删除权：申请注销账号（保留合规留痕项），SLA 24h 启动 + 10 日完成。

撤回同意权：设置中关闭各项授权；撤回不影响撤回前基于您同意已进行的处理的效力（PIPL 第 15 条）。

携带权：客服申请，导出 JSON 格式，10 日内提供。

拒绝自动化决策：关闭"个性化推荐"（v1 暂未开启）。

投诉权：经 §A.10 渠道；亦可向网信办/工信部/个保办举报。

B.7 政策更新

我们将通过小程序内通知 + 14 日公示告知您隐私政策更新；涉及实质权益的重大变更适用 §A.10.1 的显著告知 + 主动同意机制。

B.8 未成年人个人信息特别保护 + 儿童个人信息处理规则

依《未成年人个人信息网络保护规定》《未成年人网络保护条例》及 PIPL 第 28、31 条：

8.1 儿童特别保护（< 14 周岁）：收集儿童个人信息仅在监护人单独同意后进行；儿童信息单独存储 + 加密 + 访问控制；不用于任何商业目的（无广告、无推荐、无第三方共享）；监护人撤回同意触发立即软删 + 10 日内物理删除。

8.2 儿童个人信息处理专门规则：(1) 处理前提——须事先取得监护人单独同意，未取得的不收集、不处理；(2) 收集种类——仅出生年份、监护人手机号及验证记录、监护人同意时间等必需信息；(3) 处理目的——仅用于年龄识别、未成年人保护机制运行、监护人同意管理与合规留痕，不用于商业目的、不向第三方提供、不用于自动化推荐；(4) 存储与安全——单独存储、加密、最小化访问，监护人撤回或注销时立即软删 + 10 日内物理删除；(5) 监护人权利——可随时查阅、复制、更正、删除、撤回同意、投诉，本平台 10 日内响应；(6) 撤回后果——相关账号转入只读基础功能并删除已处理的儿童个人信息（合规留痕除外）。

8.3 未成年人（14-18 周岁）特别保护：同步适用 §C；个人信息使用范围限定于身份识别 + 服务履行 + 合规留痕；不向其推送精准营销。

8.4 监护人权利：见 §C.5。