隐私政策
最后更新:
本页说明本站保存了哪些与你有关的信息及原因。“我们”和“运营方”指本站的运营者,可通过联系我们页面联系。本文描述的是网站软件目前的实际行为。
简要说明
浏览赛事不需要账号。创建账号时,我们会保存你的邮箱地址以及密码哈希或你的 Google 身份,再加上你关注的赛事。我们不出售数据,不发送营销邮件,不收款,也不展示广告。是否设置分析 Cookie 取决于本站的配置,见下文“分析与统计”。
我们收集什么
未登录时:
- 匿名会话:一个随机标识(保存在 sl_session Cookie 中)和一个保护表单的安全令牌。服务器只保存该标识的哈希。
- 你输入的搜索词和筛选条件会像所有网页请求一样出现在请求网址中。本站自身不保存搜索历史。
- 如果你提交了信息变更报告:所涉及的赛事、类别、你写的内容(最多 1000 个字符)和时间。该报告不与你的账号或会话关联。请勿填写个人信息。
使用邮箱账号时:
- 你的邮箱地址(以小写保存)和加盐 scrypt 的密码哈希。我们从不保存密码本身。
- 你的语言与时区偏好、账号创建时间,以及邮箱是否已验证。
- 验证码和密码重设令牌,仅以哈希形式保存(见“保留期限”)。
- 你关注的赛事及关注时间。
使用 Google 登录时:
- Google 为你的账号提供的稳定标识(“subject”)以及 Google 报告为已验证的邮箱地址。我们请求 openid、email 和 profile 权限,但只保存这两个值;Google 令牌会被丢弃,也不保存你的姓名和头像。
- 如果已存在使用同一已验证邮箱的账号,Google 身份会关联到该账号;否则首次 Google 登录会创建新账号。
使用目的
我们不会将你的数据用于营销邮件。关注赛事不代表报名、预留名额、付款,也不会通知主办方。
- 创建并保护你的账号、让你登录,以及发送你请求的一次性验证码或重设链接。
- 保存你个人的关注赛事清单,并显示你的语言和时区。
- 保护本站:限流使用哈希后的标识,表单需要安全令牌。
- 统计汇总使用情况(见“分析与统计”),并人工查看信息变更报告。
谁会处理数据
- 邮件发送:为发送验证码或密码重设链接,本站会把你的邮箱地址以及验证码或链接发送给运营方的邮件发送服务(自建邮件工作台)。该服务还会收到不含个人数据的简短业务事件(例如“注册完成”)。
- Google:如果你选择 Google 登录,浏览器会前往 Google,Google 将你已验证的身份返回给本站。如果已启用分析且你没有退出或拒绝,Google Analytics 还会收到页面浏览数据(见下文)。Google 按其自身政策处理这些数据。
- 站点统计服务:本站可向运营方自己的统计服务发送每日汇总:注册数、账号总数和启用账号数,以及站点标识和域名。其中不含邮箱地址、用户标识、IP 地址或页面内容。
- 托管:本站软件自身不写访问日志。托管本站的服务器或网络可能保留常规技术日志,这不在本软件的控制范围内。
- 官方赛事页面是第三方网站,会在新标签页打开,并有各自的隐私政策。你点击这些链接时本站不发送来源页信息,也不会告诉它们任何与你有关的内容。
分析与统计
本站已启用分析功能,且默认开启。你访问并使用本站,即表示你同意在浏览器中设置 Google Analytics Cookie(名称、用途和有效期见上方 Cookie 表)。Google Analytics 会收到页面浏览数据(页面路径、语言、浏览器和大致位置)以生成访问统计。你可以随时通过下方控件退出;运营方可以调整这一安排,并会在本页说明。
数据保留多久
- 会话有效期 7 天,并会在你退出登录、重设密码或删除账号时删除。已过期的会话会被拒绝,但本站目前不会自动删除已过期的会话、限流、验证码和登录状态记录;它们会留在数据库中,直到被替换、使用或移除。
- 注册验证码有效期 10 分钟,最多尝试 5 次;密码重设链接有效期 30 分钟且只能使用一次。它们仅以哈希形式保存。
- 等待发送的邮件会保存你的地址以及验证码或链接,发送成功后即删除。无法送达或已过期的邮件,其地址和内容会被清除,记录在 7 天后删除。
- 你的账号、关注的赛事和 Google 关联会保留到你删除账号为止。
- 信息变更报告会保留以供人工核对,不会自动删除。每日汇总计数不含个人数据,会继续保留。
- 如果运营方保留数据库备份,已删除的账号可能会留在这些备份中,直到备份被替换或删除。
你的选择与权利
你可以自行删除账号:登录后打开“我的”,使用“删除我的账号”。你需要用密码确认(没有密码的账号,则需在通过 Google 登录后 10 分钟内输入你的邮箱地址)。删除会移除你的账号、会话、关注的赛事、验证码和重设令牌、Google 关联,以及等待发送给你的邮件。此操作无法撤销。之后再用 Google 登录会创建一个全新的空账号。
本站没有自助导出或更换邮箱功能。关于你的数据的其他请求,例如获取副本、更正或提问,请通过联系我们页面提出。我们会查看请求,但不承诺特定的法律结果。
你可以随时通过本页“分析与统计”部分所述的控件更改分析选择,也可以在浏览器中清除 Cookie 和标签页存储。
跨境传输
Google 和邮件发送服务可能在你所在国家以外的地方处理数据。使用 Google 登录、分析(启用时)或邮箱验证,即表示你知悉数据会按本文所述发送到这些服务。
儿童
本站不面向儿童,也不是为儿童创建账号而设计。如果你认为有儿童拥有账号,请通过联系我们页面联系我们,我们会将其删除。
政策变更
网站变化时,我们可能更新本政策。顶部日期显示最后更新时间,重大变更会体现在本页。另请参阅使用条款。