隐私政策
浩瀚体育「中国」官方网站 数据隐私与合规政策
生效日期：2026年05月01日
最后更新日期：2026年05月01日
1. 总则与管辖范围
欢迎访问浩瀚体育「中国」官方网站（域名：vast-sport.com）。本政策由浩瀚体育数据合规委员会及首席法务官办公室起草，适用于浩瀚体育「中国」官方网站、浩瀚体育App安卓版、浩瀚体育最新版本客户端及相关数据采集组件（以下简称“本平台”）。本政策依据《个人信息保护法》《数据安全法》及《网络安全法》制定，具有合同效力。您对本平台任何功能的启动，即视为对下文所述底层数据采集逻辑及安全策略的明确同意。
2. 数据收集：硬核探针与算法引擎
本平台采用自研的“燧石-1”分布式无感日志引擎及“幻视”低延迟环境指纹算法，在您使用过程中进行以下具体化、颗粒化的数据采集：
- 设备及网络指纹：通过“幻视”算法采集包括但不限于：设备基带版本、蓝牙芯片固件哈希、屏幕刷新率动态曲线、TCP/IP栈时钟偏移值、Wi-Fi信号波动图谱。这些数据用于构建风控沙盒环境，以识别自动化脚本、模拟器及代理隧道攻击。
- 交互行为热力轨迹：通过“燧石-1”引擎记录您在本平台高清直播模块及赛事数据面板内的每一次点击滑动压力值、手指停留毫秒级时长、页面滚动速率变化。此数据用于优化“深潜”推荐算法，并检测非人类操作模式。
- 底层硬件探针读数：在获得权限后，采集GPU渲染管线负载、内存页交换频率、NFC控制器状态（仅用于验证设备物理存在性），这些信息不包含任何个人生物特征，仅用于反篡改验证。
注意：本平台绝不采集您设备上的通讯录、相册内容或短信内容。
3. 数据使用与算法透明度
收集的数据将用于以下硬核场景：
- 实时风控判研：利用“燧石-1”引擎输出的行为序列，在本地终端运行轻量级对抗网络模型，判断当前会话是否存在撞库、薅羊毛或DDOS攻击风险。
- 个性化赛事推送：基于您的滑动轨迹及观看时长，通过联邦学习框架在设备端生成兴趣向量，不将原始数据上传至中心服务器。
- 高清直播流优化：根据设备GPU管线负载及网络波动图谱，动态调整H.265编码参数，保证零卡顿观赛体验。
4. 数据存储、加密与销毁
我们采用“铁幕”多活容灾架构：
- 存储策略：所有原始日志及指纹数据存储在位于北京、上海、深圳的Tier IV级数据中心，采用AES-256-GCM进行落盘加密，密钥生命周期由硬件安全模块（HSM）管理，每24小时轮换一次。
- 容灾备份：数据跨三地实时同步，RPO（恢复点目标）小于15秒，RTO（恢复时间目标）小于2分钟。
- 数据销毁标准：离线归档数据保留30天后，由存储控制器执行覆写销毁指令（三次覆写：0x00 → 0xFF → 随机数），并通过区块链存证记录销毁哈希，确保不可复原。
5. 用户权利与极客式控制
您拥有对个人数据的绝对控制权：
- “熔断”机制：您可在浩瀚体育App安卓版设置中一键关闭“燧石-1”引擎的数据采集功能（仅保留必要网络连接数据），关闭后本平台将进入“离线模式”，部分实时功能受限。
- 数据可移植性：您可申请导出所有关联的指纹及行为数据，格式为Protocol Buffers编码包，我们将通过加密链接提供下载。
- 遗忘权执行：您请求删除数据后，我们将在72小时内完成所有在线及离线存储的覆写销毁，并发送由智能合约签名的销毁证明。
6. 第三方数据共享与跨境传输
我们仅与以下经过“零信任”审计的第三方共享必要数据：
- 内容分发网络（CDN）服务商：共享脱敏后的IP地址及设备类型，用于优化直播流分发节点。
- 风控分析服务商：共享环境指纹哈希值，用于黑名单库比对（数据不包含个人身份信息）。
所有数据传输均通过mTLS双向认证加密，且签署了包含数据销毁条款的《数据处理协议》。目前所有数据均存储于中华人民共和国境内，不涉及跨境传输。
7. 安全事件响应与漏洞披露
若发生数据泄露事件，本平台将通过“烽火台”应急系统在24小时内通过App推送、短信及邮件通知您。我们鼓励极客研究者通过kefu@vast-sport.com提交漏洞报告，并承诺对首个有效漏洞报告者提供最高10万元人民币的奖励（以“浩瀚体育官方”名义发放）。
8. 联系与异议
如对本政策有任何疑问、异议或欲行使上述权利，请通过以下方式联络我们的数据隐私官：
- 邮箱：kefu@vast-sport.com
- 邮寄地址：上海市浦东新区张江高科技园区赛博大厦18层 浩瀚体育法务部（数据合规）
我们将在15个工作日内做出实质性回复。若您对我们的处理不满意，可向中国国家互联网信息办公室或工信部通信管理局提起申诉。
本政策最终解释权归浩瀚体育「中国」官方网站所有。我们保留随时更新本政策的权利，重大变更将通过App内“赛博公告”弹窗及站内信通知。