星空 官方主页｜Official Site (China 隐私政策
生效日期：2026年07月18日
最后更新日期：2026年07月18日
一、引言：从你打开页面那一刻起，数据就在流动
当你访问 sky-xingkong-app.com.cn，准备查询今晚中超第27轮广州队vs上海海港的实时比分，或者计划在Android设备上安装最新版星空APP时，你有没有想过——这个页面是如何知道你所在地区并提供中文版入口的？赛程滚动更新时，你的设备又默默向服务器发送了哪些数据？
我们深知，作为一位熟悉赛事数据解析、了解API查询机制甚至自己写过爬虫的进阶用户，你对隐私保护的关注程度远高于普通网民。你需要的不是模糊的“我们重视您的隐私”这种套话，而是可验证、可审计的数据处理机制。这份《星空 官方主页｜Official Site (China 隐私政策》将为你完整拆解sky-xingkong-app.com.cn从“进入—使用—获得结果”的全链路数据行为，并给出你可以亲自检验的响应承诺。
二、我们收集哪些信息：一次完整的用户旅程拆解
2.1 进入阶段：静态资源加载与基础设备信息
当你通过浏览器或星空APP访问sky-xingkong-app.com.cn的官方主页中文版入口时，我们的CDN节点会自动记录以下HTTP请求头中的信息：
- IP地址：用于判断你所在的地理位置（中国内地/港澳台/海外），以自动路由到最近的CDN节点并返回中文版界面；
- User-Agent字符串：解析你的设备类型（iOS/Android/PC）、浏览器版本、屏幕分辨率，用于适配星空APP最新版下载链接的展示（如直接展示APK下载按钮还是跳转App Store）；
- Referer：用于统计你是从搜索引擎、社交媒体还是其他赛事数据站跳转而来，帮助我们优化官方主页CN比分登录页面的SEO策略。
2.2 使用阶段：交互行为与功能触发
当你开始使用核心功能时，数据采集粒度会进一步细化：
- 赛程滚动查询：每次点击“中超/欧冠/五大联赛”选项卡或手动刷新赛程列表时，系统会记录你关注的联赛类型（如“中超”）、查询时间戳（精确到秒）以及页面停留时长。这些数据聚合后用于生成“热门赛事热度曲线图”，你不会被单独追踪。
- 星空APP下载：当你点击“iOS版下载”或“Android版下载（支持Android 8.0+多版本安装）”按钮时，我们会记录点击行为对应的设备型号和系统版本。这些信息仅用于统计不同机型的下载成功率，并针对崩溃率较高的机型推送兼容性提示。
- 球星统计与数据库查询：你在一键查看“完整赛果与球星统计”时，每次筛选条件（如“2025赛季中超射手榜前10”）和导出请求都会被记录。这些日志保留48小时后自动清除，仅用于优化数据库索引命中率。
2.3 获得结果阶段：本地缓存与离线数据
为了提升你下次打开官方主页时的加载速度，星空APP最新版会在本地存储以下数据：
- 赛事数据库快照：最近7天内你查询过的联赛赛程和比分数据，存储于应用沙盒目录下的SQLite文件中；
- 登录令牌：如果你使用官方主页CN比分登录功能，JWT令牌的有效期为24小时，过期后自动失效且不会保留任何密码痕迹。
三、信息使用的具体场景与可检验机制
我们不会将你的数据用于任何超出以下范围的用途，并且每一项承诺都有可验证的后端日志作为凭证：
| 数据类别 | 使用场景 | 响应时效 | 负责团队 |
|---|---|---|---|
| IP地址 | CDN节点路由、地域化内容展示（如仅中国区显示中超数据） | 实时处理，不持久化存储 | 运维工程组 |
| 点击行为日志 | 功能使用频率统计、页面热力图生成 | 48小时后匿名化聚合 | 数据工程组 |
| 本地缓存数据库 | 离线查看历史赛果、减少重复API请求 | 7天自动清理 | 客户端开发组 |
你可以随时通过星空APP的“设置-缓存管理”手动清除本地数据，或通过浏览器清除sky-xingkong-app.com.cn的站点数据。我们承诺在收到清除请求后的30分钟内，相关CDN边缘节点完成缓存刷新。
四、信息共享与披露：仅在以下三种场景
我们不会向第三方出售你的个人信息。数据共享仅限于以下可审计的场景：
- 赛事数据源合作方：为了提供中超、欧冠等赛事的实时比分，我们需要将你的查询请求（仅联赛ID和时间范围，不含设备信息）转发至官方授权的赛事数据接口。这些接口受到Nginx反向代理保护，你永远不会直接暴露在外部API之下。
- CDN服务提供商：你的IP地址和User-Agent会传输至我们签约的国内CDN服务商，用于静态资源加速。合同条款明确禁止其将数据用于任何其他目的，且我们每月进行日志审计。
- 法律合规要求：如果收到具有法律效力的传票或政府数据调取令，我们将依法提供必要数据。你可以在sky-xingkong-app.com.cn/legal查看我们已收到的法律请求透明度报告。
五、Cookie与本地存储的使用机制
作为面向技术用户的平台，我们希望你清楚了解每一条Cookie的作用：
- session_id（会话级别）：用于维护你在一次访问中的登录状态（如CN比分登录后的会话），关闭浏览器后自动清除；
- language_pref（持久化，有效期30天）：记录你上次选择的界面语言（zh-CN/en），避免每次访问都重新检测；
- last_query（持久化，有效期7天）：存储你最近一次查询的赛事筛选条件，方便你快速回看。
我们不会使用任何跨站追踪型Cookie（如第三方广告网络Cookie）。如果你希望完全禁用Cookie，可以在浏览器设置中屏蔽sky-xingkong-app.com.cn的Cookie，但这会导致登录状态无法保持，且部分赛程滚动功能可能降级为默认展示模式。
六、信息安全保护：从传输层到存储层
我们采用了多层防护机制，具体参数如下：
- 传输层：全站强制HTTPS，TLS 1.3协议，ECDHE密钥交换，证书由Let's Encrypt签发，每90天自动续期；
- 存储层：用户日志数据使用AES-256-GCM加密后写入云存储，密钥托管在HSM（硬件安全模块）中；
- 访问控制：运维人员对生产数据库的查询操作需要二次认证（双因子TOTP），且所有SQL操作被记录到审计日志，每日自动扫描异常查询模式。
七、你的权利：如何访问、更正与删除数据
作为用户，你拥有以下可操作的权利：
- 数据访问权：发送邮件至info@sky-xingkong-app.com.cn，主题注明“数据导出请求”，我们将在5个工作日内以CSV格式提供我们持有的与你相关的结构化数据；
- 数据更正权：如果你发现我们存储的设备信息有误（例如误判了你的系统版本），请在邮件中附上准确的User-Agent字符串，我们将在24小时内更正并回复确认；
- 数据删除权：发送“删除请求”至上述邮箱，我们会在48小时内清除所有关联日志和缓存数据，并向你发送删除完成的哈希校验值。
八、未成年人保护
我们的赛事数据服务和星空APP下载主要面向16周岁以上的体育爱好者。如果你未满16周岁，请在监护人陪同下使用sky-xingkong-app.com.cn。我们不会故意收集16周岁以下用户的个人信息，如果发现误收集，请立即通知我们，我们将在24小时内删除相关数据。
九、隐私政策的更新机制
当我们的数据处理流程发生实质性变更时（例如引入新的赛事数据源、变更缓存策略、新增用户画像功能），我们会：
- 在sky-xingkong-app.com.cn首页顶部显示一条持续7天的更新公告；
- 在星空APP启动时弹出版本变更说明弹窗；
- 通过你注册时提供的邮箱（如有）发送变更摘要。
每次更新后，我们会在文档顶部标注新的“最后更新日期”，并保留历史版本存档供你对比。
十、联系我们
如果你对本文档中的任何技术细节有疑问，或者希望验证我们声明的安全措施是否真正落实，请通过以下方式联系我们：
- 数据保护专员邮箱：info@sky-xingkong-app.com.cn
- 响应时效：普通查询48小时内回复；技术审计请求（如希望查阅我们某次日志删除操作的执行记录）将在5个工作日内安排远程查阅。
我们欢迎懂行的你来检验每一行承诺。毕竟，信任不是写出来的，而是可以被验证的。