隐私政策

最后更新日期：2026年05月01日
生效日期：2026年05月01日

新2官网（域名：luck-xin2.com）及其关联的新2APP（以下统称“新2平台”或“我们”）致力于以极简方式保护您的个人信息。本政策旨在说明我们如何收集、使用、存储及保护您的数据。

1. 数据收集范围

我们仅收集实现平台核心功能所必需的数据，不进行过度采集。具体包括：

• 账户注册与登录信息：您主动提供的邮箱地址（用于接收账户通知，如contact@luck-xin2.com）、设备唯一标识符（如IMEI/IDFA）。
• 平台使用行为数据：通过自研的“轻量级无感日志引擎”采集，包括但不限于：页面停留时长、赛事资讯点击路径、APP启动/关闭时间戳。此组件不记录键盘输入内容。
• 风控与反欺诈数据：基于“分布式探针指纹系统”自动生成，包括设备硬件指纹（如屏幕分辨率、电池状态）、网络环境特征（如IP地址、基站信息）、时间偏移量。用于识别异常登录与自动化攻击。
• 应用更新与版本信息：您的xin2c当前版本号、操作系统类型及版本，以提供新2APP下载地址并推送最新版本。

2. 数据使用目的

我们仅将收集的数据用于以下明确目的：

• 提供、维护并优化新2足球平台的服务，如赛事信息推送、账户安全验证。
• 基于聚合的匿名数据生成平台使用统计报告，不涉及个人识别。
• 通过“轻量级无感日志引擎”分析性能瓶颈，提升访问稳定性。
• 执行反欺诈规则，防止恶意注册与权限滥用。

我们不会将您的个人信息用于任何其余未在此列出的目的，除非另行获得您的明确同意。

3. 数据存储与保护

存储位置：所有数据存储于中国大陆境内的合规数据中心，不进行跨境传输。

加密措施：传输层采用TLS 1.3协议；静态数据采用AES-256进行落盘加密。

访问控制：实施基于角色的最小权限原则，仅授权运维人员通过硬件密钥+双因素认证访问解密密钥。

4. 数据保留与销毁

我们遵循“功能所需即保留”原则：

• 账户数据：账户存续期内保留。账户注销后，立即进行逻辑删除，30天后执行物理销毁。
• 风控指纹数据：保留自生成之日起90天。期满后，采用覆写销毁方式彻底清除（对存储块进行三次随机数据覆写），确保不可恢复。
• 日志数据：原始日志保留7天用于故障排查，之后以聚合统计形式保留30天，随后删除。

5. 容灾与备份策略

为保障服务连续性，我们实施以下备份机制：

• 核心数据库采用跨可用区异地实时复制，RPO（恢复点目标）低于1秒。
• 每日进行全量备份，备份数据同样采用AES-256加密存储于独立离线介质。
• 备份数据保留期不超过30天，到期后自动覆写销毁。
• 每年至少进行两次容灾切换演练，确保RTO（恢复时间目标）低于15分钟。

6. 用户权利

您有权：

• 访问：请求查阅我们持有的您的个人信息副本。
• 更正：对不准确的账户信息进行修改。
• 删除：要求我们在无合法保留理由时删除您的数据。
• 撤回同意：通过联系邮箱contact@luck-xin2.com提交请求，撤回对特定数据处理的同意。

我们将在15个工作日内响应所有合法请求。

7. 第三方服务与链接

新2平台可能包含指向第三方网站或服务的链接（如支付处理方）。这些服务受其自身隐私政策约束，我们不对其数据实践承担责任。

8. 儿童保护

本平台不面向18岁以下未成年人。我们不会故意收集未成年人的个人信息。如发现误收集，将立即采取删除措施。

9. 政策更新

本政策可能因法律要求或服务变更进行调整。重大变更将以平台内显著通知形式告知。您继续使用服务即表示接受更新后的条款。

10. 联系我们

如对本政策有任何疑问或行使您的权利，请通过以下邮箱联系我们的数据保护官：contact@luck-xin2.com。

我们承诺在收到咨询后24小时内予以初步回应。

本政策以简洁、功能至上为原则，仅阐述必要条款。