隐私政策

更新日期：2026 年 8 月 28 日（新加坡时间，SGT）

1. 适用范围

本政策适用于本站的账号登录与绑定、个人资料、社区互动、浏览偏好、账号申诉，以及按条购买的单场深度数据报告。您跳转到身份验证、短信、邮件、支付或其他第三方服务页面后，相应第三方也会按照自己的隐私规则处理信息。

2. 我们处理哪些信息

• 账号与登录信息：本站为每个账号生成唯一用户 ID，并处理您提交的邮箱地址或中国大陆 +86 手机号。您选择 Google、微信、QQ 或其他第三方账号登录或绑定时，我们会接收该平台提供的账号标识，以及经您授权的昵称、头像、邮箱和验证状态等必要资料。Google 登录与注册仅在中国大陆以外的可用地区提供；所有手机号相关功能目前只接受 +86 号码。
• 认证与验证信息：密码以不可逆方式保存，本站不保存明文密码。登录、找回密码或申诉时，我们会处理验证码的用途、有效期、尝试次数和验证结果；申诉前需用被封账号的已验证邮箱确认账号控制权。您在支持的 Apple 设备上主动保存 Passkey 时，本站只保存 WebAuthn 凭据标识、公钥、签名计数器和必要的创建、使用状态，不接收或保存 Face ID、Touch ID 等生物特征，也不持有设备中的私钥。
• 个人资料：昵称、简介、头像，以及处理上传文件所需的类型、尺寸和更新时间等信息。新资料会先进行安全检查，未通过的修改不会公开。
• 偏好与浏览记录：比赛收藏、关注的球队或赛事主题、登录后查看的新闻和比赛、新闻阅读进度及查看时间，用于跨设备同步。每个账号最多保存 500 场比赛收藏、100 个新闻主题关注，以及新闻和比赛各最近 100 条浏览历史；未登录浏览不会写入账号历史。
• 第一方使用统计：本站会处理随机生成的访客标识、来源、媒介、活动名称、外部来源域名、不含查询参数的落地路径、界面语言和版本，以及注册开始、注册成功、验证失败、关注、收藏、发帖、评论、分享和注册后第 1、7、30 天回访等事件。登录事件通过加盐假名索引关联，不把用户 ID、邮箱、手机号、密码、验证码、IP 或完整 User-Agent 写入统计事件。
• 提醒与网页推送：为提供开赛、进球、赛果和关注球队资讯提醒，我们会保存提醒偏好、站内提醒及已读状态。只有您主动允许网页推送时，本站才保存浏览器提供的推送地址和公开加密密钥；这些信息用于向该浏览器发送提醒，停用推送或注销账号后会撤销相应订阅。
• 社区、审核与申诉记录：您发布的帖子、评论、比赛聊天、图片和点赞，以及这些内容与账号的关联。为维护社区安全，我们还会保存必要的审核结果、违规与封禁记录，以及您提交的申诉原因、陈述和处理结果。
• 订单与支付记录：购买内容、订单号、金额、币种、支付方式、服务商、订单状态、时间和交易编号。银行卡号、安全码等敏感支付信息由支付服务商直接处理，本站不接收或保存完整卡片信息。
• 付费内容访问记录：所购内容及版本、成功交付和查看时间、访问次数，以及核验访问资格和处理泄漏争议所需的网络与浏览器安全信息。报告页面会显示用户 ID、新加坡时间和追踪码作为可见水印，并嵌入仅含假名化追踪码的低可见度取证标记（Beta），但不会在水印中显示邮箱或手机号。泄漏照片只会在授权人员的浏览器内存中解析，图片不会因解析自动上传；后台仅用解析出的追踪码查询查看记录。识别结果只作为人工复核的辅助证据，不会自动触发封号。
• 会话与安全信息：维持登录所需的 Cookie，以及 IP、浏览器、网络和地区等信号，用于登录验证、防滥用、注册地区判断和故障排查。本站不通过浏览器 GPS 判断注册地区，也不会仅因 IP、设备、昵称或公开内容中的联系方式相同就自动关联封禁账号。

3. 为什么处理这些信息

• 创建账号、验证邮箱或手机号、完成第三方登录与绑定、保存或移除 Passkey，并提供找回密码和恢复访问；
• 维持登录状态、管理个人资料，以及同步比赛收藏、新闻关注、阅读进度和浏览历史；
• 生成关注流，发送您选择的比赛与球队资讯提醒，并统计注册转化、功能使用和第 1、7、30 天回访以改进产品；
• 发布和展示社区内容，检查违法、欺诈、骚扰、色情、暴力、冒充、广告引流或其他违规内容，并对重复或严重违规采取限制、封禁或申诉处理；
• 创建并核验订单，在支付服务商确认收款后交付已购内容，显示防泄漏水印，并处理退款、争议和重复支付；
• 防止机器人注册、撞库、垃圾内容、短信滥用和其他安全风险；
• 排查故障、响应用户请求，并履行适用的法律义务。

4. Cookie 与会话

本站使用必要 Cookie 来支持正常浏览、保持登录、完成短期验证并防止自动滥用。主站登录状态最长保留 30 天；连续 7 天没有已认证活动时会提前失效。Passkey 注册和登录挑战是短期、单次使用的随机值，并与当前本站地址绑定。短期验证信息会在流程完成或到期后失效，退出登录或账号安全状态变化时，会话也可能立即撤销。我们采用适当的安全设置保护这些 Cookie；禁用必要 Cookie 可能导致登录、申诉、社区或部分数据页面无法正常使用。

5. 服务商如何参与处理

为了提供上述功能，相关信息可能由以下服务商代为处理；只有在您使用对应功能时才会发生：

• Cloudflare：提供网站托管、安全防护、数据库、第一方使用统计、任务队列和网页推送任务执行服务，并在必要时处理请求 IP、浏览器信息、假名化使用事件、账号资料、提醒状态、社区内容和上传的头像。
• 腾讯云：在相关功能启用时提供中国大陆人机验证和短信验证码服务，可能处理验证信息、请求 IP、目标手机号和短信内容。
• Brevo / Resend：代为发送登录或申诉验证码、账号处置通知和申诉结果，会接收收件邮箱及发送所需内容。
• Twilio Verify：在手机号验证码功能启用时，接收目标手机号和验证请求并代为发送、核验短信验证码。
• Google Identity Services：在您主动选择 Google 登录时完成身份认证，并向本站返回登录凭据和经授权的基本账号资料。
• Apple 设备与密码管理器：您主动创建或使用 Passkey 时，由设备系统完成本地用户确认并管理私钥；是否保存或同步到 Apple“密码”与 iCloud 钥匙串，取决于您的设备设置和系统中选择的凭据管理器。
• 第三方账号平台：在您主动使用微信、QQ、Apple、Facebook、X、Telegram 或支付宝登录或绑定时，完成平台侧身份认证并返回经授权的基本资料。本站只请求实现登录或绑定所需的权限。
• Stripe：在相应方式已开通且您主动选择时处理银行卡、Apple Pay、支付宝或微信支付，并向本站返回订单状态和必要的交易标识。实际可用方式以结算页和服务商结果为准。
• PayPal：在 PayPal 已开通且您主动选择时，处理 PayPal 授权与扣款，并向本站返回订单状态和必要的交易标识。

这些服务商可能在不同国家或地区处理数据，并各自适用其隐私规则。我们不会出售您的个人信息，也不会为了与提供、保护本站无关的广告目的向第三方提供账号数据。

6. 哪些信息会公开

昵称、头像、简介，以及您主动发布的帖子、评论、比赛聊天和点赞状态，可能在社区中公开显示。违反社区规范或未通过安全检查的内容可能不会公开或会被移除。邮箱、手机号、密码和验证码、第三方账号标识、审核与申诉记录、会话安全信息、订单及交易记录不会作为公开资料展示。请勿在公开内容或申诉陈述中填写身份证件、病历、住址、密码、验证码或其他不必要的敏感信息。

7. 保存时间与安全

账号存在期间，我们会保存提供账号、社区、提醒和已购内容访问所需的信息。比赛收藏和新闻关注会保存到您主动取消或账号删除；新闻和比赛浏览历史各保留最近 100 条，您也可以自行删除或清空。首次来源与第 1、7、30 天回访状态随账号保存，用于防止重复统计；第一方事件明细按照 Cloudflare Analytics Engine 的服务保留规则保存。网页推送订阅保存到您在该设备停用推送、服务商返回订阅失效或账号删除。审核、申诉和安全记录会按照处理申诉、防止滥用及适用法律所需期限保存；订单和付费内容访问记录会按照内容交付、财务核对、退款争议及适用法律所需期限保存。短期验证码和会话信息会在到期或不再需要后失效。提交账号注销后三天内重新登录会撤销申请；三天内没有重新登录，账号进入不可恢复的删除流程。届时可删除信息会被删除或去标识化，但依法需要保留、处理争议或防止滥用的最少记录除外。

重复或严重违反社区规范可能导致账号受到限制或封禁。临时封禁不会自动解除；用户可以通过账号申诉页提交说明。申诉通过后会恢复账号，复核确认违规时可转为永久封禁。为处理申诉和防止绕过处置，相关的最少审核与安全记录可能继续保留。

我们采取访问控制、加密、安全验证、限流和异常检测等合理措施保护信息。互联网服务不存在绝对安全；如发现账号异常，请立即退出登录并发送邮件至 support@towinsports.com 联系。

8. 您的选择、解绑与数据删除

在适用法律允许的范围内，您可以请求访问、更正、删除或导出与账号有关的信息，撤回可撤回的同意，或注销账号。头像、昵称和简介可在个人资料中自行修改；比赛可在星标处取消收藏，新闻主题可在“管理关注”中取消，新闻和比赛浏览历史可在账户历史页单条删除或分别清空；公开内容的删除能力以网站当前提供的功能为准。

已保存的 Passkey 可在登录后的“设置—账号与安全”中单独移除；移除本站记录不会替您清理设备密码管理器中的副本，设备侧副本需在相应系统设置中管理。删除整个本站账号可在同一设置页直接提交。提交后会立即退出；三天内重新登录会自动取消注销，三天后不能恢复。解除单个第三方账号绑定或删除已验证手机号，请发送邮件至下列地址；若解绑会导致账号没有可用登录方式，我们会先要求添加并验证另一种方式。您也可以在第三方平台撤回授权，但这不会自动删除本站账号。

无法登录，或需单独解绑身份信息：请发送邮件至 support@towinsports.com。为防止他人冒用，我们可能先核验账号控制权。账号处罚申诉请使用账号申诉页。

9. 未成年人

不具备独立同意能力的未成年人应在监护人指导和同意下使用账号与社区功能。监护人如认为未成年人未经适当同意提交了信息，请发送邮件至 support@towinsports.com 联系。

10. 政策更新

功能、服务商或法律要求发生变化时，本政策可能更新。重要变化会在网站内作合理提示；页面顶部日期表示当前版本的更新时间。

11. 联系方式

隐私问题、权利请求、支付或退款核查和账号删除请求，请发送至 support@towinsports.com。

本页面用于说明本站当前的个人信息处理方式，不构成法律意见。正式商业运营或面向特定司法辖区提供服务前，应由具备相应资质的专业人士复核。