合规标准公示门户
体育数据合规中心（由 北京数竞合创信息技术有限公司 运营并承担法律合规责任）严格遵循《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国数据安全法》（DSL）及《中华人民共和国网络安全法》（CSL）。在提供官方赛事数据源核验、实时指数偏差校准及API合规接口服务的过程中，我们将“最小必要原则”、“全链路匿名脱敏”与“透明可审计”作为平台底层工程规范。
仅采集维系接口鉴权与安全审计所必需的字段
明确列示每项数据处理的法定依据与业务边界
采用SM4/AES-256加密与动态哈希掩码技术
支持查阅、复制、更正、擦除及撤回授权操作
按照访问角色区分收集字段，严禁超范围采集与后台静默抓取
体育数据合规中心主要提供体育赛事数据源合规性核验、实时指数同步校准标准公示及机构级版权查询服务。本平台不面向个人消费者提供社交娱乐、在线交易或商业营销服务，因此我们仅在保障网络安全防护、履行ICP备案审计要求及处理主动提交的合规核验工单时，收集最小限度的必要信息：
| 业务功能场景 | 具体收集字段明细 | 收集方式 | 必要性与用途说明 |
|---|---|---|---|
|
公众访客
门户浏览与DDoS安全防护
|
源IP地址、请求时间戳、HTTP请求头（User-Agent、语言环境）、TLS握手协议版本、访问路径状态码 | 网关日志自动记录（入库即时掩码） | 用于识别恶意爬虫、拦截CC/DDoS攻击流量，并满足《网络安全法》第21条关于网络运行状态日志留存不少于6个月的法定要求。 |
|
公众访客
合规问询与安全漏洞提报
|
咨询人姓名/称谓、所属单位名称、联系电子邮箱、联系电话、工单正文及附件验证材料 | 用户通过联系表单或官方邮箱主动提交 | 用于核实问询主体身份、反馈赛事版权链路核验结果、发放安全漏洞响应通告及处理个人信息权利申请。 |
|
授权机构
官方数据源资质核验与授信
|
企业统一社会信用代码、法定代表人或授权代表姓名、商务合规接口人公务邮箱及座机、数字证书公钥指纹 | 机构代表主动提交及CA中心交叉核验 | 用于签署赛事数据授权许可协议、建立端到端mTLS双向认证通道，确保上下游数据流转链条合法可追溯。 |
|
授权机构
实时指数API同步与审计
|
API调用Token标识符、白名单服务器出口IP、调用频次（QPS）、数据包校验和（SHA-256） | API安全网关实时遥测记录 | 用于监控毫秒级指数传输完整性、防止未授权第三方盗链篡改赛事数据，并生成合规对账单据。 |
无论您在何种场景下访问体育数据合规中心，我们的系统均未部署任何采集以下敏感信息的模块：个人生物识别特征（人脸、指纹、声纹）、个人精准地理位置（GPS经纬度）、个人金融账户与支付口令、个人宗教信仰、医疗健康记录、通讯录及短信记录，以及不满十四周岁未成年人的任何个人信息。如您通过邮件提交合规核验材料，请事先自行对材料中可能包含的无关个人身份证件图像进行打码遮蔽处理。
严格对标《中华人民共和国个人信息保护法》第十三条之合法性基础
我们拒绝任何缺乏法律授权或超出合理预期的数据处理行为。本平台开展的每一项信息处理活动，均严格映射至国家现行法律法规所赋予的四项合法性基础：
当您主动向我们的合规服务台发送电子邮件、拨打官方热线或启用非必要的分析类Cookie时，我们将基于您的自愿明确授权处理相关联的联系信息。您有权在任何时刻通过本政策第六章所述途径撤回该项同意。
针对申请接入官方赛事数据源、调取实时指数校验接口的合作机构，我们需要处理其授权签约代表、技术运维联络人的公务身份及通信方式，以确保授权链路的真实有效及SLA服务等级协议的正常履约。
依据《中华人民共和国网络安全法》第二十一条、《中华人民共和国数据安全法》第二十七条及国家信息安全等级保护（三级）规范，平台有法定义务记录并妥善留存网络运行日志、安全事件处置记录不少于六个月，以备网信及公安机关依法调阅。
在展示官方授权体育赛事的技术统计、裁判员公开执裁记录及运动员赛场表现指数时，相关数据均源于国际单项体育联合会及职业联盟依法公开的赛事公报，且经过去个人隐私化整合，仅用于客观赛事技术分析，不对个人权益产生不利影响。
字段级实时掩码、国密算法加密存储与到期自动化安全销毁机制
原始报文仅在WAF内存中完成安全校验，严禁直接落盘写入磁盘。
审计人员与运维工程师仅可见掩码态，无法逆向还原自然人身份。
所有采集的数据均存储于中华人民共和国境内通过国家三级等保测评的云计算数据中心（主节点位于北京亦庄，灾备节点位于上海张江），绝不发生任何形式的未授权跨境传输。各类信息的存储期限严格限定在达致处理目的所必需的最短时间内：
| 数据类型 | 法定/约定存储期限 | 加密与隔离级别 | 超期销毁机制 |
|---|---|---|---|
| 网络访问与WAF防护日志 | 180 天（6个月） | IP末段零化 + 日志只读冷备存储 | 第181天00:00由定时任务自动执行块级覆写擦除（符合DoD 5220.22-M擦除标准） |
| 公众合规问询与工单记录 | 工单办结后 180 天 | SM4对称加密存储，HSM硬件密钥管理 | 自动销毁加密密钥并擦除个人通联字段，仅保留去标识化的合规统计摘要 |
| 机构API授权与履约审计档案 | 授权终止后 3 年 | AES-256加密 + 独立VPC网络物理隔离 | 满足《电子商务法》及合同诉讼时效要求后，执行全量数据库脱敏归档销毁 |
| 安全漏洞提报与应急响应记录 | 漏洞修复验证后 1 年 | 内网离线加密库留存，双人双锁授权访问 | 到期后移除白帽研究人员个人身份标识，仅将漏洞特征并入安全知识库 |
保障查阅、复制、更正、删除、限制处理及撤回授权的完整法定权利
您有权申请查阅本平台是否持有您的历史问询记录、机构联系人档案或授权日志，并可要求获取结构化、通用的JSON/CSV格式数据副本。
若您发现我们登记的机构接口人姓名、职务、电子邮箱或授权备案资料存在错误、遗漏或发生变更，有权要求我们及时核实并予以更正。
当处理目的已实现、合作协议已终止或您撤回同意时，您有权要求立即从主数据库与备份节点中彻底擦除您的个人信息（法定义务留存期未满的日志除外）。
对于基于您的同意而开展的数据处理活动，您可随时通过调整Cookie开关或发送书面指令撤回授权。撤回不影响此前基于同意已开展处理的效力。
如您对本隐私政策中的脱敏算法、存储加密机制或数据流转规则存有疑问，有权要求我们的个人信息保护专员（DPO）提供通俗详尽的书面解答。
若您对我们的权利请求答复不满意，可向公司合规审计委员会提起复核申诉，或依法向网信部门、电信主管部门及人民法院提起投诉或诉讼。
使用下方生成器生成标准申请报文，发送至隐私保护专用邮箱或提交至官方合规席位。
安全中心派发唯一工单追踪码，并通过原预留邮箱验证码或企业授权函核验申请人真实身份，防止冒名调取。
DPO团队协同数据库安全管理员完成数据检索、修正或不可逆擦除操作，并生成操作哈希校验凭证。
向申请人发送加盖电子合规签章的《个人信息权利执行结案通知书》（不收取任何工本费用）。
填写以下要素即可自动生成符合《个人信息保护法》规范的标准化申请函，一键复制并发送至DPO专席
收件邮箱：security@data-compliance.com.cn ｜ 抄送备案：compliance@data-compliance.com.cn
