Time For Goal · 隐私政策

感谢您使用"Time For Goal"足球数据平台（以下称"本平台"、"我们"）。 我们严格遵守《中华人民共和国个人信息保护法》（以下称"PIPL"）、 《中华人民共和国网络安全法》、《中华人民共和国数据安全法》及相关法律法规， 依法收集、使用、存储和保护您的个人信息。 在使用本平台服务前，请仔细阅读并理解本政策；注册即视为同意本政策。 若您不同意本政策任何内容，请立即停止使用本平台服务。

〇、关于我们（个人信息处理者）

• 运营主体：（企业主体申请中，以下为主体过渡期运营信息）
• 主体名称：Time For Goal 足球数据平台（个人开发者运营，企业化申请进行中）
• 统一社会信用代码：企业资质申请中，企业登记完成后将同步更新本政策
• 注册/通讯地址：中华人民共和国湖南省长沙市（具体办公地址企业化后公布）
• ICP 备案号：湘 ICP 备 2026012903 号
• 个人信息保护联系邮箱：privacy@timeforgoal.com（兼作 DPO / 个人信息保护负责人邮箱）
• 一般支持邮箱：support@timeforgoal.com

一、我们收集的信息

为了向您提供服务，我们会在必要范围内收集以下信息：

• 账号信息：用户名、邮箱地址、密码哈希（仅哈希值，不保存明文）。
• 使用记录：登录 IP、登录时间、设备概览（浏览器 UA）、您关注的比赛和查看的页面。
• 反作弊信息：滑动验证码行为、连续登录失败次数，仅用于风险识别。
• 邀请关系：如您通过他人邀请码注册，会记录邀请人与被邀请人的关联，用于发放奖励。

我们不会收集您的身份证号、银行卡、手机号等敏感个人信息；不会调用位置、通讯录、相册等设备权限。

二、信息使用目的

• 提供用户登录、比赛数据展示、个性化关注列表等核心功能。
• 改善服务质量（匿名统计访问量、发现卡慢页面）。
• 风险控制（识别异常登录、限流恶意注册）。
• 邀请奖励计算与发放。

三、信息共享

我们不会向任何第三方出售您的个人信息。仅在以下情况下可能共享：

• 经您明确授权（如授权第三方登录）。
• 应法律法规、司法机关依法要求的披露。
• 与完成本服务所必需的云服务供应商（如数据库托管），且已签署数据保护协议。

四、信息存储与境外传输

• 境内存储：您的所有个人账号数据、使用记录、邀请关系均存储于中华人民共和国大陆境内服务器（阿里云华东节点），不主动向境外传输。
• 境外传输声明：本平台目前不涉及个人信息向境外提供。若未来确有跨境传输需要， 我们将依据 PIPL 第 38 条履行相应义务（取得您的单独同意、完成个人信息保护影响评估、 签订国家网信部门发布的标准合同或通过安全评估），并在本政策中明确告知您接收方的名称、 联系方式、处理目的、处理方式、个人信息种类以及您向境外接收方行使权利的方式和程序。
• 加密措施：密码使用行业标准 bcrypt 算法加盐哈希存储， 我们无法还原您的原始密码；账号令牌使用 JWT 签名机制，传输层使用 HTTPS（TLS 1.2+）保护。
• 保留期限：账号信息自账号注销之日起 30 天内完成清理； 登录日志按照网络安全法要求保留 6 个月；法律另有规定的从其规定。

五、自动化决策告知

• 本平台对比赛数据进行算法评分（热度 / 准度 / 复合维度）展示， 这些算法基于公开的历史比赛数据聚合而来，不以您的个人信息为输入， 不构成对您个人的画像或商业决策。
• 本平台对注册/登录行为使用反作弊风控规则（滑块验证、失败次数限制、 IP 限流）。该规则只用于识别机器账号与暴力破解，不进行信用评级、价格歧视或个性化推送。
• 您的拒绝权：根据 PIPL 第 24 条，若您认为任何自动化决策对您的权益造成重大影响， 您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策作出决定。请发送邮件至privacy@timeforgoal.com 行使该权利， 我们将在 15 个工作日内答复并采取人工复核。

六、您的权利

依据 PIPL 第 44-50 条，您对自己的个人信息享有以下权利，我们均免费提供：

• 知情权、决定权：您可以登录账号查看我们已收集的信息。
• 查阅权、复制权：发送邮件至 privacy@timeforgoal.com 可获取您的信息副本（JSON 格式）。
• 更正权、补充权：您可随时修改账号邮箱与密码；其他信息可通过上述邮箱申请更正。
• 删除权：您可申请删除具体某类信息，或申请注销账号（整体删除）。
• 可携带权：您可要求我们向您指定的其他个人信息处理者转移您的个人信息副本。
• 撤回同意权：您可随时撤回此前授予的同意，不影响撤回前基于同意进行的处理的合法性。
• 解释说明权：您有权要求我们解释本政策中的个人信息处理规则。

我们将在收到您请求后 15 个工作日内响应； 拒绝请求时会书面告知理由。如您对答复不满意，可向国家网信部门（12377 举报平台）或有管辖权的法院寻求救济。

七、数据安全与事件响应

• 技术措施：数据库访问控制、最小权限原则、密码加盐哈希、 传输层 HTTPS 全程加密、反作弊限流、异常登录检测。
• 管理措施：内部数据访问审计、定期安全培训、 第三方云服务签署数据处理协议（DPA）。
• 事件响应承诺：如发生个人信息泄露、篡改或丢失的安全事件， 我们将依据 PIPL 第 57 条立即采取补救措施，并在 72 小时内将事件类型、可能影响、已采取或拟采取的措施以邮件形式告知受影响用户， 同时向省级网信部门报告。您可在 https://timeforgoal.com/security-bulletin（规划中）查询历史事件公告。

八、未成年人保护

本平台面向 18 周岁以上用户提供服务。若您为未成年人，请在监护人陪同下阅读本政策并决定是否使用； 未经监护人同意，不应使用本平台注册账号。若我们在运营过程中发现注册用户为不满 14 周岁的儿童， 将立即停止服务并删除相关信息；监护人可通过 privacy@timeforgoal.com申请删除未成年人信息。

九、本政策的更新

本政策可能根据法律要求或服务调整而更新。更新时我们会在本页面顶部提示"最近更新"日期， 并在您下次登录时以弹窗方式告知摘要；涉及您权利重大变更的， 我们将通过您注册时填写的邮箱单独通知，并在必要时重新征得您的同意。

十、联系我们 / 个人信息保护负责人

• 个人信息保护负责人（DPO）邮箱：privacy@timeforgoal.com（专门处理隐私权利行使、数据访问、删除、投诉事宜，7 个工作日内回复）
• 一般支持邮箱：support@timeforgoal.com
• 投诉举报途径：若认为我们违反了法律法规或本政策规定， 您除可联系我们外，还可向当地网信部门、工信部门或 12377 举报平台投诉。