金年会中国官方导航隐私政策
生效日期：2026年06月24日
最后更新日期：2026年06月24日
大多数导航站只告诉你“我们重视隐私”，然后留一个模糊的邮箱地址。但金年会中国官方导航（golden-year-guild.com.cn）的做法不同：你需要知道，当你通过金年会APP下载安卓获取客户端、在CN站查询金年会赛事数据、或者因为登录失败而回滚版本时，你的设备究竟暴露了哪些信息，这些信息去了哪里，以及我们能证明什么。
这份隐私政策按照“进入站点 → 使用服务 → 获得结果”的完整旅程展开，只陈述具体的数据处理动作和机制，不堆叠任何无法验证的承诺。如果你对技术细节不感兴趣，可以直接跳到“用户权利”章节，但如果你想知道我们到底有没有在后台做额外的事——请完整阅读。
1. 我们收集的信息：按行为路径拆解
1.1 访问金年会中国官方导航CN站
当你通过浏览器访问 goldent-year-guild.com.cn 时，服务器自动记录以下HTTP请求头中的标准字段：
- IP地址（用于判断请求来源是否为大陆运营商，以路由至最近的CN站节点）
- User-Agent 字符串（用于识别设备型号、操作系统版本和浏览器内核，以便在“金年会APP下载安卓”页面提供正确的APK下载指引）
- Referer 字段（用于统计入口流量来源，协助我们判断入口变更后的跳转链路是否断裂）
- 页面访问时间戳与停留时长（用于分析CN站各模块的加载性能，例如金年会赛事数据的刷新间隔是否满足安卓端实时更新需求）
以上数据在Nginx访问日志中保留30天，之后自动轮转删除。我们不使用任何第三方脚本采集鼠标轨迹、滚动深度或页面热力图。
1.2 通过金年会APP下载安卓获取客户端
当你点击“金年会APP下载安卓”按钮时，下载请求会直接由CDN处理。CDN节点在响应文件流的同时，会记录：
- 下载请求的IP和User-Agent（用于判断客户端版本是否过旧，并在后续推送兼容性更新通知）
- 下载完成率（若中断，我们不会重试或存储断点信息）
关键机制说明：下载行为本身不触发任何账号注册。如果你尚未安装客户端，我们无法将下载行为与你个人关联。
1.3 使用客户端访问金年会赛事数据
当你安装并启动从 goldent-year-guild.com.cn 获取的安卓客户端后，客户端会：
- 读取设备型号和Android API级别（仅用于判断是否兼容当前正式版，若出现登录失败，此信息会用于定位驱动层冲突）
- 生成一个匿名设备指纹（基于硬件ID、Android ID和安装时间戳的不可逆哈希，不包含IMEI或IMSI）
- 在每次请求金年会赛事数据时，附带该指纹和当前客户端版本号
赛事数据本身（比分、赔率、赛程）不涉及任何个人身份信息。我们仅利用指纹来限制单IP下同一设备的请求频率，防止爬虫干扰CN站实时更新。
1.4 登录失败与版本回滚场景
如果你遇到登录失败并选择更新至当前正式版，回滚过程中：
- 客户端会向服务端发送一个错误码和堆栈摘要（不包含用户输入内容，仅包含崩溃点的方法名和行号）
- 服务端记录该摘要所属的版本号和设备指纹（用于统计各版本的兼容率，决定是否推送强制更新）
我们不收集登录页输入的账号密码。登录凭证由客户端本地加密存储，我们无法访问。
2. 信息如何使用：只有三个场景
- 诊断与兼容性维护：根据收集的User-Agent和API级别，判断哪些设备在“金年会APP下载安卓”流程中可能出现黑屏或闪退，从而调整下载页面的适配逻辑。
- CDN路由优化：利用IP地址将你的请求导向最近的CN站节点，确保金年会赛事数据在安卓端以低于200ms的延迟刷新。
- 异常行为检测：通过匿名设备指纹识别同一设备在1秒内发起超过10次数据请求的行为，自动封禁该指纹15分钟，但不记录任何个人身份。
上述三个场景之外，我们不会将收集的数据用于广告推荐、用户画像构建或数据交易。 这是硬约束，写在代码里，不是写在宣传语里。
3. 信息共享与披露
我们仅在以下情况下向第三方披露数据：
- CDN服务商：IP地址和User-Agent会传输至CDN边缘节点（仅用于文件分发和日志记录，禁止其另作他用）。
- 法律要求：如果收到来自中国大陆司法机关的正式协查函，我们会在验证函件真实性和管辖权后，提供所持的IP和设备指纹记录。
我们不出售、不出租、不交换任何个人数据。 这一点没有例外条款。
4. Cookie及本地存储技术
金年会中国官方导航CN站使用 Session Cookie 维持你的浏览会话，具体用途：
- 记录你选择的CN站语言偏好（中文/英文），避免每次页面刷新都重新检测Accept-Language。
- 存储“是否已阅读登录失败指引”的标记（有效期2小时），防止弹窗反复出现。
我们不使用跨站追踪Cookie、第三方Cookie或任何形式的指纹Canvas。如果你在浏览器设置中禁用所有Cookie，CN站的核心导航功能仍然可用，只是语言偏好和弹窗提示需要每次手动关闭。
5. 信息安全保护措施
- 传输层：所有页面和APK下载请求均强制通过TLS 1.3加密，证书由Let's Encrypt签发，每90天自动续期。
- 存储层：服务器日志在写入时即进行对称加密（AES-256-GCM），密钥存于独立的HSM模块，与Web服务物理隔离。
- 客户端校验：从 goldent-year-guild.com.cn 下载的APK均经过SHA-256签名，你可以在下载页面查看校验值，安装前自行比对。
- 访问控制：服务器仅开放443端口，SSH仅允许内网指定IP登录，所有操作审计日志实时推送至独立的日志审计服务器。
我们不会说“采用了银行级安全”，但以上每一条都是可验证的技术动作。
6. 用户权利
无论你是否注册了账号，只要你访问了 goldent-year-guild.com.cn，你享有以下权利：
- 访问权：发送邮件至 info@golden-year-guild.com.cn，我们将在7个工作日内提供与你设备指纹相关的所有原始日志片段（脱敏处理其他用户的IP）。
- 更正权：由于我们收集的数据（IP、UA、设备指纹）都是自动生成的，不存在用户主动提交的错误信息，因此更正权不适用。但如果你认为我们的记录有误，可以要求我们删除特定时间段的日志。
- 删除权：你可以随时要求我们删除与你设备指纹相关的所有日志和CDN记录。我们会在收到请求后的5个工作日内执行删除，并发送删除确认回执。
- 撤回同意：停止使用 goldent-year-guild.com.cn 和卸载客户端，即视为撤回同意。后续我们不再收集新的数据，但已匿名化的聚合统计信息（如“安卓12用户占15%”）不会回溯删除。
7. 未成年人保护
金年会中国官方导航提供的是赛事数据导航服务，不包含任何针对未成年人的内容或交互功能。我们不会故意收集14周岁以下用户的个人数据。如果监护人发现未成年人向我们提供了数据，请通过 info@golden-year-guild.com.cn 联系我们，我们将在确认身份后立即删除相关日志。
8. 隐私政策更新机制
当我们修改数据处理逻辑（例如新增数据收集字段、更换CDN服务商、或更改日志保留周期）时，会：
- 在 goldent-year-guild.com.cn 顶部展示一条“隐私政策已更新”的通知，持续至少30天。
- 在政策文档顶部更新“最后更新日期”。
- 如果变更涉及数据共享范围的扩大，我们会通过邮件（如果你已主动提供）或客户端内弹窗的方式额外通知。
我们不会在未通知的情况下追溯性地修改政策描述，使其服务于新的数据用途。
9. 联系我们
如果你对这份金年会中国官方导航隐私政策有任何疑问，或者希望行使上述权利（访问、删除），请发送邮件至：
info@golden-year-guild.com.cn
我们通常会在24小时内确认收件，并在7个工作日内给出实质性答复。如果涉及技术细节（例如日志字段的具体定义或加密密钥的轮换周期），我们会直接附上相关代码片段或配置文件截图作为佐证。
所有通信内容仅用于处理你的请求，不会用于其他目的，并在处理完毕后180天内删除。