隐私政策

星空官网 | 星空APP下载 | xingkong.com入口 隐私政策

生效日期：2026年05月01日

最后更新日期：2026年05月01日

版本：赛博极客 v3.1.7

1. 概述与核心承诺

欢迎访问 星空官网 | 星空APP下载 | xingkong.com入口（以下简称“本平台”，域名：xingkongcosmos.com）。本平台由星空科技运营，致力于为您提供硬核、流畅的赛事直播与互动体验。我们深知在数字荒原中，隐私即主权。本隐私政策旨在透明化揭示我们如何采集、使用、存储及销毁您的数据。您继续使用本平台，即视为对下述赛博规则的知情与同意。

2. 数据采集：底层探针与硬核日志

我们采用自研的“分布式探针无感日志引擎”与“量子级行为指纹测绘系统”，在您授权范围内，采集以下数据流：

  • 设备与网络指纹：通过“伪随机硬件熵源探针”，采集设备型号、操作系统版本、屏幕分辨率、GPU渲染指纹、Wi-Fi MAC地址（经哈希脱敏）及运营商基站信息。此数据用于反爬虫与账号安全风控，防止恶意流量劫持直播流。
  • 交互行为流：利用“毫秒级点击热力追踪协议”，记录您在直播间的滑动、点击、长按、缩放手势轨迹，以及弹幕发送频率与内容（仅用于内容审核与推荐算法优化）。我们不会记录键盘输入序列以外的任何生物特征。
  • 直播流元数据：当您使用星空直播软件手机版观看赛事时，我们采集视频帧缓冲区的解码延迟、码率自适应切换记录、以及您暂停/快进的时间戳。此数据用于优化CDN分发策略，提升您的观看体验。
  • 第三方登录与支付信息：若您通过微信、QQ或苹果ID登录，我们仅获取公开头像、昵称及唯一身份标识（OpenID）。支付行为由第三方支付机构处理，我们仅获取支付结果状态，不存储完整银行卡号。

3. 数据用途：从比特到体验

您的数据将用于以下硬核场景：

  • 核心功能运行：提供星空体育官网最新版本的赛事资讯推送、比分追踪及流畅直播体验。
  • 风控与反欺诈：基于“行为指纹库”，实时阻断自动化脚本攻击、刷量机器人及恶意注册行为。
  • 个性化推荐：利用机器学习模型，根据您的历史观看时长、点赞队伍及互动偏好，推荐您可能感兴趣的赛事内容。您可在设置中关闭此功能，关闭后仅展示热门排序。
  • 合规审计：保留必要日志用于监管机构要求的合规审查。

4. 数据存储与加密：暗网级防护

  • 静态存储：所有用户数据采用AES-256-GCM进行落盘加密。密钥由硬件安全模块（HSM）管理，密钥生命周期为7天滚动更新。
  • 传输加密：所有网络通信强制使用TLS 1.3协议，并启用HTTP严格传输安全（HSTS）头部，拒绝降级攻击。
  • 租户隔离：对于开发者API调用，我们实施“租户级加密沙箱”，确保不同租户的数据在内存与磁盘上物理隔离。

5. 数据共享与第三方：不向暗网出售

我们承诺：绝不向任何第三方出售您的个人数据。仅在以下情形下共享：

  • 法律要求：根据法院传票、监管指令或国家安全机关要求，提供必要的数据（我们会尽力以加密形式提供最小化数据集）。
  • 技术服务商：我们使用AWS和Cloudflare作为云基础设施与CDN服务商。这些服务商已通过SOC 2 Type II认证，并签署数据处理协议（DPA），禁止其使用您的数据用于自身目的。
  • 紧急情况：为保护您或他人的生命财产安全，我们可能在必要时共享数据。

6. 数据保留与销毁：覆写与湮灭

  • 保留期限：账户活跃期间，您的数据将持续保留。账户注销后，核心数据（如个人资料、行为日志）将在30天内进入离线归档状态。
  • 销毁标准：离线归档数据保留30天后，由自动化脚本执行“七次覆写销毁”（符合NIST 800-88标准），随后触发磁盘物理消磁操作（针对SSD）或机械粉碎（针对HDD）。日志备份文件在加密后保留90天，到期后同样执行覆写销毁。
  • 主动删除权：您可在设置中随时申请删除全部数据，我们将在48小时内启动销毁流程，并发送销毁确认哈希值供您验证。

7. 您的权利：赛博公民的权利宣言

根据适用法律，您享有以下权利：

  • 访问权：请求导出我们持有的您的全部数据（JSON格式，含时间戳）。
  • 更正权：修改不准确的个人信息。
  • 删除权（被遗忘权）：要求我们立即删除您的账户及所有关联数据。
  • 限制处理权：在特定场景下要求暂停数据处理。
  • 数据可携带权：以结构化、机器可读的格式获取您的数据。

行使上述权利，请发送电子邮件至 support@xingkongcosmos.com。我们将在14个工作日内响应。

8. 未成年人保护：拒绝数字童工

本平台不面向18周岁以下未成年人提供服务。若我们发现误采集了未满14周岁儿童的数据，将立即启动“数据湮灭协议”，彻底删除所有相关数据，并暂停该账户的访问权限。

9. 安全实践：漏洞赏金与渗透测试

我们定期聘请第三方安全团队进行黑盒渗透测试与源代码审计。同时，我们运行公开的漏洞赏金计划（通过HackerOne平台），欢迎白帽黑客提交漏洞，最高奖励10 BTC。我们承诺对善意报告漏洞的研究人员不采取法律行动。

10. 联系数据保护官

若您对本隐私政策有任何疑问，或认为您的隐私权受到侵犯，请通过以下渠道联系我们：

  • 电子邮件：support@xingkongcosmos.com
  • 数据保护官：赛博合规部 · 隐私架构师
  • 响应时间：我们将在48小时内确认收到您的请求，并在30天内实质性解决。

本政策最终解释权归星空科技所有。我们保留随时更新本政策的权利，更新后将在星空官网 | 星空APP下载 | xingkong.com入口显著位置公告。继续使用即代表您接受修订后的条款。

—— 在数据即石油的时代，我们选择做你的防火墙。