协议与隐私

有球隐私政策

版本：1.4\

更新日期：2026年10月15日\

适用时间：本版本向你提供并经你明确同意后\

个人信息处理者：盖德斯（上海）网络科技有限公司\

一、我们如何收集和使用个人信息

我们遵循合法、正当、必要和诚信原则，只处理实现明确功能所需的信息。核心功能与可选功能如下。

1. 注册、登录与账号安全

- Android App 手机号登录：我们处理中国大陆手机号码和短信验证码，用于注册、登录、验证号码有效性和防止滥用。验证码五分钟失效。业务数据库不保存手机号码明文，保存带独立密钥的 HMAC-SHA-256 手机号查找摘要、手机号后四位和验证时间；验证码仅保存 HMAC-SHA-256 摘要。

- 微信小程序登录与手机号授权：当你点击“微信快捷登录”时，小程序调用微信登录能力取得一次性登录凭证并发送至有球后台，后台向微信接口换取 OpenID 和可能返回的 UnionID。首次登录或微信身份尚未绑定有球账号时，只有在你点击“授权手机号并继续”后，小程序才会把微信返回的动态手机号授权凭证发送至有球后台，由后台向微信接口换取已验证的中国大陆手机号，用于查找并连接已有有球账号；不存在已有账号时才创建账号。拒绝手机号授权将无法完成首次小程序登录。我们当前不通过该流程获取微信昵称、微信头像、性别或通讯录。

- 微信身份安全保存：微信一次性登录凭证和手机号动态授权凭证不写入业务数据库。原始 OpenID、UnionID 和微信 `session_key` 不返回客户端、不写入业务数据库；数据库保存 OpenID 和可选 UnionID 的带密钥 HMAC-SHA-256 摘要、微信小程序 AppID、绑定时间和最近登录时间。首次绑定使用的登录票据十分钟失效且只能使用一次；服务端仅保存票据的 HMAC-SHA-256 摘要、外部身份摘要、法律版本、确认时间及创建、到期、消费状态。

- 账号编号、登录令牌、会话状态、登录时间、IP地址、User-Agent、请求与安全日志：用于保持登录、鉴权、防攻击、防作弊、排查故障和安全审计。访问令牌有效期十五分钟，刷新令牌最长有效期三十天；退出或注销时相关会话会被撤销。

如拒绝提供对应登录方式所需的手机号码、验证码或微信授权，将无法通过该方式注册或登录，但不会影响无需登录即可查看的内容（如届时提供）。

2. 个人资料和运动身份

我们处理账号唯一标识 UUID、页面显示的短球员编号、昵称、系统分配头像、当前运动、所选省/市/区、排行榜地区及修改时间，用于识别账号、展示资料、区分不同运动数据和地区排行榜；约球也使用用户主动选择的地区筛选。短球员编号由账号 UUID 的部分字符生成，不包含手机号码。地区由你主动选择，我们不申请精确定位或粗略位置权限。

3. 比赛、积分和排行榜

我们处理比赛编号、参赛账号、运动项目、比赛状态、双方提交的胜者、争议状态、比赛时间、积分流水、签到、段位和排行榜数据，用于组织比赛记录、结果确认、积分结算、防作弊、争议处理和历史查询。创建待加入比赛时，后台生成短时有效的四位房间码、到期时间和包含该房间码的二维码文本，用于让已约好的对手加入；Android App 和微信小程序都可在本机绘制二维码并由创建者自行出示。Android App 不使用相机扫描二维码，加入者仍需手动输入四位房间码；微信小程序可使用微信扫码平台能力，也可手动输入。

4. 好友、私信和约球

Android App与微信小程序的社交范围包括好友申请与关系、好友之间的私信，以及约球信息发布、浏览和联系。我们处理好友关系、消息正文、发送与已读时间；发布约球时处理运动、时间、区县、场馆、段位条件、说明、状态和可见范围。私信限已建立好友关系的双方使用，未建立好友关系时不能发送私信。手机号认证、账号安全状态、当前功能开放状态及治理措施仍适用；这些功能不要求十八周岁资格证明。

约球可见范围包括公开、仅好友、仅自己。公开内容在允许浏览约球的用户范围内展示；仅好友内容限发布者和当前有效好友查看；仅自己内容限发布者查看。双方拉黑或内容被隐藏时，相关可见权限进一步受限。发布者可查看和管理自己的历史内容；依法授权的治理访问依案件权限执行。约球不提供报名或加入功能，也不建立对线下参与者身份、安全或活动结果的担保。

微信小程序完成微信身份与手机号绑定、向你提供本版本并取得明确同意后，可以发布和浏览约球、建立好友关系及发送好友私信。同一有球账号通过 Android App或微信小程序登录时共享好友关系、消息和约球记录；不同运动的数据仍按运动范围隔离，具体业务权限按当前会话、账号状态、可见范围和平台开放状态判断。不同意新增社交处理时，不替你记录新版同意，可继续按已有权限使用基础服务和治理入口。

昵称、段位和地区按功能范围展示。请勿在昵称、私信、约球或反馈中提交身份证号、手机号、详细住址、银行卡、账号密码等不必要的敏感信息。

4A. 举报、拉黑、内容治理与申诉

为提供用户安全隔离、处理举报和申诉并履行网络安全与内容治理义务，我们可能处理以下信息：

- 拉黑关系：拉黑方和被拉黑方的账号 UUID、关系状态、创建和解除时间；

- 举报信息：举报编号、举报人和对象的账号标识、对象类型、固定理由、不超过五百字的补充说明、状态、结果和时间；

- 完整性证据：举报发生时的账号、私信或约球原始内容快照、内容摘要、内容版本和生成时间；

- 限制信息：受限能力、一日/七日/三十日期限、规则依据版本、开始、结束、提前解除时间和状态；

- 申诉信息：申诉主题、说明、关联决定、复核结论和时间；

- 管理员治理审计：经办人员唯一标识和角色、访问租约、访问方式、访问理由、操作、证据摘要和时间。

上述信息按实际使用和治理需要产生；如果以后再次关闭新互动，已经产生的历史记录仍可能在必要范围内用于举报、申诉、安全审查和法定协查。我们仅为履行用户协议、保护用户或第三人权益、调查举报和申诉以及履行网络安全与内容治理义务处理上述信息，不用于广告、营销或与案件无关的画像。完整证据只向取得案件权限的人员开放；紧急查看需要重新验证身份，访问和操作均留痕。证据在规定保存期内禁止业务角色覆盖或删除，纠错以追加异议或更正说明实现；到期后原始举报说明和内容快照必须删除，这不表示证据可以永久保存。

4B. 保护设置和约球隐私

Android App“账号与安全”与微信小程序“个人中心”的“未成年人保护与隐私”入口提供普通模式、未成年人模式，以及可选的年龄分组声明：暂不声明、十四至十五岁、十六至十七岁、十八岁及以上。年龄分组由用户自行声明，用于配置合适的保护选项，不是实际年龄核验。选择十四至十七岁分组时使用未成年人模式，仍可使用好友、好友私信和约球。我们不通过该设置采集出生日期、证件或监护关系证明。

我们保存你的模式、年龄分组、约球默认可见范围、个人时间计划、设置版本、更新时间和管理码是否配置的状态。默认约球可见范围为公开，你可以改为仅好友或仅自己；该默认值只影响以后发布的内容，已有约球需逐条修改。时间计划可保存提醒间隔与北京时间窗口，当前仅保存和显示设置，没有实际计时提醒、后台通知、用时统计、跨设备累计或系统强制停用能力。

你可选择设置六至十二位数字保护管理码。服务器保存随机盐和经计算的校验摘要，不保存管理码明文；客户端仅在当前操作的内存中处理管理码输入和短期验证凭证，不将其持久化或写入日志。已配置管理码时，替换管理码或者弱化受管理的设置需验证。验证凭证一百二十秒有效，只用于当前账号、会话、操作及设置版本，单次使用；修改设置时还绑定指定目标。验证失败会记录安全审计并按十五分钟窗口限制重复尝试。

管理码持有人只表示能完成管理码验证，不代表已经核验其家长或法定监护人身份，也不取得读取私信的权限。忘记管理码可通过现有客服工单提出请求；当前不提供短信自动解除、自动重置或恢复保证。

为防止重复请求和重放，我们处理随机请求编号、请求校验摘要、操作类型、有效期及加密后的响应回执；其中挑战响应可能包含短期验证凭证。我们另记录账号、历史会话编号、操作类型、设置版本、设置校验摘要和时间作为保护设置安全审计，不记录管理码明文或私信正文。上述信息不用于广告、营销或与保护设置无关的画像。

5. 球员认证（暂未开放）

有球 Android App与微信小程序目前均不提供球员认证申请或认证材料选择、上传。认证功能以后启用且你主动申请时，我们才会处理申请运动、申请段位、认证说明，以及你选择上传的JPG、PNG或PDF材料、文件大小、格式和摘要，用于材料完整性校验、审核、申诉及防止重复提交。

认证材料可能包含赛事成绩、职业资质、机构证明及其中出现的姓名、肖像或其他个人信息。请只提交完成认证所必需且你有权提供的材料，不要提交身份证正反面、银行卡、账号密码或无关人员信息。提交前将向你说明用途并征得相应同意。

当前生产环境尚未启用认证材料存储，在上传、访问控制、删除任务和删除验证完成前不开放材料上传。以后启用时，审核结果作出后设置十五日申诉期；没有申诉的，原始材料在申诉期届满后三十日内删除；发生申诉的，在申诉处理结束后三十日内删除；上传失败、取消或未形成正式申请的临时文件在七日内删除。为防止重复认证、处理争议和履行法定义务，可在必要期限内保留认证结论、材料摘要和审计记录，但不因此无限期保存原始图片或PDF。

6. 客服和投诉

你提交反馈时，我们处理问题类别、标题、正文、关联比赛编号以及后续沟通内容，用于定位问题、处理投诉和回复。请勿提交与问题无关的敏感信息。

二、设备权限

我们仅在你使用对应功能时申请权限：

- 相机：Android App不申请相机权限、不提供扫码加入，用户通过手动输入四位房间码加入比赛；微信小程序仅在用户主动扫码时使用微信扫码平台能力，摄像头画面由微信处理，有球只取得解码结果。微信扫码拒绝后也可手动输入房间码；我们不因扫码功能申请录音权限。

- 文件或系统文档选择器（仅 Android App 认证功能以后启用时）：仅在你主动选择认证材料后读取所选文件。有球 Android App与微信小程序目前均不提供认证材料选择或上传；我们不需要遍历你的全部相册或文件。

- 网络：连接有球后台、发送业务请求，并在 Android App 的认证能力以后开放时上传你主动提交的材料。

- 振动/触感反馈：在部分交互或段位变化时提供反馈，不用于识别个人。

- 本地令牌存储：Android App 使用操作系统提供的安全存储保存刷新令牌。微信小程序的访问令牌和账号资料只在当前运行内存中使用；原始刷新令牌，以及为防止重复提交而生成的随机幂等键和账号、运动、比赛等操作范围标识，保存在微信小程序本地存储。退出登录、登录恢复失败或相关操作成功后按用途清除。我们不收集你的指纹或面容模板；相关生物识别能力如由操作系统提供，由操作系统管理。

当前产品不因核心功能申请通讯录、精确位置、粗略位置、麦克风、读取短信、发送短信、通话记录等权限。正式安装包发布前将再次核验合并后的权限清单；如功能变化，我们会先更新说明并依法取得授权。

三、第三方服务、委托处理和SDK

我们不会出售个人信息。为提供服务，可能委托以下服务商处理必要信息，或在客户端使用第三方组件：

1. 阿里云计算有限公司：提供中国内地云服务器等基础设施。Android App 和微信小程序业务请求传输至有球后台，由其承载数据处理环境。

2. 阿里云短信相关服务：仅用于 Android App 短信登录，服务端为发送登录验证码而提供手机号码、短信模板参数及必要发送记录。App内没有集成阿里云短信客户端SDK；微信小程序手机号授权不通过阿里云短信验证。

3. 阿里云对象存储OSS（认证功能启用后）：用于保存你主动提交的认证材料。启用前将补充实际存储地域、公开服务域名、保存期限和安全措施；当前生产环境尚未启用。

4. 微信小程序平台（由深圳市腾讯计算机系统有限公司提供）：为微信小程序提供登录、手机号授权、扫码、网络请求和本地存储等平台能力。登录时，有球后台向微信接口提供小程序 AppID、AppSecret 和一次性登录凭证，微信返回 OpenID、可能返回的 UnionID 和 `session_key`；有球仅使用 OpenID、可选 UnionID，`session_key` 不持久化、不返回客户端。手机号授权时，有球后台使用服务端微信接口访问令牌和动态手机号授权凭证，取得微信验证的 `purePhoneNumber`。扫码时，摄像头画面由微信扫码能力处理，有球小程序只取得解码结果。微信平台依其《微信隐私保护指引》处理相关信息，官方链接为 https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy 。

5. Expo、React Native、AndroidX、Glide、Fresco、react-native-qrcode-svg、react-native-svg及qrcode等开源框架或本地功能库：用于应用运行、界面、图片解码、加密、安全存储，以及在 Android App 设备端把后台返回的短时四位比赛房间码绘制为供创建者出示的二维码。Android App 的二维码组件不申请相机权限、不扫描二维码，也不会自行向维护者发送房间码或账号资料；加入者仍手动输入四位房间码。Android App 不提供相机扫码功能，不申请相机权限。

6. Taro、React、qrcode-generator等微信小程序本地开源组件：用于小程序运行、界面渲染和在设备端生成比赛房间二维码。按当前接入方式，这些随包运行的本地代码不会自行把有球业务账号资料发送给其维护者；小程序的业务网络请求仍发送至有球后台。

Android App 当前未接入第三方登录；微信小程序使用上述微信登录和手机号授权平台能力。当前未接入广告、地图、推送、支付、通讯录、用户画像、商业统计或Crash监控类SDK。第三方清单以后发生变化时，我们会更新政策，并在依法需要时另行取得同意。

第三方SDK明细见《有球第三方SDK及共享清单》。备案系统未列出境外或开源厂商，不改变我们在隐私政策中如实披露的义务。

四、个人信息的共享、转让和公开披露

除以下情况外，我们不会向其他个人信息处理者提供你的个人信息：

1. 已取得你的单独同意或符合你主动选择的功能；

2. 为履行与你订立的合同所必需；

3. 依据法律法规、诉讼争议解决或行政、司法机关依法提出的要求；

4. 在合并、分立、解散、被宣告破产等需要转移个人信息时，依法告知接收方并要求其继续履行保护义务。

我们仅在当前功能范围内公开昵称、系统头像、运动、段位、排行榜和比赛等你可合理预期会展示的信息；约球内容按你选择的公开、仅好友或仅自己范围展示。公开披露其他个人信息前，将依法告知并取得单独同意，法律另有规定的除外。

五、信息存储、期限和跨境处理

我们将在实现处理目的所需的最短期限内保存信息，并根据法律规定、安全与争议处理需要确定期限：

- 短信验证码五分钟后失效；登录会话按上述有效期管理并可提前撤销。

- 微信一次性登录凭证和手机号动态授权凭证仅用于当次校验，不写入业务数据库。首次绑定使用的登录票据十分钟后失效且只能消费一次；对应登录挑战中的哈希身份、有效期和协议确认信息将在失效或消费后二十四小时内删除。微信外部身份绑定和手机号登录身份原则上保存至账号注销；注销生效时删除对应外部身份绑定、手机号查找摘要及手机号后四位。法律版本、年满十四周岁确认结果、确认时间、来源和记录时间作为最小合规记录按必要期限保存。

- 账号资料和业务记录原则上保存至账号注销或对应功能目的完成；好友关系在解除、注销或功能目的完成时终止活动状态。

- 账号注销设七天冷静期。注销生效后删除手机号登录身份和外部身份绑定，清除昵称、地区、运动选择等资料并移除活跃好友关系。

- 为保持比赛和积分结算一致、防作弊、安全审计、投诉处理以及履行法定义务，比赛、积分账本、必要的用户内容及安全记录可能在与活动登录身份隔离、严格限制访问的状态下按最短必要期限保存；超过必要期限后删除。只有经验证不能识别个人且不能复原关联的汇总统计结果，才可作为不含个人信息的数据继续保留。

- 认证材料上传在访问控制、自动删除和删除验证完成前不开放。以后启用时，原始材料按本政策第一条第5项所列“十五日申诉期及期满/结案后三十日内删除、临时文件七日内删除”的规则处理。

- 活动拉黑关系在用户解除或账号注销时立即失效；拉黑或解除安全事件保存一百八十日后删除。只有不能识别个人且不能复原关联的汇总统计结果才可继续保留。

- 社交案件的“最终结论”以举报结案、有效处理通知送达后十五个自然日申诉期届满、实际申诉结案等适用项目中最晚发生的时间为准；不存在或不适用的项目不参与计算。举报补充说明和完整原始内容快照自该时间起保存一百八十日后强制删除；案件处理中继续保存。相同内容的重复举报应复用或统一清理证据，不因重复举报延长正文保存。

- 举报基础元数据、内容隐藏或约球下架记录、处置原因、限制、申诉以及管理员访问和操作审计，自上述最终结论起保存三百六十五日。原始证据到期删除后，只在该期限内保留摘要、内容版本、决定依据和处理结果。

- 一日、七日或三十日限制记录适用更具体的起算规则：从限制结束、提前解除、有效处理通知送达后的申诉期届满或实际申诉结案等适用项目中最晚一项起保存三百六十五日；因此该日期可能晚于一般举报最终结论。

- 网络运行和安全日志依现行规则至少保存一百八十日；该期限不表示所有聊天正文和举报证据都必须保存一百八十日以上。

- 如公开约球发布按互联网电子公告服务保守管理，相关内容、发布时间和互联网地址等记录至少保存六十日；该规则不自动扩大到一对一私信正文。

- 保护设置及管理码校验资料在账号使用期间保存；注销生效后由专用清理任务删除，没有继续使用的资格。个人设置及保护设置审计遇到依法建立的账号保全时，仅限存储和保护，不用于恢复活动账号。保护设置安全审计自记录产生起保存一百八十日，到期后清理；历史会话编号仅作受限关联，不表示会话继续有效。

- 保护管理挑战一百二十秒有效；挑战请求的加密响应回执按相同到期时间失效。普通保护设置请求的加密回执二十四小时到期；验证失败计数按十五分钟窗口失效。到期数据由每六小时运行、允许随机错峰的专用清理任务删除。任务失败时记录失败并限制发布检查通过，不承诺有效期结束的同一瞬间已物理删除。保护清理任务只含数量、状态和时间的汇总记录保存三百六十五日。

- 幂等键和限流窗口按技术恢复所需的最短期限保存，通常为二十四小时至七日。个人信息保护影响评估和处理情况记录至少保存三年。

- 注销冷静期结束后停止账号使用并解除身份和活动社交关系。除本节明确列出需按180日、365日、至少180日、至少60日或逐案法律保全期限保存的记录外，主数据库中的相关个人信息在十五日内删除；上述例外记录仅限于对应目的并在到期后清理。备份采用不超过三十日的固定轮换，已删除数据不得从备份恢复为活动处理数据。

- 只有正式行政、司法、公安机关要求、已进入的诉讼仲裁或已受理且确需证据的正式投诉，才可触发逐案法律保全。我们记录依据文件、范围、责任人和复核日期，至少每九十日复核；保全期间只存储和保护相关信息，不继续用于画像或运营。保全解除后按原期限或三十日内（取较晚者）清理。

有球后台数据原则上存储在中华人民共和国境内。Android App 不使用 Google ML Kit 或其他相机扫码组件。以后如新增可能构成个人信息出境的处理，我们将依法完成必要程序、更新本政策并另行告知。

六、信息安全

我们采取访问控制、HTTPS传输、令牌哈希、敏感标识哈希、Android 系统安全存储、微信小程序本地存储、最小权限、操作审计、限流和备份等措施保护信息。认证材料计划存入私有文件空间并使用短时上传授权。互联网服务无法保证绝对安全；发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救、评估和通知措施。

七、你的权利

你依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除个人信息，以及撤回同意、注销账号、要求解释处理规则等权利。

- 昵称和地区可在App相关页面修改，部分字段为防滥用设有合理修改间隔。

- 权限可在设备系统设置中关闭；关闭只影响依赖该权限的功能。

- 可在“账号与安全”申请注销，并在七天冷静期内撤销。

- 其他查阅、复制、更正、删除或投诉请求，可通过下方联系方式提交。为保护账号安全，我们可能核验身份。我们将在十五个工作日内答复，法律法规另有规定的除外。

- 社交能力开放后，举报人可以查看受理状态和处理结果；被限制用户可以查看受限能力、起止时间、状态和用户可理解的规则依据并提出申诉。为保护他人和治理安全，举报人不能查看案件证据、管理员身份或被举报人的非必要个人信息，被限制用户不能查看举报人身份、举报原文或取证细节。

- 对保留期内不可覆盖的完整性证据提出更正时，我们以追加异议或更正说明的方式记录，不覆盖原始记录；保留期届满仍会删除。因逐案法律保全暂不能删除时，我们将说明理由和适用期限，并把处理限制为存储和安全保护。拒绝权利请求时，我们会说明理由及可行的投诉或诉讼途径。

撤回同意不影响撤回前基于同意已经进行的处理。部分必要信息若拒绝处理，对应功能可能无法提供。

八、未成年人信息保护

有球当前不专门面向不满十四周岁的儿童。未成年人应在监护人指导下使用服务。在儿童个人信息保护规则、监护人同意和验证机制完成前，不向不满十四周岁的用户开放注册或需要个人信息的功能。注册或首次登录时，用户应确认已满十四周岁；未作确认或确认未满十四周岁的，不能继续注册或登录。

如果监护人发现我们误收集了儿童个人信息，请联系我们。核实后，我们将停止处理并依法删除；只有已经不能识别个人且不能复原关联的汇总统计结果，才可作为不含个人信息的数据继续保留。

十四至十七周岁用户仍属于未成年人，应在监护人指导下阅读本政策和使用服务。Android App与微信小程序保留其好友、好友私信及约球能力，不要求十八周岁资格证明或逐次约球监护审批。保护设置的入口、实际数据和功能边界见本政策第一条第4B项。管理码和年龄分组声明不能替代真实年龄或监护关系核验，个人时间计划也不等于完整的未成年人时间管理体系。

未成年人本人或监护人可通过举报、拉黑及客服渠道提出欺凌、隐私泄露、更正或删除请求。我们依法处理请求并按必要权限提供救济；年度合规审计、未成年人内容与运营保障等责任不因提供保护设置而免除。

九、政策更新与访问

隐私政策应在首次运行或注册前以显著方式展示，并在 Android App 和微信小程序内保持易于访问。若处理目的、方式、范围或第三方发生重大变化，我们将通过弹窗、应用内通知或其他显著方式告知；依法需要同意的，将重新取得同意。

十、联系我们

个人信息处理者：盖德斯（上海）网络科技有限公司\

隐私联系邮箱：543719440@qq.com\

产品内渠道：Android App 主页 → 人工客服与意见反馈；微信小程序个人中心 → 帮助与反馈\

政策访问：Android App 账号与安全 → 协议与隐私；微信小程序个人中心 → 协议与隐私\

响应时限：验证身份后十五个工作日内答复，法律法规另有规定的除外。

如果你认为我们的处理侵害了你的合法权益，也可依法向履行个人信息保护职责的部门投诉举报。

有球用户服务协议

版本：1.4\

更新日期：2026年10月15日\

适用时间：本版本向你提供并经你明确同意后\

运营者：盖德斯（上海）网络科技有限公司\

一、协议范围与确认

欢迎使用“有球”。有球是一款面向中式黑八、网球和羽毛球爱好者的体育应用，提供运动身份与段位展示、比赛记录、积分与排行榜、本地计分和意见反馈等服务。Android App与微信小程序“有球运动”均提供好友、好友私信、约球和保护设置，具体能力以平台实际开放状态和账号权限为准。两端均不提供球员认证申请或认证材料选择、上传。

请在注册或使用服务前阅读本协议和《有球隐私政策》。只有在你主动勾选同意并明确确认后，才记录你对相应版本的同意。未确认本版本时，已同意历史版本的基础服务和治理入口按原有权限继续提供；新版本的好友、私信、约球及保护设置需明确同意1.4。已经提供的旧版 Android App可按原1.3同意记录及原权限继续使用，不将旧记录改写为1.4。我们不会通过刷新登录或切换运动替你同意新版条款。

二、账号注册与安全

1. 有球 Android App 可使用中国大陆手机号码和短信验证码注册或登录。微信小程序“有球运动”使用微信一次性登录凭证识别微信身份；首次登录或尚未绑定时，需要你主动点击“授权手机号并继续”，由有球后台通过微信接口取得已验证的中国大陆手机号，用于连接已有有球账号，不存在已有账号时才创建账号。拒绝手机号授权将无法完成首次小程序登录。你应使用本人有权使用的手机号码和微信账号，并保证提交信息真实、准确、完整。

2. 账号仅限本人使用。你不得出售、出租、出借、转让账号，不得协助他人规避身份、安全或平台治理措施。

3. 你应妥善保管手机、验证码及登录状态。发现账号被冒用、设备丢失或存在其他安全风险时，应及时联系我们。

4. 因司法机关、行政机关依法要求，或为保护账号与平台安全，我们可能对异常账号采取验证、限制登录、暂停部分功能等措施。

5. 微信身份仅作为同一有球账号的登录方式，不产生独立于手机号账号之外的业务账号。你不得提交他人的微信身份或手机号授权凭证，也不得利用一次性凭证、登录票据规避账号安全措施。

三、服务内容与规则

1. 运动身份、积分和排行榜

有球按不同运动分别记录运动身份、比赛、积分、段位、签到、战绩、排行榜和认证状态。积分、段位和认证标识用于平台内展示及体育活动记录，不具有货币价值，不得兑换现金、买卖、转让或用于赌博。

2. 比赛记录与争议

比赛参与者应如实提交结果。双方结果一致后，系统按当时有效规则结算；结果不一致时进入争议处理流程。平台可依据操作记录、双方说明及其他合理证据处理争议。快速计分器仅为本机辅助工具，不自动决定比赛胜负，也不直接完成积分结算。

3. 约球、好友和私信

相关服务受手机号认证、当前会话来源、账号安全状态、实际功能开放状态和治理规则约束，不以十八周岁资格证明作为前提。已完成微信身份与手机号绑定并明确同意本版本的微信登录会话，可以使用已开放的好友、私信和约球业务；与同一有球账号的其他登录方式共享业务记录，具体权限仍按当前会话和账号状态判断。功能因安全或运营需要关闭时，相关历史和举报、申诉、拉黑等救济仍按既有权限保留。

你可发布约球时间、地区、场馆、运动、段位条件和说明，并选择公开、仅好友或仅自己。默认范围为公开，可在保护设置修改以后发布的默认范围，已有帖子需逐条修改。仅好友范围依当前有效好友关系判断；双方拉黑及内容治理可能进一步阻止展示。约球不提供报名或加入功能，不要求每次发布取得平台监护审批，也不构成平台对线下活动、安全状况、场地质量或参与者身份的担保。

好友关系建立后双方可以私信；陌生用户不能直接发送私信。你应文明交流并注意线下见面安全。平台不会自动替你建立比赛、代收费用或担任交易担保方。请勿公开身份证号、手机号、住址、银行卡、账号密码等不必要的敏感信息。

3A. 拉黑、举报、治理与申诉

Android App与微信小程序的好友、私信和公开约球能力只有在平台明确开放且你满足手机号认证、账号安全与会话权限条件时提供。你可以拉黑特定用户。拉黑、解除好友或关闭社交能力后，双方不能再发起新的相关互动；既有记录可在必要范围内只读保留并用于举报、申诉和安全审查。

你可以就账号、私信或约球内容提交固定举报理由和不超过五百字的补充说明。请勿提交与举报无关的身份证件号码、联系方式、详细住址、金融账户、健康信息或其他敏感信息。为保证证据完整性，平台可在举报时生成带内容摘要和版本信息的原始内容快照；快照仅供经授权的治理人员在处理举报、申诉或法定协查时访问。举报补充说明和原始内容快照到期后强制删除；只有不再包含个人信息且不能关联个人的汇总统计结果才可继续保留。“不可变”只表示在保留期内业务人员不得覆盖原始证据，不表示永久保存。

举报人可查看受理状态和处理结果，但不能查看案件证据、管理员身份或被举报人的非必要个人信息。被限制用户可查看受限能力、起止时间、状态和用户可理解的规则依据，但不会获知举报人身份、举报原文或取证细节。

治理人员依案件权限能够依据已公布规则隐藏内容、移除约球，或对私信、约球发布等具体能力实施一日、七日或三十日限制。你可在收到处理通知之日起十五个自然日内申诉；平台通常在七个工作日内完成复核，复杂情形可延长至十五个工作日并告知。目前举报处置和申诉复核由同一运营人员负责，因此申诉可能由原处置人员再次审查。复核时将重新核对原处置依据和你补充的信息，记录复核理由并向你说明结论。你仍可通过客服渠道提出异议，依法向有关主管部门投诉或寻求其他救济。申诉成立的，平台及时纠正或提前解除限制；申诉不成立不延长原限制期限。涉嫌违法犯罪、危及人身安全或依法须报告的情形，转入独立的账号安全或法定处置程序；社交举报动作本身不得自动实施永久账号停用。

3B. 未成年人保护与隐私设置

在 Android App“账号与安全”或微信小程序“个人中心”的“未成年人保护与隐私”入口可设置普通模式、未成年人模式，以及可选的自声明年龄分组。选择十四至十七岁分组使用未成年人模式，仍保留好友、好友私信和约球功能。年龄分组不是年龄核验，也不采集出生日期或证件。

可选保护管理码为六至十二位数字。首次配置需明确确认，替换管理码或弱化受管理的设置需服务端验证。验证凭证一百二十秒有效，绑定当前账号、会话、操作及版本，单次使用；修改设置时还绑定指定目标。失败尝试受到限流。管理码持有人不被标为已核验的家长或法定监护人，也不获得读取私信的权限。忘记管理码可提出客服工单，当前不提供短信自动解除、自动重置或恢复保证。

个人时间计划仅保存并显示提醒间隔和北京时间窗口，当前没有实际计时提醒、后台通知、跨设备用时累计或系统强制锁定。你及监护人应结合实际情况安排使用，不将保存计划理解为已经提供整机或应用防沉迷控制。

4. 球员认证

有球 Android App与微信小程序目前均不提供球员认证申请或认证材料选择、上传。该功能以后启用时，以产品内实际开放状态和届时展示的规则为准。

球员认证为未来可能开放的可选功能。功能启用后，你可提交赛事成绩、职业资质或机构证明，并填写认证说明。你应确保材料真实、合法且有权提交，不得上传身份证正反面、银行卡、账号密码或与认证无关的他人信息。

认证结果仅表示平台依据当时材料作出的平台内判断，不属于政府许可、职业资格或对比赛能力的永久保证。平台可要求补充材料、拒绝申请、撤销因虚假材料获得的认证，并按规则纠正由此产生的积分或展示状态。

5. 客服与反馈

你可提交建议、故障、比赛、账号或其他问题。请勿在反馈内容中提交与问题无关的敏感个人信息。

四、用户行为规范

你不得利用有球制作、复制、发布、传播或实施以下内容或行为：

1. 违反法律法规、危害国家安全和社会公共利益；

2. 侮辱、诽谤、威胁、骚扰、歧视、侵犯隐私或其他合法权益；

3. 发布虚假比赛、虚假约球、虚假认证材料，刷分、作弊、操纵比赛结果；

4. 发布赌博、诈骗、色情、暴力、违禁品、非法交易或引流信息；

5. 未经同意收集、披露他人的手机号、住址、证件、聊天记录等个人信息；

6. 利用程序、脚本、爬虫或其他手段批量注册、攻击服务、干扰系统、绕过权限和限流；

7. 侵害他人著作权、商标权、肖像权、名誉权或其他权利；

8. 其他违反法律法规、本协议或平台规则的行为。

我们可根据违法违规程度和已公布规则采取提醒、隐藏或删除内容、限制具体功能、保全证据并依法报告等措施。确需暂停或终止账号的，须依独立的账号安全、法定协查或其他依法公布的程序处理，不由社交举报动作自动产生。涉及一日、七日或三十日社交能力限制的，适用本协议第三条第3A项的告知、期限和申诉机制。

五、知识产权与用户内容

有球的软件、界面、品牌、图形、文字和相关技术成果由运营者或合法权利人享有权利。未经许可，不得复制、修改、反向工程、出租、出售或用于未经授权的商业用途，但法律允许的情形除外。

你保留对自己依法享有权利的内容。为提供展示、传输、存储、审核、投诉处理和安全保障服务，你授权我们在服务范围内以必要方式处理该内容。该授权仅为提供和维护服务所需，不改变内容权利归属，并在服务目的消失后按法律规定和《有球隐私政策》处理。

六、服务变更、中断与终止

我们可能基于功能优化、安全、合规、运营安排调整服务。涉及用户重大权益的变化，将以应用内提示、公告或其他合理方式通知。

因系统维护、网络故障、云服务故障、不可抗力、监管要求或其他合理原因，服务可能暂时中断。我们会在合理范围内恢复并减少影响，但法律另有规定的除外。

七、账号注销

你可在“账号与安全”申请注销。当前注销设有七天冷静期，申请后会撤销现有登录会话；七天内重新登录可按页面提示撤销申请。存在未结束比赛或正在审核的认证申请时，需要先完成或处理相关事项。

冷静期结束且符合注销条件后，我们删除手机号登录身份和外部身份绑定，清除昵称、地区、运动选择等资料。注销还会立即终止活动好友、拉黑及其他社交关系。为保持比赛与积分结算一致、防作弊、安全审计和履行法定义务，部分记录可在《有球隐私政策》列明的期限内受限保存；在相应技术门禁完成前不把这些记录表述为已经匿名化或去标识化。账号注销生效后通常无法恢复。

未办结的举报或申诉通常不构成注销障碍。注销生效后，活动好友、拉黑及其他社交关系立即终止；仅为处理既有案件、履行法定义务或逐案法律保全所必需的记录，按《有球隐私政策》列明的期限限制保存。

八、未成年人保护

有球当前不专门面向不满十四周岁的儿童。未满十八周岁的用户应在监护人指导下阅读并使用服务。当前尚未实现不满十四周岁用户所需的监护人同意和验证机制，因此即使由监护人陪同，不满十四周岁的用户也暂不能注册或登录。若我们发现误收集了不满十四周岁用户的信息，将依法停止相关处理并删除；仅在信息已经不能识别且不能复原关联到个人时，才可保留不含个人信息的汇总结果。

在儿童个人信息保护和监护人同意机制正式实现前，不向不满十四周岁用户开放注册或需要个人信息的服务。注册或首次登录时，用户应确认已满十四周岁；未作确认或确认未满十四周岁的，不能继续注册或登录。

十四至十七周岁用户仍属于未成年人，Android App与微信小程序不因该年龄范围关闭好友、好友私信或约球，不要求十八周岁资格证明或每次约球的监护审批。你及监护人可使用本协议第三条第3B项所述保护设置、拉黑、举报和客服渠道。未成年人模式的称谓不表示已经提供真实年龄、监护关系核验、实际计时提醒或完整的未成年人保护体系。用户不得通过任何功能实施欺凌、骚扰、诱导危险行为、泄露隐私或其他侵害未成年人权益的行为。计分、比赛记录、积分段位及排行榜继续适用十四周岁注册范围。

九、责任边界

有球提供体育活动记录和交流工具；平台不组织或担保用户自行开展的线下活动。用户应自行判断身体状况、场地环境、参与者可信度并采取必要安全措施。因用户违反法律、本协议、场馆规则或未尽合理注意义务造成的损害，由责任方依法承担。

本协议不排除或限制依法不能排除或限制的责任，也不影响消费者依法享有的权利。

十、协议更新

我们可能根据法律、产品功能和处理活动变化更新本协议。重大变化将通过弹窗、应用内通知或其他显著方式说明，并在依法需要时重新取得同意。本版本在向你提供并经你明确同意后适用于对应服务，不追溯改写旧版本的同意记录。

十一、适用法律与争议解决

本协议适用中华人民共和国大陆地区法律。发生争议时，双方应先友好协商；协商不成的，可依法向有管辖权的人民法院提起诉讼。法律对消费者争议解决另有强制规定的，从其规定。

十二、联系我们

运营者：盖德斯（上海）网络科技有限公司\

联系邮箱：543719440@qq.com\

处理时限：一般问题将在合理期限内处理；涉及个人信息权利的请求将在验证身份后十五个工作日内答复，法律法规另有规定的除外。

有球第三方SDK及共享清单

版本：1.4\

更新日期：2026年10月15日\

一、平台能力与客户端组件

微信小程序平台登录、手机号授权、扫码与本地存储能力

- 提供平台及运营主体：微信小程序平台，深圳市腾讯计算机系统有限公司（截至2026年9月29日按腾讯官方政策入口及《微信隐私保护指引》核验）

- 使用场景：用户点击微信快捷登录、首次绑定时点击授权手机号并继续、主动扫描比赛房间码，以及登录成功后的本地会话保存

- 登录数据流：小程序取得 `wx.login` 一次性登录凭证并发送至有球后台；后台向微信接口提供小程序 AppID、AppSecret 和该凭证，取得 OpenID、可能返回的 UnionID 和 `session_key`。有球不持久化或向客户端返回 `session_key`

- 手机号数据流：小程序把 `getPhoneNumber` 返回的动态手机号授权凭证发送至有球后台；后台使用服务端微信接口访问令牌向微信接口换取微信验证的 `purePhoneNumber`，用于连接已有有球账号，不存在已有账号时才创建账号

- 扫码边界：摄像头画面由微信扫码能力处理，有球小程序只接收解码结果；拒绝相机后可手动输入四位房间码

- 本地存储边界：访问令牌和账号资料只在当前运行内存中使用；微信本地存储保存原始刷新令牌以及未完成操作的随机幂等键和操作范围标识。退出登录、登录恢复失败或相关操作成功后按用途清除

- 有球服务端保存边界：一次性登录凭证、动态手机号授权凭证、AppSecret、原始 OpenID/UnionID 和 `session_key` 不写入业务数据库；保存带密钥 HMAC-SHA-256 外部身份摘要、小程序 AppID、绑定/最近登录时间、手机号检索摘要和后四位

- 用户控制：手机号仅在用户主动点击授权按钮后取得；当前不通过该流程取得微信昵称、微信头像、性别或通讯录

- 说明：这是微信运行环境的平台能力，不是 Android App 内嵌 SDK；Taro、React、qrcode-generator 是随包运行的本地代码，不是上述数据的接收方

- 微信隐私保护指引：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

- 腾讯官方政策入口：https://www.tencent.com/zh-cn/policies/

Expo / React Native及本地功能模块

- 主要提供方/维护方：Expo开源社区、Meta Platforms, Inc.及相关开源社区

- 组件：Expo SDK、React Native、Secure Store、File System、Document Picker、Crypto、Image、Router等；Android App未使用 Expo Camera

- 使用目的：应用运行、界面导航、本地摘要计算、图片显示、安全存储令牌等。Document Picker、File System与认证材料处理功能目前未开放，不会弹出文件选择器或读取认证文件；只有认证功能开放并征得你同意后才使用

- 处理信息：当前按用户操作在本机处理令牌和应用配置等；目前不选择或读取认证文件。按当前接入方式不通过这些开源模块主动向其维护者发送有球业务账号资料

- 权限：仅保留必要网络等权限；认证关闭时系统文件选择器不可调用。Android App不申请相机权限、不提供扫码加入，只提供四位房间码手动输入

- Expo隐私政策：https://expo.dev/privacy

- Meta隐私政策：https://www.facebook.com/privacy/policy/

react-native-qrcode-svg、react-native-svg与qrcode（仅 Android App 本地绘码）

- 提供方/维护方：相关开源社区

- 当前解析版本：react-native-qrcode-svg `6.3.21`、react-native-svg `15.15.3`、其本地二维码生成依赖 qrcode `1.5.4`

- 使用目的：将有球后台返回的短时四位比赛房间码在 Android App 设备端绘制为二维码，供比赛创建者自行出示

- 处理信息：短时四位房间码及其二维码图形；组件在本地运行，不自行向维护者发送房间码、账号或其他业务数据

- 权限与产品边界：不申请相机权限，不提供二维码扫描；Android App 加入比赛仍只支持手动输入四位房间码

AndroidX、Glide、Fresco等开源本地库

- 提供方/维护方：Google及相关开源社区、Bump Technologies、Meta开源社区

- 使用目的：Android基础功能、图片加载与解码、WebP/GIF/AVIF等格式支持

- 处理信息：本地图片和应用运行数据；按当前使用方式不向库维护者主动提供有球账号资料

- 说明：属于底层开源依赖，不包含广告、用户画像或第三方登录能力

Taro、React、qrcode-generator（仅微信小程序）

- 提供方/维护方：京东凹凸实验室及相关开源社区、Meta开源社区、Kazuhiko Arase及相关开源社区

- 当前直接依赖：Taro `4.2.1`、React `18.3.1`、qrcode-generator `2.0.4`

- 使用目的：小程序运行与页面渲染；`qrcode-generator` 将有球后台返回的短时四位比赛房间码封装为二维码文本并在设备端绘制

- 处理信息：按用户操作在小程序本地处理界面状态、短时四位房间码和二维码文本；按当前接入方式，这些随包运行的本地开源代码不会自行向维护者发送有球账号或业务数据

- 权限与网络：组件本身不额外申请通讯录、定位、麦克风等权限；业务请求通过微信小程序网络接口发送至有球后台

- 产品边界：微信小程序扫码由微信相机/扫码平台能力处理，拒绝相机后提供手动输入房间码的替代路径；Android App不提供扫码加入，只保留手动输入四位房间码

二、服务端受托服务商（不是App内嵌SDK）

阿里云基础设施与短信服务

- 提供方：阿里云计算有限公司

- 使用目的：承载有球后台；仅为 Android App 发送短信登录验证码、防滥用和排查发送故障

- 处理信息：Android App 短信登录所需的手机号码、短信模板参数、发送状态和必要日志；Android App 和微信小程序业务请求及后台数据；Android App与微信小程序的社交处理还包括受访问控制保护的账号标识、拉黑关系、举报理由和补充说明、原始证据快照、限制与申诉、管理员审计数据。未完成删除、密钥销毁或不可逆关联切断验证前，不把这些数据表述为已匿名化或去标识化。微信小程序的已验证手机号由微信服务端接口返回，不通过阿里云短信验证

- 处理方式：由有球服务端调用，不是客户端阿里云短信SDK

- 保护设置数据：有球自有服务端保存模式、自声明年龄分组、约球可见范围、个人时间计划、管理码盐及校验摘要、短期挑战、加密幂等回执、失败窗口及安全审计；由现有云基础设施受托承载，不因这些功能新增客户端 SDK、年龄核验或监护验证供应商。当前无实际计时提醒或推送服务接入。保护设置及审计按隐私政策的注销、180日、短期有效期及合法保全规则清理。

- 社交治理数据期限：以举报结案、有效处理通知送达后申诉期届满或实际申诉结案等适用项目的最晚时间为最终结论；举报补充说明和完整原始快照在最终结论后180日强制删除，举报/处置/申诉和管理员审计等一般治理元数据在最终结论后365日删除。1/7/30日限制记录以限制结束、提前解除、申诉期届满或实际申诉结案等适用项目的最晚时间起算365日；拉黑/解除安全事件适用独立180日规则。逐案法律保全按隐私政策复核和释放。SOCIAL-SAFETY-API-1.1 是有球自有服务端能力，没有因此新增客户端第三方 SDK

- 官方隐私政策：https://terms.alicdn.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202107141338_69914.html

阿里云对象存储OSS（待启用）

- 状态：当前生产环境未配置，认证上传暂不可用

- 计划目的：私有保存用户主动提交的球员认证材料

- 计划处理信息：认证图片/PDF、文件大小、格式、摘要、对象路径及访问日志

- 上线条件：确认实际服务主体、地域、完整域名、权限和隐私政策，并实现访问控制、十五日申诉期、无申诉期满后三十日内删除、申诉结案后三十日内删除、临时文件七日内删除及删除验证后更新本清单

三、当前未接入

Android App 当前未接入第三方登录；微信小程序使用上文列明的微信登录和手机号授权平台能力。当前未接入广告、地图、推送、支付、通讯录、用户画像、商业统计、Crash监控、实时音视频或中国手机厂商推送SDK。

当前没有客服、监控或日志供应商被授权读取举报正文或原始证据。以后如引入能够接触这些数据的服务商，必须在开放前更新本清单和隐私政策并完成相应评估。公安、网信、司法等机关依法协查不属于第三方 SDK；依法提供的边界见隐私政策。

四、保护设置版本边界

保护设置和约球可见范围通过有球提供，不因此向新的第三方提供你的个人信息。如组件、接收方、权限或处理方式发生变化，我们会据实更新本清单，并在依法需要时取得同意。

有球个人信息收集清单

版本：1.4\

更新日期：2026年10月15日\

| 功能 | 信息类型 | 必要性 | 使用目的 | 展示/共享范围 |

| --- | --- | --- | --- | --- |

| Android App 手机号登录 | 中国大陆手机号、短信验证码、手机号 HMAC-SHA-256 查找摘要、手机号后四位、验证时间 | 登录必要 | 注册、登录、安全验证、防滥用 | 手机号及短信参数由短信服务商处理；其他用户不可见 |

| 微信小程序登录 | 微信一次性登录凭证、OpenID、可选 UnionID、小程序 AppID、外部身份 HMAC-SHA-256 摘要、绑定时间、最近登录时间 | 登录必要 | 识别并绑定同一有球账号 | 一次性凭证由有球后台发送至微信接口；原始 OpenID、UnionID、`session_key` 不写入业务数据库或返回客户端 |

| 微信小程序手机号授权 | 动态手机号授权凭证、微信验证的中国大陆手机号、手机号 HMAC-SHA-256 查找摘要、手机号后四位 | 首次绑定必要 | 查找并连接已有账号，不存在时创建账号 | 动态凭证由有球后台发送至微信接口；手机号由微信接口返回有球后台，其他用户不可见 |

| 微信首次绑定登录挑战 | 登录票据 HMAC-SHA-256 摘要、外部身份摘要、法律版本、确认时间、创建时间、到期时间、消费时间 | 首次绑定必要 | 安全衔接微信登录与显式手机号授权、防止重放 | 仅有球后台处理；票据十分钟失效且单次使用，记录在失效或消费后二十四小时内删除 |

| 年龄门槛 | 已满十四周岁真值、法律版本、确认时间、确认来源、记录时间 | 登录必要 | 阻止未满足年龄门槛的登录并保留最小合规记录 | 授权合规、安全人员按需访问；不收集生日、年龄数值或证件 |

| 登录安全 | 令牌、IP、User-Agent、时间、请求及安全日志 | 核心必要 | 鉴权、防攻击、防作弊、排障 | 仅授权运维/安全人员及受托云服务；网络运行和安全日志至少保存180日 |

| 账号标识 | 账号唯一标识 UUID、由 UUID 部分字符生成的短球员编号 | 核心必要 | 关联账号与业务记录、在页面展示可辨识的球员编号 | UUID 主要由后台和应用中处理；短球员编号可按页面功能向本人或相关用户展示 |

| 个人资料 | 昵称、系统头像、当前运动 | 核心必要 | 身份展示和运动数据隔离 | 按功能向其他用户展示 |

| 地区与排行 | 主动选择的省/市/区、排行地区 | 可选或特定功能必要 | 地区排行；约球地区筛选 | 排行中按必要范围展示；约球按可见范围展示；不采集GPS定位 |

| 比赛与积分 | 房间、参与者、胜者确认、争议、时间、积分、段位、签到 | 核心必要 | 比赛记录、结算、排行、防作弊 | 对局参与者及排行榜用户可见相应信息 |

| 比赛房间与加入码 | 比赛编号、短时四位房间码、到期时间、包含房间码的二维码文本 | 特定比赛流程必要 | 让已约好的对手加入待开始比赛 | 创建者及加入者可见；二维码由设备本地绘制并由创建者自行出示 |

| 好友私信（Android App与微信小程序） | 好友关系、消息正文、发送与已读时间 | 可选 | 社交交流 | 对话双方及依法授权的治理人员；同一有球账号在两端按权限访问 |

| 约球（Android App与微信小程序） | 运动、时间、区县、场馆、段位条件、说明 | 可选 | 发布、筛选和联系约球 | 按公开、仅好友、仅自己及拉黑/治理权限展示；同一有球账号在两端按权限访问 |

| 保护设置 | 模式、可选自声明年龄分组、默认约球可见范围、个人时间计划、版本和更新时间 | 用户选择的可选设置 | 保存保护及隐私偏好；年龄分组非实际年龄核验，时间计划非用时统计 | 本人及按必要权限的后台；注销生效后清理，合法保全期间受限保存 |

| 逐条约球可见范围 | 公开、仅好友或仅自己 | 发布/编辑约球必要 | 限制内容浏览，默认改动只影响以后发布 | 发布者、符合范围且未被拉黑的用户、依法授权治理人员；不提供报名或加入 |

| 保护管理码校验 | 用户当次输入的六至十二位数字码、随机盐和校验摘要、配置状态 | 可选保护管理必要 | 验证替换或弱化设置的权限，非核验监护关系 | 输入仅当次内存处理，不写业务库明文或日志；盐/摘要随设置保存及清理，不授予私信阅读权限 |

| 管理挑战 | 凭证校验摘要、账号/会话/操作/版本/目标摘要及创建、到期、消费时间 | 受管理操作必要 | 防重放、单次授权 | 仅本人当前操作和服务端；一百二十秒有效，到期专用清理，不客户端持久化 |

| 保护请求幂等回执 | 随机请求编号、操作类型、请求摘要、加密响应及有效期 | 防重复请求必要 | 安全重试，挑战重放限原会话 | 服务端受限保存；挑战响应按一百二十秒到期，普通响应二十四小时到期，由定时任务删除 |

| 管理验证失败窗口 | 账号编号、窗口开始时间、失败次数 | 安全必要 | 限制重复猜测管理码 | 服务端十五分钟窗口，到期定时清理，不业务角色直接读写 |

| 保护设置安全审计 | 账号、历史会话编号、操作、设置版本、设置摘要和时间 | 安全和问责必要 | 记录修改和失败操作，不记录管理码或私信正文 | 授权后台；产生起一百八十日后清理，合法账号保全暂缓，非永久保存 |

| 保护清理汇总 | 清理时间、数量、健康状态和积压状态 | 删除验证必要 | 核查定时任务执行 | 运维/发布检查；汇总记录三百六十五日，不含用户正文或管理码 |

| 拉黑关系（Android App与微信小程序） | 双方账号 UUID、关系状态、创建与解除时间 | 用户选择的安全隔离 | 阻止新的相关互动并执行安全规则 | 拉黑双方交互逻辑及授权安全人员；活动期保留，解除/注销后安全事件保存180日并删除 |

| 举报与完整性证据（Android App与微信小程序） | 举报及对象唯一标识、固定理由、不超过500字的说明、原始内容快照、摘要、版本和时间 | 调查举报、安全保护及履行法定义务必要 | 受理、取证、处置和申诉 | 仅授权治理人员；以举报结案、有效通知送达后申诉期届满或实际申诉结案等适用项目的最晚时间为最终结论，180日后强制删除完整正文/快照 |

| 内容治理（Android App与微信小程序） | 内容隐藏或约球下架状态、处理原因、规则版本、处理和恢复时间 | 履行规则与保护用户必要 | 停止违规展示、记录处置并支持复核 | 当事用户可见必要结果；授权治理人员按需访问，最终结论后365日 |

| 限制与申诉（Android App与微信小程序） | 受限能力、1/7/30日期限、依据版本、处置原因、起止与解除时间、申诉期限、申诉说明、复核结果、原处置与复核人员标识 | 治理和救济必要 | 限制具体能力、校验申诉窗口、依已披露的复核安排重新审查并纠正处置 | 当事用户可见必要状态和依据，获授权复核人员按需访问；当前举报处置与申诉复核由同一运营人员负责，复核时重新核对依据并记录理由；从限制结束、提前解除、有效处理通知送达后的申诉期届满或实际申诉结案等适用项目中最晚一项起保存365日 |

| 管理员治理审计（Android App与微信小程序） | 操作员标识和角色、访问租约、访问方式、理由、操作、证据摘要、处置或复核结果和时间 | 权限控制与问责必要 | 防越权、复盘和安全审计 | 授权安全/合规人员；最终结论后365日 |

| 逐案法律保全 | 保全案件编号、依据文件、范围、责任角色、复核和解除时间 | 仅正式法定或争议程序触发时必要 | 依法保存特定证据 | 法务/合规及有权机关；至少每90日复核，解除后按原期限或30日内取较晚者清理 |

| 球员认证 | 申请运动/段位、说明、图片或PDF、摘要 | 可选，可能含敏感信息 | 审核、申诉、防重复提交 | 授权审核人员及存储服务商；功能尚未开放。以后启用时，原始材料适用十五日申诉期，期满或申诉结案后三十日内删除，临时文件七日内删除 |

| 客服投诉 | 类别、标题、正文、关联比赛、沟通内容 | 可选 | 处理问题和投诉 | 授权客服、运营和必要技术人员 |

| 微信小程序扫码 | 微信扫码能力处理的摄像头画面、有球小程序取得的二维码解码结果 | 可选 | 识别比赛房间码 | 摄像头画面由微信平台能力处理；有球仅使用解码后的短时房间码。Android App不申请相机权限、不提供扫码加入，只支持手动输入四位房间码 |

| 微信小程序本地存储 | 原始刷新令牌、随机幂等键、账号/运动/比赛等操作范围标识 | 登录或安全必要 | 保持登录、防止重复提交、切换运动时隔离旧操作 | 保存在微信小程序本地存储，不向开源组件维护者发送 |

当前不收集通讯录、精确定位、粗略定位、麦克风录音、短信内容、通话记录、银行卡或身份证信息；Android App也不收集相机画面或扫码诊断信息。用户自行在文本或材料中提交的信息除外；产品会提示不要提交无关敏感信息。

保护设置到期数据由每六小时运行、允许随机错峰的专用清理任务删除；有效期失效与物理删除属于不同阶段。忘记管理码的客服请求适用现有客服信息项，不承诺自动恢复。保护设置不会新增证件、生日、监护关系证明、实际使用时长或私信监护查看数据。