更新日期：2026-07-18
AIFA中国官方主站 | 随手就打开的习惯 隐私政策
生效日期：2026年07月18日
最后更新日期：2026年07月18日
你正在使用 AIFA中国官方主站（tap-aifa.com.cn）及其关联服务。这份文档直接拆解我们如何处理你的数据，没有修饰和废话。使用“随手就打开的习惯”平台，包括 V3中国版登录、iOS客户端注册、新版安卓下载及赛事走势锁定功能，即代表你同意本政策描述的数据处理方式。
1. 我们收集的数据类别
为了支撑平台核心功能的低延迟运行，我们收集以下信息：
- 账户注册信息（随手就打开的习惯iOS客户端注册 / V3中国版登录）：当你通过 iOS 客户端完成注册流程时，我们收集你提交的邮箱、手机号及自定义用户名。V3中国版登录需验证设备唯一识别码（IDFV/Android ID）以匹配账户凭证。登录令牌有效期设定为24小时，超时需重新认证。
- 设备与应用参数：为适配“年随手就打开的习惯APP下载”和“新版随手就打开的习惯安卓下载”，我们采集设备型号、操作系统版本、屏幕分辨率、AIFA客户端版本号以及网络状态（Wi-Fi/蜂窝数据）。刷新频率设定为0.3秒的登录数据需依赖设备平均内存占用参数作为性能基线。
- 交互与操作日志：首页视图自定义选项（包括板块排序、收藏指标、走势图表布局）的配置参数被本地持久化，并定时同步至服务器以支持多端同步。我们记录“一键锁定赛事走势”的操作时间戳、被锁定的赛事ID以及触发该操作时的应用前台时长。
- 崩溃与性能数据：当客户端在0.3秒高频刷新或自定义视图渲染中出现无响应（ANR）或崩溃时，自动发送崩溃转储文件（dump），包含调用堆栈及最后20条操作指令。
2. 数据处理与使用边界
收集的数据仅用于直给功能改进和实时稳定性保障：
- 优化 iOS / 安卓端注册与登录逻辑：基于注册流程中的失败节点数据（如验证码超时率），我们调整token签发策略，确保V3中国版登录在0.3秒间隔内校验成功率不低于99.7%。
- 首页视图自定义的个性化渲染：你设定的视图配置用于在每次打开 APP 时同步你的偏好排序，不用于构建用户画像或广告定向。
- 赛事走势预览资源预加载：通过分析“一键锁定”功能的触发频次和赛事ID热度，预加载高频赛事的实时走势数据包，降低下拉刷新等待时间。
- 安全基线审计：IP地址、请求头部（User-Agent）以及登录错误次数用于风控模型，拦截异常批量注册或暴力破解行为。
注意：我们不接收、存储或处理任何生物识别数据、通讯录、位置信息（GPS）及相册内容。所有数据处理在客户端与服务器之间按“最小必要”原则只传输功能必需的元数据。
3. 数据共享与披露
我们默认不将你的个人数据传输给第三方。以下情况例外：
- 法律合规响应：当收到来自 tap-aifa.com.cn 所在司法管辖区的具有法律效力的传票、搜查令或法院命令时，按最低限制范围提供数据。披露前我们会审核请求合法性，并在法律允许范围内通知账户关联的邮箱。
- 平台基础设施运维：云服务机房（CDN、对象存储）供应商在物理安全级别接触数据，它们已通过ISO 27001认证并签署标准数据处理协议（DPA），协议明确禁止将数据用于任何非故障诊断的用途。
- 用户主动切换设备身份：当你在“随手就打开的习惯iOS客户端”和“新版随手就打开的习惯安卓下载”之间交叉登录时，设备间只会同步偏好配置与收藏的赛事ID，不会传输账户密码或原始令牌。
4. Cookie 与本地存储技术
tap-aifa.com.cn 主站及所有客户端内嵌的 WebView 使用以下两类技术：
- 会话级 Cookie：记录 V3 登录会话 ID，无持久过期属性，关闭浏览器窗口或客户端进程后自动释放。
- IndexedDB / SharedPreferences：存储首页视图自定义配置的 JSON 快照（最大 50KB），以及缓存最近10次“一键锁定”的赛事基础信息。可在客户端“清除数据”界面一次清空。
整个域名下不使用第三方跟踪 Cookie、无跨站数据收集。如果你禁用所有本地存储，客户端自动回退到默认视图布局（无自定义偏好），其他核心功能不受影响。
5. 数据安全措施
我们在传输与存储两个阶段强制加密：
- TLS 1.3 传输加密：所有 API 通讯（包括0.3秒登录数据刷新推送、注册表单提交、锁定走势请求）均通过 HTTPS 连接，禁止任何回退到明文 HTTP 的路径。
- 存储级加密：数据库中保存的密码哈希值使用 bcrypt 算法（work factor=12），令牌本身使用 AES-256-GCM 加密。崩溃转储文件在服务器保留不超过72小时并自动清理。
- 内部访问控制：可接触到脱敏后运行日志的工程师范围限制在核心运维团队的3名成员，所有查询操作需经过审计日志记录，拒绝高权限的 root 直连。
6. 用户权利与控制
在 tap-aifa.com.cn 服务范围内，你享有对个人数据的自主裁量权：
- 查询与导出：通过已登录账户在“设置-隐私-数据概览”页面可一键导出所有与你关联的配置数据以及最近30天的操作日志摘要（CSV格式），请求响应时间在2分钟以内。
- 更正已注册信息：iOS客户端注册时提交的邮箱或手机号变更后，支持在账户安全页直接修改并触发重新验证。
- 注销与数据清除：从同一设备提交注销请求后，关联数据（包括登录令牌、自定义视图配置、锁定走势记录）将在72小时内完全抹除。取消操作可在此窗口期内通过登录状态撤销。
- 限制数据处理：你可以在客户端设置中关闭“性能数据上报”，关闭后即停止采集崩溃与ANR转储文件，仅保留基础登录与赛事走势数据。
7. 未成年人保护
AIFA中国官方主站及“随手就打开的习惯”平台定位用户群体为年满18周岁的成年人。我们不会主动收集任何未满14周岁用户的数据。如果家长或监护人发现被监护人在未获得同意的情况下使用了本服务，请立即联系 support@tap-aifa.com.cn，我们将在核实后48小时内删除所有相关记录。
8. 政策更新通知
本隐私政策可能因业务扩张或法律要求而修订。修订对比摘要会发布在 tap-aifa.com.cn 的“隐私更新日志”页签中，顶部日期始终显示最新生效时间。如果变更涉及数据收集范围扩大或数据共享方式根本性调整，我们将在下次启动客户端时通过全屏弹窗展示变更核心内容，在获得你的明示同意（点击“我了解并同意”按钮）之前，旧版隐私政策仍然适用。
9. 联系与问题受理
无论你对本政策条款、数据删除进度抑或登录数据0.3秒刷新频率产生疑问，均可直接向数据责任联系人发函。我们承诺在工作日24分钟内（具体至受理函入库时间）响应。请务必在邮件主题注明“隐私咨询-账户ID”以加速内部路由处理。