隐私政策

个人信息保护政策

博亚娱乐(BOYA)官方网站 - 官方认证平台隐私政策

生效日期：2026年05月01日

最后更新日期：2026年05月01日

版本号：BOYA-PRIVACY-POLICY-V4.2-CN

博亚娱乐(BOYA)官方网站 - 官方认证平台（以下简称“博亚平台”或“我们”，域名：boyafun.com）深知个人信息对您的重要性，并致力于采取最高标准的合规措施保护您的数据安全。本隐私政策旨在向您清晰、透明地阐述我们如何收集、使用、存储、共享及保护您的个人信息。您使用博亚平台及其相关服务（包括但不限于博亚app下载官网、博亚博彩平台网址入口等）即表示您已充分理解并同意本政策的全部条款。

一、数据控制者与联系方式

博亚娱乐官方认证平台是您个人信息的唯一数据控制者。如您对本隐私政策或数据实践有任何疑问、意见或投诉，请通过以下官方渠道联系我们：

  • 官方邮箱：kefu@boyafun.com（受理时效：48小时内响应）
  • 数据保护官（DPO）专线：通过 dpo@boyafun.com 直接联系

二、我们收集的信息及底层采集逻辑

为保障博亚平台的安全性、稳定性和合规性，我们采用自研的“分布式探针无感日志引擎（DPLE™ v3.0）”及“多模态行为指纹算法（MBFA™）”进行数据采集。具体类别如下：

2.1 您主动提供的信息

  • 账户注册信息：包括用户名、加密哈希后的密码、绑定的手机号码或电子邮箱。
  • 身份验证信息：为满足反洗钱（AML）及年龄验证要求，您需提供真实姓名、身份证件号码及面部生物特征信息（仅用于一次性活体检测，不进行本地存储）。

2.2 通过底层组件自动采集的信息

  • 设备与环境指纹（基于MBFA™算法）：我们通过底层探针采集设备的硬件标识符（如主板序列号、网卡MAC地址）、操作系统内核版本、屏幕分辨率、时区、语言设置、已安装字体列表及浏览器插件列表。此数据用于构建唯一设备指纹，防范账户盗用及批量注册攻击。
  • 交互行为日志（基于DPLE™引擎）：记录您在平台内的每一次鼠标移动轨迹、点击热力图、页面滚动深度及停留时长。例如，当您从博亚官网入口跳转至博亚app下载页面时，引擎会以毫秒级精度记录您的滑动路径及按钮点击序列，用于识别自动化机器人行为。
  • 网络连接元数据：包括IP地址、网络运营商信息、基站定位数据（仅限移动端）及连接协议类型。我们使用此数据构建“实时风控拓扑图”，以识别来自高风险地区的异常登录尝试。

2.3 Cookie及本地存储技术

我们使用“会话级安全Cookie”及“本地存储（LocalStorage）”技术，保存您的登录凭证（Token）及用户偏好设置。我们不会使用任何第三方追踪Cookie用于广告定向投放。您可以通过浏览器设置禁用Cookie，但这可能导致平台核心功能无法正常使用。

三、我们如何使用信息

我们仅将您的个人信息用于以下明确目的：

  1. 服务运营与安全：验证您的身份、处理交易请求、维护平台稳定运行。例如，使用设备指纹检测是否存在多设备异地登录风险。
  2. 合规与审计：满足《反洗钱法》、《网络安全法》及属地监管机构的数据留存要求。
  3. 产品优化：基于去标识化的行为日志分析，改善用户界面（UI/UX）设计，提升入口访问流畅度。
  4. 法律响应：配合司法机关依法调取数据。

我们承诺：绝不会将您的个人信息用于未经授权的个性化广告推送或出售给第三方。

四、数据存储、加密与容灾备份

  • 存储位置：所有用户数据均存储于位于中国境内（大陆地区）的通过国家信息安全等级保护三级（等保3.0）认证的数据中心。
  • 加密标准：传输层使用TLS 1.3协议；落盘存储采用AES-256-GCM算法进行加密；敏感字段（如身份证号）额外采用HSM硬件安全模块进行密钥管理。
  • 容灾备份标准：生产数据通过“异地多活架构（Active-Active）”进行实时同步，并每日进行全量备份至异地灾备中心。备份数据在离线归档后保留30天，到期后采用覆写销毁（Overwrite + Degauss）方式进行不可逆删除。

五、数据共享与委托处理

我们仅会在以下严格限定情形下共享您的数据：

  • 授权第三方服务提供商：如云服务提供商（阿里云、AWS China）、支付网关（仅处理交易哈希，不暴露个人身份）及短信验证服务商。所有服务商均需签署数据保护协议（DPA），并接受我们的安全审计。
  • 法律合规要求：应监管机构（如网信办、公安部门）依法出具的法律文书要求。

我们明确声明：博亚平台不会与任何第三方共享您的设备指纹数据或行为轨迹数据用于营销目的。

六、数据主体权利

根据适用法律，您享有以下权利：

  • 查阅权：请求查阅我们持有的您的个人信息副本。
  • 更正权：发现信息不准确时，有权要求更正。
  • 删除权（被遗忘权）：在特定条件下（如撤回同意），您可要求删除您的账户及关联数据。我们将在15个工作日内完成处理，并确保备份数据在保留期满后覆写销毁。
  • 撤回同意权：您可以通过邮件至 kefu@boyafun.com 撤回对某些数据使用的同意，但撤回不影响撤回前基于同意已进行的数据处理合法性。

行使上述权利无需付费，但为了验证身份，我们可能需要您提供账户注册时绑定的手机号或邮箱以发送验证码。

七、数据安全事件响应

我们已建立“7×24小时安全运营中心（SOC）”。若发生数据泄露事件，我们将：

  1. 在72小时内通过站内信、邮件或短信通知受影响的用户。
  2. 立即启动应急响应流程，隔离受影响的系统，并配合监管机构进行调查。
  3. 在官方平台（boyafun.com）发布事件通告及补救措施。

八、未成年人保护

博亚平台严格禁止未满18周岁的未成年人注册或使用服务。我们通过“年龄验证引擎（AVE™）”在注册环节比对身份证件信息，一旦发现疑似未成年人注册，将立即冻结账户并删除相关数据。

九、政策更新

我们可能不时修订本隐私政策。重大变更（如数据收集范围、使用目的的变化）将通过官网公告（boyafun.com）显著位置进行公示，并在变更生效前至少30天通知您。您继续使用博亚平台服务即视为同意修订后的政策。

本隐私政策的最终解释权归博亚娱乐(BOYA)官方网站 - 官方认证平台所有。

—— 博亚娱乐(BOYA)官方网站 - 官方认证平台 法务合规部

返回首页
↑