运营主体：北京游牧体育发展有限公司
版本号 V1.2 更新日期：2026 年 7 月 31 日 生效日期：2026 年 8 月 7 日
北京游牧体育发展有限公司（以下简称“我们”）作为“游牧足球”移动应用程序（以下简称“本 App”）的运营主体，深知个人信息对您的重要性。我们遵循合法、正当、必要、诚信、目的明确、最小必要和公开透明原则，并采取与个人信息处理风险相适应的保护措施。
在您使用本 App 及相关服务前，请您仔细阅读并充分理解本隐私政策，特别是以粗体提示的敏感个人信息、单独同意和公开展示内容。您对本政策的确认，不代表您一次性同意所有功能处理；依法需要单独同意时，我们会在您触发相应功能时另行告知并征得同意。
本政策仅说明个人信息的收集、使用、存储、共享、委托处理、公开披露与保护规则，不规定账号使用规范、会员权益、用户内容、知识产权、违约责任、退款或争议管辖等服务条款事项。上述事项以《用户使用协议》或相应服务规则为准。
本政策将帮助您了解以下内容：
- 1. 适用范围与定义
- 2. 我们如何收集和使用个人信息
- 3. 我们如何使用设备权限
- 4. 我们如何共享、委托处理、转让与公开披露个人信息
- 5. 我们如何存储和保护个人信息
- 6. 您的权利
- 7. 未成年人保护
- 8. 第三方服务与 SDK 管理
- 9. 跨境提供个人信息
- 10. 本政策的更新
- 11. 联系我们与投诉举报
1. 适用范围与定义
本隐私政策适用于北京游牧体育发展有限公司通过“游牧足球”移动应用程序及与本 App 直接关联的客户支持所提供的服务。第三方通过独立页面、独立账号体系或独立服务直接处理个人信息的，适用该第三方的隐私规则；我们会在本政策第 8 节说明当前接入的第三方服务。
“个人信息”指以电子或者其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
“敏感个人信息”指一旦泄露或者被非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。就本 App 而言，真实姓名、证件号码及证件影像、职业证明材料中的敏感字段、精确地理位置，以及不满十四周岁未成年人的个人信息属于或可能属于敏感个人信息。观赛地点与时间、消费金额和社交关系在与身份结合、能够反映行踪或财产状况时，也可能具有较高风险。
我们处理敏感个人信息时，会向您说明处理的必要性及对个人权益的影响，并在法律要求时取得您的单独同意。
2. 我们如何收集和使用个人信息
我们按照具体功能处理个人信息。对于实现非基本功能所需的信息，我们通过功能说明、开关或单独同意等方式征得授权；在您未触发相应功能时，不会提前申请相关权限或收集该项可选信息。
2.1 公开浏览 账号注册与登录
当您浏览公开内容、注册或登录本 App 时，我们可能处理以下信息：
- 手机号码、短信验证码校验结果：用于创建或识别账号、验证码登录、找回账号及账号安全。短信验证码仅用于本次校验，不作为明文密码长期保存；
- 用户 ID、登录时间和登录日志：用于账号识别、异常登录防护和安全审计；
- 是否已满十四周岁的确认：用于落实未成年人保护并阻止不满十四周岁儿童注册；
- 昵称、头像、生日：由您自愿填写或上传，用于个人主页与社交展示。生日默认不向其他用户展示完整日期，您可留空或随时修改；
- IP 地址、访问时间、iOS 平台标识、App 版本号与构建号、操作或错误日志：用于建立网络连接、返回内容、故障排查和服务安全。
手机号码和年龄确认是注册账号所必需的信息。若您拒绝提供，您无法注册或登录，但仍可使用无需登录的公开浏览功能。其他个人资料为可选信息。
2.2 实名认证
实名认证过程中，我们可能处理：
- 真实姓名；
- 身份证件类型、证件号码；
- 身份证件照片或扫描件；
- 认证时间、认证状态、认证渠道、失败原因及申诉记录。
处理目的：完成身份核验、防止冒名使用、授予实名认证标识、处理争议投诉，以及履行适用的法定义务。若仅保留“已实名/未实名”状态即可实现目的，我们不继续保留不必要的原始材料。
原始证件影像在审核完成且必要申诉期结束后尽快删除，最迟不超过三十个自然日；因未决争议、诉讼或法律要求确需继续保存的，我们会限制处理，并在相关事由消除后删除。拒绝实名认证不影响公开浏览、普通账号、关注球队、记录观赛和记录消费等无关功能，但无法获得实名认证标识或使用依法、依功能性质必须核验身份的功能。
2.3 职业身份认证
当您主动申请职业身份标识或相应权限时，我们处理您选择提交的证明材料影像，以及为核验所必需的姓名、单位或机构、职务或资质、证件编号、有效期等字段，并记录提交时间、审核状态、驳回原因和复审记录。
- 处理目的：核验职业身份真实性、授予对应标识或权限、防范身份冒用；
- 公开范围：默认仅展示认证状态或经您确认的必要字段，不公开原始材料；
- 保存规则：原始材料在审核及必要申诉结束后尽快删除，最迟不超过三十个自然日；
- 拒绝影响：不影响普通用户功能，但无法获得对应职业标识或权限。
2.4 客户支持
当您联系我们时，我们处理您主动提供的账号信息、联系方式、问题描述、截图或其他附件，以及沟通时间和处理记录，用于核实身份、回复咨询、处理投诉申诉和改进服务。请勿通过普通客服渠道提交完整证件影像、支付密码或与问题无关的第三方信息。
2.5 观赛记录 消费记录与衍生统计
当您主动建立观赛记录时，我们处理您填写或选择的比赛、场馆或观赛地点、座位区域、观赛身份、日期与时间、门票价格、观赛感想及您上传的相关图片，用于生成历史记录、足球“护照”“邮票”、球场足迹、里程碑和统计结果。
当您主动建立消费记录时，我们处理消费金额、消费类型、消费日期及您选择上传的凭证图片，用于个人记录与统计。请在上传前遮盖银行卡号、支付账号、票券二维码、订单验证码以及他人的姓名、联系方式等无关信息。凭证图片为可选信息。
我们可能依据您保存的记录计算观赛场次、胜率、进球等统计、球场数量、球队偏好和排行榜积分。新建记录应默认仅本人可见；只有在您主动选择公开范围或参加排行榜并作出相应同意后，才向其他用户展示相应统计。您可以随时查看、修改或删除原始记录。
2.6 好友 二维码名片与排行榜
当您使用好友功能时，我们处理好友请求双方的用户 ID、请求状态、好友关系列表及必要互动记录，用于添加、展示和管理好友。二维码名片包含您的用户标识或个人主页链接及必要校验参数；仅在您主动展示或分享时，他人才可用于添加您。本 App 当前不读取系统通讯录推荐好友。
开启排行榜后，我们向本 App 其他用户展示您的昵称、头像、排名及您在确认页面选择的统计数据，例如观赛场次、球场数或积分。我们不会在排行榜公开手机号码、完整生日、证件信息、原始精确位置、详细座位、消费凭证或支付信息。
您可在排行榜页面关闭参与开关，或通过“我的—设置—隐私设置—排行榜展示”撤回公开同意。我们将在合理处理周期内停止后续展示。其他用户在您撤回前依法保存的截图或转发内容可能无法由我们完全控制，请谨慎选择公开范围。
2.7 关注球队
当您关注球队时，我们记录球队标识和关注时间，用于按照您的明确选择筛选和展示赛程及内容。该功能不使用跨应用行为进行个性化推荐；您可随时取消关注。
2.8 会员服务中的个人信息处理
当您主动购买会员或兑换权益时，支付由 Apple App Store 处理。Apple 可能依据其隐私政策处理 Apple 账号、支付方式和设备相关信息；我们不接触您的银行卡号、支付密码等支付凭据。
我们从 Apple 接收并保存商品标识、交易标识或交易凭证、交易时间、交易状态、会员状态与有效期，以及您主动使用的兑换码，用于开通权益、校验订阅状态、处理退款申请、投诉和财务核对。本节仅说明相关个人信息处理，不重复规定会员价格、续费、退款或权益规则。
2.9 地理位置 比赛现场认证
- 我们不在后台持续定位，不以该位置进行广告画像；
- 核验完成后立即删除原始经纬度；
- 仅保留认证结果、关联比赛或场馆及必要时间，用于生成您主动保存的观赛记录和处理申诉；
- 关闭定位权限后无法使用比赛现场认证，但不影响其他功能。
2.10 相册 照片 相机与二维码识别
当您主动拍摄或选择头像、认证材料、消费凭证，扫描好友二维码，或保存二维码名片时，我们才申请相机或照片权限。
- 仅在您主动触发拍摄、选择、扫码或保存功能时调用权限；
- 仅处理您本次拍摄、选择或保存的文件，不自动遍历或上传全部相册；
- 如 iOS 支持“选择的照片”或“仅添加照片”，我们支持较小授权范围；
- 二维码图像原则上在设备本地识别；如需服务端校验，仅传输必要的用户标识或校验参数。
2.11 设备信息 日志信息与安全风控
为保障服务稳定与安全，我们处理 iOS 平台标识、App 版本号与构建号、IP 地址、访问时间、账号或用户 ID、请求与操作类型、错误类型及必要故障诊断信息，用于身份验证、故障排查、反作弊、风险识别、安全审计和性能统计。
我们不收集广告标识符（IDFA），不进行跨应用追踪，也不将上述信息用于定向广告。
2.12 征得授权同意的例外
在法律允许的范围内，为订立或履行您作为一方当事人的合同所必需、为履行法定职责或法定义务所必需、为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、在合理范围内处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能无需另行取得同意。我们仍会遵循目的限定和最小必要原则。
3. 我们如何使用设备权限
设备权限由操作系统控制。我们只在您主动使用相关功能时申请，并在系统授权前说明用途。您可在 iOS“设置—游牧足球”中查看或改变授权；撤回仅影响对应功能，不影响其他不依赖该权限的服务。系统权限不替代敏感个人信息处理所需的单独同意。
- 相机：用于拍摄头像或认证材料、扫描好友二维码；拒绝后无法拍摄或扫码，可在适用场景改从照片中选择；
- 照片（读取或选择）：用于选择头像、认证材料、消费凭证或二维码；拒绝后无法从照片中选择，不影响文字记录等无关功能；
- 照片（仅添加）：用于将二维码名片保存至照片；拒绝后无法保存名片图片，不影响展示二维码；
- 位置（使用 App 期间、精确）：仅用于您主动发起的单次比赛现场认证；拒绝后无法完成该认证，不影响其他功能。
本清单未列入通讯录、麦克风、蓝牙、后台定位和广告追踪等权限，表示当前版本不应申请或使用。新增权限前，我们会先评估必要性、更新本政策并在调用时告知。
4. 我们如何共享 委托处理 转让与公开披露个人信息
4.1 委托处理
为提供云存储、短信验证码等必要支持，我们可能委托服务商按照我们的指示处理个人信息。我们会与受托方约定处理目的、期限、方式、信息种类、保护措施和双方责任，并监督其处理活动。受托方不得超出委托范围自行决定处理目的，委托终止后应按约定返还、删除或匿名化信息。
4.2 向其他个人信息处理者提供
除第 8 节所列由第三方独立提供的 Apple App Store 内购，以及您主动公开、分享或法律另有规定的情形外，我们目前不向其他个人信息处理者提供您的个人信息。未来如确需提供，我们将事先告知接收方名称或姓名、联系方式、处理目的、方式和信息种类，并依法取得您的单独同意。
4.3 转让
我们原则上不转让个人信息。若因合并、分立、解散、破产、资产或业务转让等导致个人信息处理者变更，我们将告知接收方名称或姓名和联系方式，并要求其继续履行本政策；接收方改变原处理目的或方式的，应重新取得您的同意。
4.4 公开披露
我们仅在取得您的单独同意或法律另有规定时公开披露个人信息。排行榜、公开个人主页或您主动分享二维码、记录截图属于您选择的公开或分享场景。请勿公开他人的个人信息；您可按第 6 节撤回或删除，但第三方在公开期间独立保存的副本可能无法完全撤回。
4.5 法定例外
司法机关、行政机关依法提出要求时，我们会核验文件、权限和范围，只提供依法必须的信息并留存必要记录。法律禁止通知您的除外，我们会尽可能保障您的知情权。
5. 我们如何存储和保护个人信息
5.1 存储地点与期限
我们将在中华人民共和国境内收集和产生的个人信息存储在境内，并按实现处理目的所需的最短期限保留。法律法规、监管要求或未决争议确需延长的，我们仅在必要范围内保存并限制其他处理。主要规则如下：
- 账号、手机号、年龄确认和个人资料：账号存续期间保留；注销后原则上十五个工作日内删除或匿名化；
- 关注球队、好友关系、观赛记录、消费记录和衍生统计：由您自主管理；删除或注销后按相应流程处理；
- 身份证件及职业证明原始影像：审核和必要申诉结束后尽快删除，最迟不超过三十个自然日；
- 认证状态、脱敏字段和必要审计记录：账号存续期间保留；注销后原则上十五个工作日内删除，法定义务或争议处理除外；
- 比赛认证原始精确经纬度：完成单次核验后立即删除，仅保留认证结果及您主动保存的关联记录；
- 客户支持记录：工单关闭后保留一年；涉及未决投诉、诉讼或监管调查的，保存至相关事由结束；
- Apple 内购校验与会员记录：会员状态在账号存续期间保留；交易核验记录自交易完成后保留三年，法律规定期限更长的从其规定；
- 网络、安全和操作日志：保留不少于六个月；期满后删除或匿名化，安全事件调查所需的除外；
- 同意记录、权利请求和合规审计记录：相关处理结束后保留三年，用于证明合规、处理争议和审计。
线上系统删除后，备份中的副本在备份轮换周期届满时清除，轮换周期原则上不超过九十日。在此期间，备份与在线系统隔离并限制访问。
5.2 安全措施
我们采取与处理风险相适应的管理和技术措施，包括数据分类分级、最小权限、账号与访问控制、操作审计、员工保密与培训、供应商管理、备份恢复、安全测试和事件响应。对于证件影像、认证凭证、登录令牌和精确位置等高风险数据，相关功能只有在传输和存储保护、访问隔离及删除机制完成部署并通过验证后才可上线；如实际版本未达到该条件，我们将暂停相应信息收集。
互联网环境无法保证绝对安全。请妥善保管手机、验证码和账号，避免向他人转发认证材料或可直接识别账号的二维码。如您发现账号异常或信息泄露风险，请立即通过第 11 节联系我们。
5.3 安全事件处置
发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施、评估影响，并按法律要求向履行个人信息保护职责的部门报告。依法需要通知您的，我们会说明信息种类、原因、可能危害、已采取和可由您采取的措施及联系方式。
6. 您的权利
在法律规定范围内，您有权知情、决定、限制或拒绝我们处理个人信息，并可申请查阅、复制、更正、补充、删除、撤回同意、注销账号、解释说明或转移个人信息。
- 访问、更正与补充：通过“我的—编辑资料”管理昵称、头像等；观赛、消费、关注和好友信息可在相应功能页面管理；
- 复制与转移：您可申请个人信息副本；符合法定条件且技术可行时，我们将按您指定的合法方式转移；
- 删除：您可删除自建记录、图片和社交关系；保存期届满、目的已实现、违法处理或撤回同意等法定情形下，可要求我们删除；
- 撤回同意：通过功能开关、排行榜页面或系统设置撤回相机、照片、位置等授权；对认证和公开展示等单独同意，可通过相应页面或第 11 节邮箱撤回；
- 限制或拒绝处理：在法律允许范围内，您可要求我们停止特定可选处理，或限制在争议期间使用相关信息；
- 注销账号：通过“我的—设置—账号与安全—注销账号”申请；如版本界面名称调整，可通过第 11 节邮箱提交；
- 要求解释说明：您可要求我们解释本政策、信息处理规则、排行榜统计口径或权利请求处理决定；
- 逝者近亲属权利：自然人去世后，其近亲属可为自身合法、正当利益依法行使相关权利，逝者生前另有安排的除外。
为保护账号和信息安全，我们会采用与请求风险相匹配的方式核验身份，并只处理核验所必需的信息。我们一般在收到请求并完成核验后十五个工作日内答复；依法无法满足的，会说明理由。撤回同意不影响撤回前基于同意进行处理的效力。
7. 未成年人保护
本 App 当前不向不满十四周岁的儿童提供注册服务，也不以儿童为目标用户。注册时须确认已满十四周岁。若您不满十四周岁，请不要注册、提交信息或使用需要账号的功能。
若我们发现未经合法监护人同意而处理了儿童个人信息，将停止相关服务、尽快核实并删除或匿名化。监护人发现儿童向我们提供信息时，可通过第 11 节联系我们。
已满十四周岁但未满十八周岁的未成年人，应在监护人阅读、理解并同意本政策后，在其指导下使用本 App，并在与年龄、智力相适应的范围内进行会员购买或其他消费。
如未来业务确需向不满十四周岁儿童提供服务，我们将在启用前另行制定并公示儿童个人信息处理规则，建立监护人验证和专门同意机制；在相关措施完成前不会开放该服务。
8. 第三方服务与 SDK 管理
我们对接入的第三方服务和软件组件进行清单管理、安全评估和版本复核。未经必要告知和授权，不提前初始化与当前功能无关的第三方组件。当前情况如下：
（一）会接触或传输个人信息的第三方：
- 阿里云对象存储 OSS（阿里云计算有限公司）：用于存储和读取您主动上传的头像、认证材料、消费凭证等文件。对象存储 SDK 可能处理设备型号和设备操作系统信息。触发时机为您主动上传或读取文件。隐私政策：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20240202100310511/20240202100310511.html；
- Apple App Store 内购（Apple 及适用地区的关联运营主体）：Apple 独立处理购买和支付信息；本 App 接收商品标识、交易标识或凭证、交易时间、状态和会员有效期。仅在您主动购买、恢复购买或校验订阅时触发。隐私政策：https://www.apple.com/legal/privacy/zh-cn/；
- 短信验证码服务（实际接入的境内服务商）：用于发送注册和登录验证码，涉及手机号码、发送状态及必要日志。具体服务商完整名称和隐私政策将在首次调用前通过 App 内最新版《第三方信息共享清单》列明；未列明前不应启用该服务商。
（二）仅在本机运行、不向组件提供方独立回传个人信息的基础组件：
AFNetworking（网络请求）、SocketRocket（长连接）、SDWebImage（图片加载与本地缓存）、MJExtension、YYModel、YYCategories（数据解析与基础工具）、Masonry（界面布局）、MBProgressHUD、MJRefresh、QMUIKit、IQKeyboardManager（界面交互）、libpag（动画渲染）。这些组件不作为独立的个人信息接收方。若后续版本增加遥测、分析、网络上报或权限调用，我们会重新评估并更新本政策。调试、抓包或文件浏览等开发工具不应进入正式发布包。
9. 跨境提供个人信息
我们目前不主动将通过本 App 收集的个人信息提供给中华人民共和国境外的接收方，当前也不使用境外云存储保存上述信息。Apple App Store 根据您与 Apple 的关系独立处理购买和支付信息，我们从 Apple 接收交易校验结果；Apple 的独立处理适用其隐私政策。
未来如确需向境外提供个人信息，我们将在提供前告知境外接收方名称或姓名、联系方式、处理目的、方式、信息种类及您向其行使权利的方式和程序，取得您的单独同意，开展个人信息保护影响评估，并依法完成安全评估、认证、标准合同或其他法定程序。
10. 本政策的更新
我们可能因功能、处理目的、信息种类、第三方、保存期限、法律法规或安全措施变化更新本政策。一般更新会在 App 内公示并标注版本和日期；处理目的、方式、信息种类、公开范围、第三方或跨境安排发生重大变化的，我们会通过弹窗、站内通知或其他显著方式提示，并在法律要求时重新取得同意或单独同意。
我们不会通过更新政策降低您依法享有的权利。历史版本将保留可查阅入口。
11. 联系我们与投诉举报
如果您对本隐私政策或个人信息保护相关事宜有任何疑问、意见、建议或投诉，可通过以下方式联系我们：
运营主体名称：北京游牧体育发展有限公司
注册地址：北京市西城区槐柏树街北里甲 2-5 号 1 幢三层 326
个人信息保护联系部门：技术与合规团队
办公及联系地址：北京市西城区马连道南街 6 号院 1 号楼 11 层 1112-1
如达到法律规定的个人信息处理数量标准，我们将指定个人信息保护负责人，并按要求公开联系方式和履行报送义务。您可在邮件主题中注明“个人信息权利请求”或“隐私投诉”。我们一般在收到请求并完成必要身份核验后十五个工作日内答复。
如您对处理结果不满意，可向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。