我们做什么
仅按需收集 & 明示授权
- 基础账户与设备信息用于身份识别与风控。
- 可选权限（通知/相册/定位等）仅在授权后启用。
- 拒绝授权不影响与该权限无关的功能。
隐私政策 · 我们的承诺与您的选择
雷速 在 雷速体育 场景下遵循最小必要、透明可控与安全合规原则，以下为一目了然的概要版说明。
您可以怎么做
按需授权 & 随时管理
- 在系统设置中随时关闭某项权限。
- 在 App 设置中查看授权记录与用途说明。
- 如需更多解释，可邮件至support@ls-vip.com。
我们做什么
用于功能实现与体验优化
- 实现登录、推送提醒、播放与故障排查。
- 去标识化统计用于推荐与性能改进。
- 不以识别个人为目的进行画像或售卖。
您可以怎么做
个性化可控
- 关闭非必要的个性化推荐或通知策略。
- 导出个人数据副本以进行自查。
- 对不准确信息发起更正请求。
我们做什么
不出售信息 · 严格管控共享
- 仅在获得同意、履行法定义务或为实现功能之必要时共享。
- 与服务商签署数据处理与保密协议。
- 涉及转移将另行告知并征询授权。
您可以怎么做
透明可见
- 查询第三方类型与用途说明。
- 撤回非必要共享与授权。
- 对异常共享提出申诉与删除请求。
数据生命周期（Collect → Store → Use → Share* → Delete/Anonymize）
- 收集（Collect）
基于授权与必要性原则收集账号、设备与使用记录。
- 存储（Store）
采用加密、分级权限与访问审计，并设定最短保留期限。
- 使用（Use）
用于功能实现、性能监测与去标识化统计分析。
- 共享（Share，可选）
仅在必要时与服务商协作，并受协议约束。
- 删除/匿名化（Delete/Anonymize）
到期或账户注销后按流程删除或匿名化处理。
权限与用途说明
权限
用途
是否可选
关闭方式
通知
赛事提醒、活动推送（可定制频率与对象）
可选
系统设置 → 通知管理
相册/存储
保存或上传图片素材（如反馈截图）
可选
系统设置 → 权限管理
定位
区域化内容展示（授权后才使用）
可选
系统设置 → 定位服务
您的权利与申请路径
1访问与导出：查看/导出账户与使用信息。
2更正与补充：对不准确或缺失信息发起修订。
3删除与撤回：符合法律条件时删除或撤回授权。
4注销账户：注销后按要求删除或匿名化处理。
入口：App 设置页面 或 邮件support@ls-vip.com，我们将在合理期限内响应。
是否出售个人信息？
不会。我们不出售您的个人信息，亦不会未经同意向第三方披露，除非依法依规或为实现功能之必要且签署合规协议。
数据保存多久？
遵循最小必要原则：按实现目的所需的最短期限保存；到期、撤回或注销后按流程删除或匿名化。
是否涉及跨境传输？
如确需跨境传输，我们将进行安全评估或采取法律要求的合规措施，并以显著方式告知并征得必要授权。
安全保障·威胁面治理图
以资产、接口、身份、数据四维度收敛暴露面，形成可落地的治理闭环，巩固雷速的可信边界
资产
资产画像与分区
统一资产清单、按业务重要度分区，最小化暴露半径。
- CMDB 编目与变更跟踪
- East/West 流量分段
- 影子资产定期盘点
接口
API 最小可见
按需暴露、签名验真与速率治理，降低横向突破风险。
- OAuth2/签名校验
- 限流熔断与白名单
- 变更灰度与回滚
身份
身份可信与分权
基于场景的动态授权与强认证，减少账户滥用面。
- MFA 与设备绑定
- RBAC/ABAC 组合
- 高危操作二次核验
数据
数据分级与留痕
端到端加密、按级访问与全程审计，确保取用有据可查。
- 分级分域与脱敏
- KMS 托管与轮换
- 审计报表与追溯
控制项与证据映射
以“控制项—实施证据—验证频率”三列固化合规与可验证性
控制项实施证据验证频率
账户强认证登录审计截图、MFA 开启清单月度
密钥轮换KMS 日志、轮换记录单季度
变更受控审批单、灰度计划与回滚记录每次变更
数据脱敏脱敏规则、抽样核验报告双周
≤5 分钟首响99.95% 可用目标7×24 值守