隐私政策

我们处理浏览器中的同意选择及时间戳；联系表单中的姓名、邮箱、消息、反滥用字段及用于短期限流的 IP；经同意后，GA4 可处理设备、浏览器、来源、页面、使用情况及粗略位置数据；Google 可在可用时处理广告与同意信号；托管基础设施还处理技术请求、安全及服务器日志数据。

必要运行与安全基于合法利益（GDPR 第6(1)(f)条）。回复联系请求视情况基于合同前措施（第6(1)(b)条）或合法利益。GA4 及需许可的 Google 广告基于同意（第6(1)(a)条）。目标网站的联盟归因依其条款及合法商业利益；MatchSignal 仅在分析同意后通过 GA4 记录点击。

localStorage 中的 matchsignal_consent 保存分析选择、在 MatchSignal 备用界面中始终为 false 的广告值及时间戳，直至更改或清除网站数据。语言来自 URL，目前不另行存储。

提交是自愿的。姓名、邮箱与消息经 Vercel 托管端点和 Resend 发送给运营者。IP 约在服务器实例内存中使用一分钟以限流。请勿提交不必要的敏感数据。

GA4 仅在分析获准后加载，可处理页面 URL、来源、设备/浏览器、事件及粗略位置；我们不称其为匿名。Google Analytics 不记录或存储单个 IP 地址；IP 可能短暂用于地理定位后按 Google 区域处理文件丢弃。MatchSignal 不声称手动启用了 IP 匿名化。

AdSense 可依法律及可用选择处理同意信号、设备/浏览器数据、广告标识符和 Cookie。在欧洲经济区、英国及瑞士，个性化 Google 广告要求与 IAB TCF 集成的 Google 认证 CMP。联盟目标 URL 含推荐参数；点击后适用合作方隐私条款。

Vercel 提供托管、交付与安全；Resend 发送联系邮件；Google 提供 GA4、AdSense 及可用同意服务。仅当您主动点击外链时，合作方才接收正常请求和推荐数据。仓库没有向 Groq 或 The Odds API 发送可识别访客数据的证据，因此不将其列为此类数据处理者。

适用 GDPR 时，欧洲经济区外处理须依充分性决定、标准合同条款或服务商针对有关处理提供的其他合法保障。

同意选择保留至更改或清除。联系请求通常仅为回复及跟进保留，最长24个月，除非法律义务或索赔需要更久。限流记录约一分钟。Vercel 日志及 Google 数据依安全需要、配置及服务商规则保留。

我们采用访问控制、传输加密、输入验证、限流及托管保护。任何互联网系统都无法绝对安全。

您享有知情、访问、更正、删除、限制、适用时的数据可携、反对合法利益处理、撤回同意及投诉权。请联系 privacy@matchsignal.pro；必要时可合理核验身份。

可向 Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 投诉：1055 Budapest, Falk Miksa utca 9-11, Hungary；邮寄：1363 Budapest, Pf. 9.；邮箱：ugyfelszolgalat@naih.hu，或向居住/工作地主管机关投诉。

表单可不使用，但如需回复必须填写必填项。拒绝分析或广告不影响核心内容。系统制作体育赛事信息，不会依据 GDPR 第22条对可识别访客作出具有法律或类似重大影响的决定。

隐私及权利：privacy@matchsignal.pro。一般：contact@matchsignal.pro。法律：legal@matchsignal.pro。