隐私政策

要点概览

• 我们不对访客设置任何 Cookie，既不用于统计，也不用于广告。
• 我们不使用任何第三方追踪服务、广告网络或嵌入内容。
• 我们从不以明文形式存储 IP 地址，而只以哈希值形式存储；该哈希值使用一个每日更换、两天后删除的密钥生成。
• 我们只对访问进行粗略统计（平台、国家、设备类型），并在 90 天后删除单条记录。
• 本网站通过 Cloudflare 提供，Cloudflare 在此过程中作为受托处理者行事。

责任方（数据控制者）

负责数据处理的是：

[信息缺失：请在 config.php 的 legal.* 下填写]
[信息缺失：请在 config.php 的 legal.* 下填写]
电子邮件：[信息缺失：请在 config.php 的 legal.* 下填写]

托管与服务器日志

本网站运行在我们托管服务商数据中心内的一台服务器上。包含 IP 地址的 Web 服务器访问日志已停用。技术错误日志在例外情况下可能包含 IP 地址；这些日志最迟在 14 天后自动删除。

Cloudflare（受托处理者）

我们使用 Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA 提供的内容分发网络及攻击防护服务。所有访问本网站的请求均经由 Cloudflare 的服务器。在此过程中，Cloudflare 受我们委托处理技术连接数据，例如 IP 地址、所请求的文档和浏览器类型，以便快速、安全地提供本网站。

我们与 Cloudflare 签订了数据处理协议（Data Processing Addendum）。数据可能被传输至美国。Cloudflare 已依据 EU-US Data Privacy Framework 和 Swiss-US Data Privacy Framework 获得认证；此外，欧盟委员会的标准合同条款亦适用。

当 Cloudflare 的机器人防护功能检查可疑请求时，Cloudflare 可能会设置一个技术上必要的安全 Cookie（例如“__cf_bm”或“cf_clearance”）。该 Cookie 仅用于抵御自动化攻击，不用于统计。

当您生成一条胡扯时

我们会存储生成的讽刺文本、所选选项（语言、光谱、等级、配料）、可选的昵称和角色形象以及生成时间。我们借此在永久链接下提供这条胡扯。为防止滥用，我们还会存储一个假名化标识符，它由每日更换的 IP 哈希值派生而来。

昵称并非必填。如果您同意加入排行榜，昵称将与您的胡扯指数一起在榜上公开显示。

胡扯内容在发布期间会一直保存。如果您希望删除某一条，请附上链接中的代码写信给我们。

访问与分享统计

当胡扯链接被打开时，我们会在服务器端、且不使用 Cookie 的情况下存储：时间、推测的来源平台（根据链接参数或引荐域名判断）、国家（由 Cloudflare 确定）、设备类型、浏览器及操作系统系列，以及经哈希处理的 IP 值。我们不存储完整的用户代理（User-Agent），也不存储 IP 地址。

当平台为显示预览而获取链接时（例如 Facebook、WhatsApp、Telegram），我们会将其单独计为“预览已加载”。当您点击分享按钮时，我们会存储平台和时间。

IP 哈希值使用一个每日更换、两天后删除的密钥生成。此后，这些数据将无法再与任何个人相关联。单条访问记录在 90 天后删除；仅保留汇总后的每日数据。

如果您的浏览器发送“Global Privacy Control”或“Do Not Track”信号，我们将不统计您的访问。

角色大选

在角色大选中，每一票我们只保存角色、赞成或反对、日期，以及每日更换、不可逆的访客哈希（见“访问与分享统计”），以确保每人每天只投一次票。没有账号，也没有 Cookie。提交的角色只包含自由选择的名称和部件；它们关联的是“金色锡纸帽”帖子，而不是某个人。

您浏览器中的存储

部分便利功能仅在您的浏览器本地（localStorage）存储数据：您在生成器中的进度、已解锁的成就、用于分享按钮的 Mastodon 实例，以及指向您自己胡扯内容的链接及其私人统计。这些数据绝不会传输给我们。您可以随时通过浏览器设置删除这些数据。

分享按钮与外部链接

分享按钮只是普通链接，不会加载任何社交网络的脚本。只有当您点击某个按钮时，相应平台才会打开，届时适用该平台的隐私政策。外部网站链接同样如此。

法律依据

我们依据 DSG 的原则（合法性、诚实信用、相称性、目的限制）处理个人数据。在 GDPR 适用的范围内，我们以 GDPR 第 6 条第 1 款 (b) 项（提供您所使用的服务）和 GDPR 第 6 条第 1 款 (f) 项（对安全、稳定运行以及匿名化访问量数据的正当利益）为依据。

删除期限

• IP 哈希值的每日密钥：2 天
• 防止过载的计数器（速率限制）：1 天
• 单条访问记录：90 天
• 汇总的每日统计和分享点击：不涉及个人，无限期保存
• 胡扯内容：发布期间保存，可应要求删除
• 服务器错误日志：最长 14 天

您的权利

您有权查询您的数据，有权要求更正、删除及限制处理，有权反对处理，并有权要求提供或转移您的数据。请为此写信至 [信息缺失：请在 config.php 的 legal.* 下填写]。由于我们不存储姓名和明文 IP，我们通常只能借助某条胡扯的代码来识别相关数据。

您可以向监管机构投诉：在瑞士，向联邦数据保护和信息专员（EDÖB，www.edoeb.admin.ch）投诉；在欧盟，向您居住国的数据保护机构投诉。

编辑区

本网站设有一个仅供编辑团队使用的受保护管理区。登录后，该区域会使用一个技术上必要的会话 Cookie。公开网站的访客不会收到此 Cookie。

变更

当网站或法律状况发生变化时，我们会相应调整本隐私政策。以此处发布的现行版本为准。