隐私政策

《通用数据保护条例》（GDPR）意义上的数据控制者：Timothy Vida, In den Zeuläckern 20, 60389 Frankfurt am Main, 德国，电子邮箱：[email protected]。

本站未任命数据保护官；对于这个一人项目而言，强制任命的法定条件（GDPR 第 37 条、§ 38 BDSG）并不成立。隐私相关的请求请直接发送到上述电子邮箱。

本网站运行在 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen, Germany）的服务器上，服务器位于德国。你访问本站时，服务器会处理技术上必需的数据（IP 地址、日期和时间、请求的页面、user agent、referrer），用于交付网站、保持其稳定运行并抵御攻击（GDPR 第 6 条第 1 款 f 项）。

服务器日志会在短时间后自动删除。我们与 Hetzner 签订了数据处理协议（GDPR 第 28 条）。

域名 dzpage.com 通过 Cloudflare, Inc.（101 Townsend St, San Francisco, CA 94107, USA）的 DNS 服务器和内容分发网络进行交付。作为上游代理，Cloudflare 会处理技术连接数据（尤其是 IP 地址），以便快速提供网站内容并缓解攻击（GDPR 第 6 条第 1 款 f 项）。

Cloudflare 已通过 EU-U.S. Data Privacy Framework（欧美数据隐私框架）认证；此外还适用欧盟标准合同条款。

技术上必需的 Cookie 无需征得同意（§ 25 (2) TDDDG）。我们恰好只使用三个：登录会话 Cookie、语言 Cookie，以及保存你的 Cookie 选择的那个 Cookie。

所有非必要服务（目前只有 Google AdSense）只有在你明确同意后，才会设置 Cookie 或读取你设备上的信息（GDPR 第 6 条第 1 款 a 项，§ 25 (1) TDDDG）。来自欧洲经济区、英国和瑞士的访客通过 Google 经认证的同意对话框进行询问，其他所有访客通过我们自己的 Cookie 提示进行询问（详见第 6 节）。你可以随时通过页脚的“Cookie 设置”更改或撤回你的决定。

可选的登录功能使用 Discord OAuth2（Discord Netherlands B.V., Schiphol Boulevard 195, 1118 BG Schiphol, Netherlands；母公司为美国的 Discord Inc.）。登录时我们会收到你的 Discord ID、用户名、显示名称、头像，以及在你授权的情况下你的电子邮箱地址。

我们保存这些数据用于提供你的账号，包括会话和 API 密钥（GDPR 第 6 条第 1 款 b 项），直到你删除账号为止。你可以随时在设置中自行永久删除账号，并把所有已存储的数据导出为 JSON。

登录时我们会额外请求 Discord 的“guilds.join”权限，并据此把你加入我们的 Discord 服务器。法律依据是你在 Discord 权限对话框中给予的同意（GDPR 第 6 条第 1 款 a 项）；传输的只有你的 Discord ID 和本次登录的访问令牌。你随时可以在 Discord 中退出该服务器。

来自欧洲经济区、英国和瑞士的访客：我们会在页面打开时加载 Google AdSense 的代码（Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland），因为它自带 Google 经认证的同意对话框（IAB Transparency and Consent Framework）。出于技术原因，Google 会因此获得你的 IP 地址和浏览器信息；法律依据是我们能够征求你同意的正当利益（GDPR 第 6 条第 1 款 f 项）。只有当你在对话框中同意在你的设备上存储和访问信息，并同意 Google 作为供应商之后，我们才会请求广告；在此之前以及你拒绝之后，所有广告请求都会保持暂停。为了显示对话框，Google 会在你的设备上设置一个 Cookie，它先记录询问的状态，随后记录你的决定；它只用于征求同意，并且为此是绝对必要的（§ 25 (2) 第 2 项 TDDDG）。

其他所有访客：在这里，只有在你通过我们自己的 Cookie 提示同意之后，Google AdSense 才会加载。哪一种方式适用于你，取决于我们的网络服务商 Cloudflare 根据你的 IP 地址推断出的国家；此过程中不会存储任何内容。

在你同意之后，Google 会设置 Cookie 或设备标识符，用于投放广告并在适用时进行个性化；数据可能会被传输到美国（Google LLC 已通过 EU-U.S. Data Privacy Framework 认证）。法律依据是你的同意（GDPR 第 6 条第 1 款 a 项，§ 25 (1) TDDDG），你可以随时通过页脚的“Cookie 设置”撤回。对于免广告状态的账户，完全不会加载 AdSense。更多信息：policies.google.com/privacy 和 adssettings.google.com。

对于 API 使用，我们针对每个密钥保存一个加密哈希（绝不保存明文）、一个显示名称、创建日期和最后一次使用的时间（GDPR 第 6 条第 1 款 b 项）。为执行频率限制，我们会在内存中短暂统计请求次数（GDPR 第 6 条第 1 款 f 项）；不会创建长期的使用画像。

位于 /dzbuy 的表单（服务器运营者用它在 dzbuy.org 上创建市场）受 Google reCAPTCHA v2 保护。它只在该页面运行，DZPage 的其他页面都不会加载 Google reCAPTCHA。

验证时，Google Ireland Limited 会获得你的 IP 地址、浏览器与设备信息以及你与该控件的交互，并可能设置 Cookie。提供方：Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, 爱尔兰。向美国的传输依据欧盟-美国数据隐私框架进行。Google 隐私政策：https://policies.google.com/privacy

法律依据是我们防止自动抢注名称和创建虚假市场的正当利益（GDPR 第 6 条第 1 款 f 项）。

我们会保存账号数据，直到你删除账号。删除操作同时会移除会话和 API 密钥。此前支持款项的发票数据仍受法定保存期限约束（最长十年，§ 147 AO）。

对于每一次有效登录，我们除会话标识符外还会保存最后一次使用的时间、浏览器 user agent 和设备的 IP 地址。我们会在你的设置中以设备列表的形式展示这些信息，让你能发现不属于你的会话，并逐个或一次性结束它们；这同时也能防止账号被盗（GDPR 第 6 条第 1 款 b 项和 f 项）。

这些数据会随会话一起删除：最迟在最后一次使用后 180 天，或在你把该设备退出登录时，或在你删除账号时。

如果你启用两步验证登录，我们会保存相应的密钥，以便验证你的一次性验证码（GDPR 第 6 条第 1 款 b 项）。一旦你关闭两步验证登录或删除账号，该密钥就会被删除。

如果你把服务器添加到服务器列表，我们会处理你填写的信息（服务器名称、描述、平台、地图、标签、地址和端口，以及 Discord、TeamSpeak 和网站的链接）以及可选的横幅图片。这些信息会公开显示。评论会连同你的 Discord 显示名称和头像一起公开；投票会与你的账号关联，以便执行每个服务器每个周期只能投一票的限制（GDPR 第 6 条第 1 款 b 项）。

请不要在这些字段中公开他人的个人数据。你可以随时自行删除自己的条目和评论；删除账号同样会把它们一并移除。

对于已收录的 PC 服务器，我们会定期查询公开的 Steam query 端口，以显示在线人数、地图名称和游戏内时间（GDPR 第 6 条第 1 款 f 项：保持服务器列表实时更新的合法利益）。

如果某个服务器为投票提供奖励，而你选择了“投票并申请奖励”，我们会把你的 Discord 显示名称、你的 Discord ID、你填写的游戏内名字以及你的投票时间传递给该服务器的服主：以消息形式通过服主设置的 Discord Webhook 发送，并通过一个可供服主的机器人或服务器模组查询的接口提供。这只针对该次投票，并且只以你的同意为依据（GDPR 第 6 条第 1 款 a 项），你点击该按钮即表示给予同意。“只投票”不会传递任何信息。我们会把游戏内名字与投票一并保存。你可以随时通过不带奖励的投票撤回同意，撤回对将来生效；删除账号会移除你的投票。

在 Types Editor 和 Spawnable Types Editor 中，你上传的 XML 文件会保存在我们的服务器上，方便你之后继续编辑并分享链接。没有账号时，这些文件会在最后一次修改后 30 天自动删除；在 Spawnable Types Editor 中，这一点对已登录用户同样适用。在 Types Editor 中，已登录用户上传的文件会成为项目：它们会连同保存的版本一起保留，直到你删除为止，并会随你的账号一起被移除（GDPR 第 6 条第 1 款 b 项）。

所有其他工具（包括任务更新器、Types 更新器，以及 Gameplay 编辑器、天气编辑器、Globals 编辑器、事件编辑器、出生点编辑器和各类校验工具）完全在你的浏览器中处理你的文件。这些文件绝不会离开你的设备，也绝不会到达我们的服务器。

通过我们的 MCP 服务器（dzpage.com/mcp），你自己连接的 AI 助手（例如 Claude 或 Codex）可以使用 DZPage 的工具。如果它发送配置文件或服务器日志进行检查，我们只在内存中处理这些内容以生成回答，不会保存（GDPR 第 6 条第 1 款 b 项）。服务器日志可能包含玩家名称和标识，因此请只发送你有权分享的内容。我们只统计调用次数，不与你本人关联；每个 IP 地址的限额与 API 一样只在内存中短暂生效。AI 助手本身如何处理你的数据，由其提供方决定。

如果你通过电子邮件或 Discord 与我们联系，我们只会为处理你的请求而处理你提供的信息（合同相关事宜适用 GDPR 第 6 条第 1 款 b 项，其余情况适用 GDPR 第 6 条第 1 款 f 项）。一旦这些消息不再需要且没有法定保存期限适用，我们就会删除它们。

在 DZPage 的 Discord 上，我们运行自己的管理机器人来对抗垃圾信息和自动化账号。它会在那里处理消息的元数据（频道、时间、频率、包含的链接和提及）、可从 Discord ID 推算出的账号年龄，以及所采取的措施（GDPR 第 6 条第 1 款 f 项：保护社区的合法利益）。

相关处理发生在 Discord 平台上；平台本身由 Discord 负责。措施日志仅在管理工作需要的时间内保留。

你享有访问权（GDPR 第 15 条）、更正权（第 16 条）、删除权（第 17 条）、限制处理权（第 18 条）、数据可携权（第 20 条，由设置中的 JSON 导出实现）和反对权（第 21 条），并有权随时撤回已作出的同意，撤回仅对将来生效（GDPR 第 7 条第 3 款）。

你也可以向数据保护监管机构投诉；主管机关为黑森州数据保护与信息自由专员（datenschutz.hessen.de）。

反对权：出于与你的特殊情况有关的原因，你可以随时反对基于合法利益进行的个人数据处理（GDPR 第 6 条第 1 款 f 项）。在本网站上，这涉及网站的交付与安全防护、无 Cookie 的访问量统计、服务器列表的实时状态以及 Discord 管理。如果你提出反对，我们将停止处理相关数据，除非我们能证明存在压倒性的正当理由。一封发送到 [email protected] 的普通邮件即可。

使用 dzpage.com 不需要你提供任何个人数据。若要注册账号、使用服务器列表或进行支持付款，则必须提供相应位置所要求的数据：没有这些数据，我们就无法履行对应的合同。其余一切均为自愿。

不存在 GDPR 第 22 条意义上的自动化决策（包括用户画像）。

整个网站仅通过 TLS（HTTPS）加密传输。每当服务或法律状况发生变化时，本隐私政策都会更新；以此处发布的版本为准。

我们用自己搭建的自托管系统统计页面浏览量和工具使用情况。不使用任何 Cookie，也不使用第三方服务，更不会创建广告画像。对于没有账号的访客，我们会根据每月轮换的密钥、IP 地址和浏览器 user-agent 计算出一个假名化标识符；只保存这个不可逆的哈希，绝不保存 IP 地址本身。对于已登录用户，使用情况会与账号关联，以便实现“你的工具”板块和个性化工具排序等便捷功能。

这些数据仅用于显示汇总的访客数量、按热度对工具排序以及改进网站（法律依据：GDPR 第 6 条第 1 款 f 项，即进行无 Cookie、保护隐私的访问量统计的合法利益）。国家信息来自 Cloudflare 的请求头，不会保存 IP 地址。原始浏览事件除假名化哈希外不含任何个人数据，也不会与第三方共享。

在论坛中，我们会保存你发布的内容（主题帖和帖子）、创建时间和之后的任何编辑、你的表情回应、你关注的主题帖、你的已读状态以及发送给你的通知，它们都与你的账号关联。公开可读版块中的论坛内容对互联网上的所有人可见，也可能被搜索引擎收录。请不要在那里发布你不希望公开的内容。

法律依据是：为运营你主动申请的账号适用 GDPR 第 6 条第 1 款 b 项，为讨论的连贯性和管理适用 GDPR 第 6 条第 1 款 f 项。如果你删除账号，你的帖子与账号之间的关联会被移除（此后显示为“已删除账号”），而帖子本身仍然可读；否则删除一个账号还会一并毁掉其他人在同一主题帖中写下的回复。如果你还希望删除个别帖子，请写信到第 1 节中的电子邮箱地址。

对帖子的举报会连同举报理由、举报账号和被举报的帖子一起保存，以便进行处理。主题帖的浏览量计数是汇总数字，不与你的账号关联。