隐私政策

本政策说明尖塔补给站（https://workshop.apricityx.top，下称「本站」）在你使用本站服务过程中 对信息的处理方式。使用本站即表示你已阅读并理解本政策。

一、我们不收集的信息

本站没有用户注册功能。我们不会收集或要求你提供：

• Steam 账号、密码或任何第三方平台凭据；
• 真实姓名、身份证件号码、手机号码；
• 通讯录、位置、相册等设备权限相关信息。

本站的管理员登录使用 Steam OpenID，仅用于站点管理者本人。该流程由 Steam 完成校验， 本站不会接触你的 Steam 密码。

二、我们收集的信息

1. 服务器访问日志

与绝大多数网站相同，服务器会自动记录访问日志，可能包含 IP 地址、访问时间、 请求的页面地址、User-Agent 与来源页面。这些信息用于保障服务可用性、排查故障与防止滥用。

2. 下载与缓存统计

本站记录聚合形式的下载次数、传输字节数与缓存命中情况，用于容量规划。 这些统计不与个人身份关联，也不记录「某个用户下载了哪个模组」。

3. 本地存储

本站使用浏览器 localStorage 保存你的深浅色主题偏好（键名 wv-theme）。 该数据仅保存在你的设备上，不会上传。

4. Cookie

本站仅在管理员登录场景使用 Cookie：

• workshop_admin_session：管理员会话凭据，HttpOnly；
• workshop_openid_state：登录过程中的防跨站请求伪造校验值，短期有效。

普通访客浏览与下载不需要登录，也不会被设置上述 Cookie。

三、第三方服务

1. Steam

为展示条目信息与获取文件，本站服务器会向 Valve 运营的 Steam 接口发起请求。 该请求由本站服务器发出，不会将你的 IP 地址透露给 Steam。 模组预览图经由本站中转，不直接从 Steam 加载。

2. 内容分发网络（CDN）

本站使用 CDN 加速文件传输，CDN 服务商会按其自身政策处理访问日志。

3. 广告

本站可能在部分页面展示百度联盟广告。广告默认处于关闭状态； 仅在站点管理者显式启用后，浏览器才会加载广告脚本。若启用，广告服务商可能通过 Cookie 等技术进行广告投放统计，具体处理方式适用其各自的隐私政策。 服务端渲染输出的页面内容中不包含任何广告代码。

四、信息保存期限

• 服务器访问日志：一般不超过 30 天；
• 聚合统计数据：长期保留，因其不含个人信息；
• 已下载的模组文件：作为缓存保存，可能因容量策略被自动清除；
• 管理员会话：默认 12 小时后过期。

五、信息安全

本站全站启用 HTTPS 传输加密。管理员会话凭据使用 HMAC 签名并设置 HttpOnly 属性。 但请理解：任何互联网服务都无法保证绝对安全。

六、未成年人

本站不面向 14 周岁以下的儿童提供服务，也不会主动收集儿童个人信息。 若你是未成年人，请在监护人指导下使用本站。

七、你的权利

由于本站不建立用户账户，通常不持有可识别到你个人的信息。 若你认为本站持有与你相关的个人信息并希望查询、更正或删除，可通过 联系我们 提出，我们将在核实身份后依法处理。 你也可以随时清除浏览器本地存储与 Cookie。

八、政策变更

本政策如有修改，将直接更新本页面并调整顶部的「最后更新」日期。 重大变更会在首页公告。

九、联系我们

隐私相关问题请发送邮件至 Apricityx@qq.com。