隐私政策

1. 我们收集什么

访问 603110.sh（以下简称"本站"）时，本站会处理以下数据：

1.1 服务端自动记录（每次访问，含爬虫）

• 完整 IP 地址（用于统计、防滥用、证据留存；90 天后自动删除，见第 4 节）
• 由 IP 本地离线推算的归属地（国家/省/市）与网络运营商——使用本机 IP 库计算，不向任何第三方发送你的 IP
• User-Agent、操作系统、浏览器、设备类型
• HTTP Referer / 来源分类（搜索/社交/直达）及搜索关键词（若来源页 URL 携带）
• Accept-Language（首选语言）、访问时间、URL 路径、请求方法

1.2 浏览器上报（仅真人；页面 JS 采集，禁用 JS 即可阻止）

• 屏幕分辨率/视口/像素比/色深、时区、语言列表
• 设备内存、CPU 核数、网络类型（4g/wifi）、平台标识
• 新访客 / 回访标记（依据你浏览器本地存储，不含身份信息）
• 设备指纹：由 Canvas/WebGL 渲染特征及上述设备参数计算的单向哈希值，用于识别回访设备、更准确地统计独立访客。该哈希不可逆推、不关联你的姓名/手机等身份信息、不用于跨站追踪；如需彻底避免可使用浏览器隐私/抗指纹模式。

1.3 互动行为（用于评估维权动员效果）

• 页面停留时长、滚动深度、是否浏览到"举报"区、是否复制了投诉模板、是否点击投诉打卡

1.4 你主动提交的信息

• 受害者/媒体登记的联系方式——仅当你自愿填写时
• "我是受害者"查询：手机号仅用于当次服务端比对，不落库；身份证号与签名仅在你本地浏览器生成授权书，不上传服务器

1.5 本地存储：本站使用浏览器 localStorage（非 Cookie）仅保存你的"投诉打卡记录"和"新老访客标记"，只存在你自己浏览器里，服务器不读取其内容。

2. 我们明确不做的

• 不做跨站追踪；设备指纹（见 1.2）仅用于本站自身的回访/独立访客统计，不与任何第三方共享，也不用于识别你的真实身份
• 不接入任何第三方广告/分析 SDK（无 Google Analytics、百度统计、字节/腾讯 SDK）
• 归属地/运营商由本机离线库计算，不调用任何第三方 IP 查询服务
• 不出售、不共享个人数据给第三方

3. 为什么收集

• 了解受众：访客地域分布、来源渠道、语言，帮助更有效地触达受害者
• 评估维权动员效果：多少访客真正到达并使用了举报/投诉功能
• 统计爬虫：识别 AI 大模型 / 搜索引擎爬虫抓取情况（GEO/SEO 评估）
• 防滥用：识别恶意刷量、登录暴力破解
• 证据留存：如收到平台举报/威胁，保留访问日志作为合法使用证明

4. 保留多久

• 每日访客日志（含 IP、归属地、设备画像、行为，data/visitors_YYYY-MM-DD.json）：保留 90 天后自动删除
• 累计聚合统计（不含单个 IP，仅省份/来源/设备的计数汇总）：长期保留
• 受害者/媒体登记：长期保留直至事件了结，仅维权集体诉讼时使用
• 管理员登录日志：最近 500 条 滚动

5. 合规依据

• 《中华人民共和国个人信息保护法》（PIPL）第 13 条第 1 款第(二)项：为履行法定义务（证据留存）
• GDPR Article 6(1)(f)：合法利益（防止滥用 + 维权事实留证）
• 对于受害者/媒体主动登记的联系方式，依据 PIPL 第 13 条第 1 款第(一)项：取得个人同意（登记即同意）

6. 你的权利

你可以通过以下方式行使你的数据权利：

• 查询/复制：发送邮件到 privacy@603110.sh，我们在 15 个工作日内响应
• 删除：包含你 IP 的日志条目可按请求删除
• 更正：登记信息有误可发邮件要求更正
• 撤回同意：对于已提交的受害者/媒体登记，可随时要求删除

7. 第三方

本站加载以下外部资源（仅为字体/图标/脚本，不传输访客个人数据）：

• cdnjs.cloudflare.com：Font Awesome / md5 / jspdf
• cdn.jsdelivr.net：Font Awesome / signature_pad

这些 CDN 可能记录访客 IP（属于它们自己的运营日志），不受本站控制。如有顾虑请使用浏览器隐私模式 + VPN。

8. 数据泄露

若发生数据泄露事件，本站将在 72 小时内 在首页和 /changelog.html 公开披露，并通过登记邮箱通知受影响用户。

9. 变更

本政策更改会在 /changelog.html 留痕。重大变更会在首页公告 14 天。