隐私政策
详细说明我们如何收集、保护并透明化处理您的日志、遥测及性能指标
一、引言与隐私原则
LogShare.CN（以下简称“我们”或“本平台”）深知个人隐私与数据安全的重要性。我们恪守《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》等法律法规原则，坚持“数据最小化”、“目的明确限制”与“安全透明”的核心准则。
本隐私政策旨在向您公开说明：当您访问平台、提交日志或与平台服务进行网络交互时，我们所处理的数据类型、用途、安全保护手段及您享有的数据控制权利。
二、用户主动提交的日志数据
当您使用本平台的核心托管与分析功能时，我们会接收并存储您主动上传的日志文本或文件包：
- 文本与文件内容： 包含您粘贴或上传的 Minecraft/Hytale 服务器控制台日志、启动器崩溃报告、客户端堆栈跟踪以及附加配置文件（如 .log, .txt, .json, .yml, .toml 等格式）；
- 辅助元数据： 客户端上传时可选择性附带的来源标识（如启动器版本标签）、日志标题或自定义元数据键值对；
- 随机凭据： 系统针对每次成功存储的日志生成唯一的七位随机标识符（Log ID）以及供持有人使用的专属删除凭证（Deletion Token）。
为防止意外泄露，请在上传前仔细检查日志中是否包含数据库账号密码、RCON 连接口令、公网真实公网 IP 或私人令牌等敏感凭证。服务端虽配置有预处理过滤机制（Pre-Filters），但无法穷尽所有自定义私有格式，保护个人隐私的最佳实践是在上传前主动予以隐去。
三、系统遥测与性能监测指标（Telemetry & Web Vitals）
重点告知为确保前台网页与后台 API 在各类网络和终端设备上的高可用性与流畅响应，我们在前台前端注入了轻量级、零侵入的系统性能与体验遥测模块。
1. 遥测采集的指标范围（严格限定为技术性能度量）
测量网页加载与交互质量：包括首次内容绘制（FCP）、最大内容绘制（LCP）、累计布局偏移（CLS）、以及用户交互响应延迟（INP/FID）。
前台向 API（如 /v1/log、/v1/limits）发起网络请求的平均往返耗时（ms）与 HTTP 状态码（如 200, 429, 500）。
前端 JavaScript 在解析复杂日志高亮或解压大型压缩包时产生的未捕获异常摘要与发生频次（用于前端工程师排查 Bug）。
浏览器内核大版本与屏幕基准视口（用于检测深浅色渲染或移动端适配异常），不采集硬件序列号或设备独有指纹。
2. 严正承诺：遥测数据的绝对匿名性
- 绝不收集个人身份信息（PII）： 遥测数据中绝对不包含任何真实姓名、手机号、身份证件、邮箱、社交账号或密码。
- 绝不上报用户业务私密内容： 上报的接口监控数据中仅包含通用路径字符串（例如
POST /v1/log），绝不上报请求体中所包含的日志原文正文或私密 Token。 - 无跨站跟踪与商业画像： 我们不使用任何第三方跨站追踪 Cookie，不参与任何广告联盟或用户兴趣画像分析，所有遥测数据仅供 LogShare.CN 研发运维团队进行性能调优。
3. 存储机制与生命周期
遥测上报数据到达服务端后，由聚合中间件进行窗口滑动汇总并记录于 Redis 环形缓冲区中。系统仅保留短期时序统计指标（按小时/天聚合），历史数据将随时间推移被新数据自动循环覆盖淘汰，不作永久档案留存。
四、边缘安全防护与网络记录（OpenLiteWaf & OpenLiteStats）
为抵御针对服务器的恶意探测、SQL 注入、XSS 跨站攻击以及高频自动化 CC 泛洪，我们在网关层运行了自主研发的边缘应用防火墙（OpenLiteWaf）与访问统计模块（OpenLiteStats）：
- 攻击特征拦截记录： 当检测到包含注入或恶意代码探测的请求时，防火墙会阻断请求并临时记录命中规则的特征。
- IP 地址脱敏与掩码： 在公开的安全监控大盘与常规访问统计中，所有 IP 地址均经过严格的掩码脱敏处理（例如 IPv4 仅保留前两个字段
203.0.*.*，IPv6 仅保留前三个块并做折叠）。
五、AI 诊断服务中的数据交互
当您在日志详情页主动点击“使用 LogAgent 分析”或通过 API 调用 /v1/ai/* 路由时，系统将启动大语言模型分析流程：
- 主动触发机制： AI 分析绝不会在后台对您上传的日志进行静默或非预期的扫描，只有在接收到显式分析指令后才会执行；
- 上下文裁剪与聚焦： LogAgent 采用智能错误特征定位算法，仅提取与报错堆栈直接相关的核心因果窗口片段发往模型推理，最大限度减少非必要上下文的传输；
- 模型接口隐私承诺： 平台所对接的企业级模型推理端点严格遵守商用数据保密协议，承诺传输的分析文本不参与任何公共基础大模型的训练迭代。
六、数据保存周期与物理销毁（TTL）
LogShare.CN 实施严格的生存周期限制（TTL）与自动销毁机制：
- 自动到期清理： 数据库存储配置了统一的数据存活时间。到期后，系统内核与数据库事件调度器将自动发起物理删除操作，彻底释放存储空间；
- 不保留隐蔽备份： 日志一旦被主动删除或 TTL 到期清理，其主日志记录、附加展开文件及本地分析缓存均会被不可逆地全量擦除。
七、用户自决权与数据管理
我们尊重并充分保障用户对自身所提交数据的最高自决权：
- 即时删除权： 您可通过前端界面上的“删除日志”按钮，或通过调用
DELETE /v1/log/{id}并附带上传时签发的删除令牌，在任何时间即刻永久清除您的日志数据； - 导出与分享控制： 您可以随时将格式化日志或原始文件（Raw）下载导出至您的本地存储设备。
八、政策修订与联系途径
随着平台技术架构升级、新功能推出或相关法律法规调整，我们可能会适时更新本隐私政策。任何重大变更均会在本页面及时公示，并在版本记录中予以体现。
如您对本隐私政策、遥测指标收集机制或数据保护实践有任何疑问、意见或合规请求，欢迎通过以下渠道与开发运维团队取得联系：
- 官方开源社区反馈： GitHub NingZeStudio
- 官方技术交流群： QQ 交流群