最近更新: 2026-09-15
隐私政策
本政策说明 DayZ PBO Protector 网站处理哪些个人数据、为何处理以及您有哪些选择。数据处理者(控制方)为MyMods(个人)。我们坚持最小化收集,不出售个人数据。
1. 我们处理什么、存在哪里
身份:您的邮箱、昵称等档案来自 Logto(登录提供方)。登录时我们获得身份令牌;您的密码我们永不可见。
订单与订阅:客户档案、订单、订阅状态与支付结果存于商务后端(Medusa)。金额与时间戳留存用于账务与权益发放。
支付:卡号与钱包凭据完全由 PayPal(美元)或易支付通道(人民币)处理。我们只存支付的状态、金额、币种与渠道流水号——绝不存储卡号或密钥。
权益镜像:一个小数据库(Cloudflare D1)以您的客户 id 为主键记录档位与到期时间,供桌面工具校验使用。它是订单数据的缓存,不是新目的。
网站统计:可选的、无 cookie 的聚合统计(Cloudflare Web Analytics)。不使用广告或跨站跟踪像素。
安全日志:请求元数据(IP、时间、结果)保留在运行时日志中,由 Cloudflare 按有限留存周期保存,仅用于反滥用与故障排查。
2. 处理依据(如适用)
合同履行(交付您购买的服务)、正当利益(安全、反滥用、无 cookie 的聚合统计),以及在需要同意的场景取得同意(如部分法域下的可选统计)。
3. Cookie
我们仅使用严格必要的 cookie:签名会话 cookie、短时效登录过程 cookie、语言偏好 cookie。清单见 Cookie 页。没有广告或跟踪 cookie。
4. 留存期限
身份与权益数据在账户存续期内保留。订单及税务相关记录按法律要求期限保留。安全日志自动滚动清除。
5. 对外共享
我们只与上述处理方共享(Logto、Medusa 宿主、PayPal、易支付、Cloudflare),以及在合法要求时向执法机关提供。我们不出售、出租个人数据。
6. 您的权利
请使用账户邮箱发送 [email protected],申请复制、更正、导出或删除您的数据,或反对某项处理。依法必须保留的记录(税务、反欺诈)可能无法删除,我们会告知保留内容与原因。
7. 安全
全站 HTTPS(HSTS)。会话 cookie 为签名加密(JWE)且 HttpOnly。密钥存于平台加密保管库,绝不进入源代码。没有系统绝对安全,发现问题请通过上方邮箱报告。
8. 变更
本政策发生重大变更时将在更新日志页注明;页首"最近更新"日期始终反映当前版本。