简要说明
- 工具在你的浏览器中运行。你输入的内容留在你的设备上,除非你查询服务器或 spark 报告。
- 没有账号、没有 Cookie、没有统计分析、没有广告,也不使用浏览器存储。
- 本站由 Cloudflare 托管,因此页面加载时它会看到你的 IP 地址。你的浏览器唯一会联系的其他网站是 spark.lucko.me,并且只在你分析 spark 报告时才会联系。
- 服务器查询会被记录在日志中,最多保留 7 天,用于保持服务正常运行并防止滥用。
- 对于基岩版服务器,我们的服务器会把你查询的地址转交给 mcstatus.io。你的 IP 地址不会被发送。
谁在运营 EndyStudio
EndyStudio(studio.endydev.com)由 EndyDev([TODO: controller name])运营,EndyDev 是本页所述个人数据的控制者。EndyDev 位于欧盟以外。如有任何隐私问题或请求,请写信至 [TODO: contact email]。
留在你浏览器中的内容
每个工具都在你的设备上运行。你写的文字、挑选的颜色和修改的设置都由你的浏览器处理,不会发送给我们。具体来说:
- 分享链接把整个设计保存在地址中
#之后的部分(#d=…)。浏览器不会把链接的这一部分发送给服务器,所以我们永远不会收到它。你把链接发给的任何人都能读取其中的设计。 - 复制按钮把文字放到你设备上的剪贴板中。
- 你在 MOTD 工具中上传的服务器图标在你的浏览器中读取和缩放,64×64 的下载文件也在浏览器中生成。
- 你分析的 spark 报告由你的浏览器直接从 spark.lucko.me 下载,那是 spark 性能分析器的网站,不由我们运营。spark.lucko.me 会收到该请求,其中包含你的 IP 地址和报告代码,和你自己打开该链接时一样。报告在你的浏览器中分析,永远不会到达我们的服务器。
EndyStudio 不设置任何 Cookie,不使用 localStorage 或任何其他浏览器存储,也不加载任何统计分析、广告或跟踪脚本。
托管
本站由 Cloudflare, Inc. 托管。和任何网站托管服务一样,你的浏览器发出的每个请求都会带着常规技术数据到达它:你的 IP 地址、浏览器的用户代理(user agent)、请求的页面、来源页面和时间。Cloudflare 使用这些数据来提供网站并保护它免受攻击。页面加载的所有内容(包括字体)都来自 studio.endydev.com 本身,因此你浏览时不会有其他公司收到请求。唯一的例外是 spark 分析器,它会从 spark.lucko.me 下载你请求的报告(见上文)。我们只能看到无法识别任何个人的汇总流量数据。
我们自己不记录页面浏览。如果 Cloudflare 需要确认访客不是机器人(例如在验证页面上),它可能会设置一个严格必要的安全 Cookie。Cloudflare 在其隐私政策中说明了它如何处理这些数据。
服务器查询
有两个工具会查询真实的服务器:服务器状态查询工具,以及 MOTD 工具中的载入。它们是仅有的会把你输入的内容发送给我们的功能。当你输入服务器地址并点击查询或载入时,你的浏览器会把该地址发送到我们的服务器。
- Java 版:我们的服务器自己向该 Minecraft 服务器请求状态,就像游戏内的服务器列表那样。如果地址没有端口,会先通过 Cloudflare 的 DNS 服务查询它的 SRV 记录。
- 基岩版服务器通过 UDP 响应,而我们的主机无法发送 UDP。对于这类服务器,我们的服务器会把地址和端口转交给 mcstatus.io,这是一个公开的 Minecraft 状态服务,它会向该服务器查询并把结果发回。mcstatus.io 从我们的服务器收到服务器地址和端口;它不会收到你的 IP 地址或任何其他关于你的信息。
Minecraft 服务器看到的是我们的地址或 mcstatus.io 的地址,而不是你的。响应中只包含服务器会提供给任何请求者的公开信息:版本、玩家(在 Java 版上还包括服务器选择列出的玩家名)、MOTD 和图标。我们的主机会把每个响应缓存 60 秒,所以一分钟内的相同查询不会重复进行。
为防止滥用,每个 IP 地址只能进行有限次数的查询,该计数最多保留一分钟。我们的托管日志会记录每次查询,包括服务器地址、你的 IP 地址和请求的技术细节,并在最多 7 天后自动删除。服务器地址也可能是个人数据,例如它是你自己的域名或你家的 IP 地址。
保存哪些数据,保存多久
| 数据 | 位置 | 保存时长 |
|---|---|---|
| 服务器查询:服务器地址、IP 地址、请求详情 | 托管日志 | 最多 7 天 |
| 每个 IP 地址的查询次数,用于防止滥用 | 托管服务商 | 最多 1 分钟 |
| 服务器状态响应(公开数据),按服务器地址 | 托管服务商的缓存 | 60 秒 |
| 基岩版查询:服务器地址和端口 | mcstatus.io | 依据 mcstatus.io 自己的条款 |
| 每次页面请求的技术数据 | Cloudflare(作为托管方) | 依据 Cloudflare 的隐私政策 |
| 你在工具中输入的内容、分享链接 | 仅在你的设备上 | 我们不保存 |
法律依据
根据《通用数据保护条例》(GDPR) 及类似法律,我们以合法利益(GDPR 第 6 条第 1 款 (f) 项)为依据处理这些数据,用于两个目的:
- 运营网站:提供页面,并执行你请求的服务器查询。
- 安全:限制查询次数可以防止工具被用来对服务器发起洪水攻击,短期日志让我们能发现滥用并修复错误。
我们不会把你的数据用于广告或用户画像,也不会出售它。你可以随时反对这种处理;请参阅你的权利。
你所在国家/地区以外的数据
Cloudflare 总部位于美国,并在世界各地的数据中心处理请求。它已获得欧盟-美国数据隐私框架(EU-U.S. Data Privacy Framework)认证,该框架涵盖从欧盟向美国传输个人数据的情形。
mcstatus.io 是一项独立服务,可能会在你所在国家/地区以外处理它收到的基岩版服务器地址。它只会收到服务器地址和端口,从不会收到关于你的数据。
联盟推广链接
EndyStudio 上指向 Minecraft 服务器托管商的部分链接可能是联盟推广链接。如果你点击其中一个并购买了商品或服务,EndyStudio 可能会从该托管商处获得佣金,你无需支付额外费用。联盟推广链接在出现的位置都会标明。托管商可能会使用链接中的代码或它自己的 Cookie 来记录这笔销售;这发生在它的网站上,适用它的隐私政策,而不是我们的。
你的权利
你有权:
- 了解我们持有哪些关于你的个人数据,并获取一份副本(访问权和可携带权);
- 要求更正或删除这些数据(更正权和删除权);
- 限制我们使用这些数据,或反对其使用,包括基于合法利益的使用(限制处理权和反对权)。
请写信至 [TODO: contact email]。我们的日志不与姓名关联,因此为了找到你的记录,我们可能需要你查询的时间以及你当时使用的 IP 地址。7 天后日志即被删除,届时将没有任何记录可查。
如果你位于欧盟、欧洲经济区或英国,并认为我们对你的数据处理不当,可以向你居住地或工作地的数据保护机构投诉。
变更
当本站开始以新的方式处理数据时,本页及顶部的日期会随之更新。