1. 谁对此处理负责
网站 https://alama.host 及托管服务“Alama Hosting”(以下简称“Alama”)由 Maxime Carlier，个体经营者，1 allée de Bruxelles, 54500 Vandœuvre-lès-Nancy, France 发布和运营。他是此处所述处理的负责人。关于你的数据的任何问题，请联系：maxime@alama.host。
2. 本文涵盖什么，不涵盖什么
本文仅涵盖向公众开放的网站的访问统计：展示网站(alama.host)、商店(shop.alama.host)、游戏面板(panel.alama.host)、Discord 机器人 YAWBDB 的网站(yawbdb.alama.host)以及网页邮箱(mail.alama.host)。前三个共用第 8 点所述的统计 Cookie；YAWBDB 网站和网页邮箱不设置任何 Cookie，以无 Cookie 的方式统计(第 5.4 点)。
本文不涵盖你的账户管理、计费、支持工单，也不涵盖 YAWBDB 机器人为自身运行而处理的数据(Discord 标识符、命令统计)。账户、计费和支持见通用条款第 13 条；YAWBDB 机器人有自己的隐私政策，与本政策分开。
3. 为什么收集这些数据
- 了解每个网站的访问情况：多少次访问、哪些页面、哪些技术错误、访客从哪里来(仅记录将访客引导到我们这里的网站名称，绝不记录完整地址)。
- 追踪访客在我们自己的网站之间的路径(展示网站，然后商店，然后面板)，例如了解访问展示网站的人中有多少随后下单，始终以整体方式统计(“100 人中有 12 人”)，绝不指向某个具体的人。
- 发现故障和入侵尝试(出错的页面、自动化探测)。
- 区分人和机器人：自称机器人或来自托管服务商网络的访问会被标记为“疑似机器人”，并从访问数据中剔除。
- 游戏面板的安全日志：为了账户安全，记录谁登录了或在服务器上进行了操作。这是与访问统计不同的目的，另行说明(第 7 点)。
- 仅当你在展示网站上同意时：在 Alama 的监控界面上还原你从一个网站到另一个网站的路径(“一位来自里昂的访客：展示网站、商店、面板”)。没有这项同意，每次访问都只是一个孤立的事实，绝不会与其他访问关联。
- 广告(Google Ads)：仅在展示网站上，且仅当你同意时，Google Ads 标签会告知 Google 我们的某个广告带来了一次访问。这不是上文所述的我们“自有”的统计：它是一项独立的第三方服务，受同意横幅约束。我们不使用 Google Analytics。
- 保护联系表单(Google 的 reCAPTCHA)：仅在联系页面上，且仅当你接受了横幅时，reCAPTCHA 会验证消息不是由机器人发送的。没有此同意，reCAPTCHA 不会加载，表单也无法发送，你可以直接写信至 contact@alama.host。
我们不做的事：不建立广告画像，不转售数据，不将被统计的访客与客户账户进行比对，不进行再营销。
4. 法律依据
- 基础访问统计(访问、页面、整体路径、错误)依据 CNIL 关于访问统计 Cookie 的建议无需同意：它只为 Alama 服务，只产生统计数据，不与任何其他处理(计费、客户账户、面板安全日志)交叉比对，并遵守 CNIL 规定的技术条件(截断的地址，无广告标识符)。其法律依据是 Alama 了解自身网站使用情况的正当利益，严格限于此目的。
- 追踪你的路径(第 3 点)基于你的同意，该同意通过展示网站的横幅以“详细测量”之名收集。没有这项同意，或者你没有经过展示网站就进入，你将保持在免同意的制度下。
- 面板的安全日志(第 7 点)基于 Alama 及其客户对其账户和服务器安全的正当利益，符合 CNIL 关于日志记录的建议。
- 随你的访问保留你的 IP 地址(横幅中默认未勾选的选项，第 6 点)基于你的同意，此同意是在详细测量同意之外额外给出的。
- Google Ads 以及联系页面上的 reCAPTCHA 不属于豁免范围(Google 会为自身目的再次使用数据)，因此基于你的同意，该同意在任何加载之前通过展示网站的横幅收集。
5. 各网站收集的内容
5.1 展示网站(`alama.host`)
- 访问的页面、响应代码、浏览器的类别和主版本号、系统(Windows、macOS、Android…)、设备类型、不含地区的浏览器首选语言、将你引导到我们这里的网站名称(绝不记录完整地址)、大致城市和接入网络(运营商或托管服务商的编号和名称)，后两者均由 IP 地址推断。为了识别在几秒钟内浏览大量页面的脚本，每次页面浏览还会保存其来源网络的一个假名(一个地址段，绝不是地址本身)，该假名每天更换。
- IP 地址本身只在两种情况下被完整保留(第 6 点)：机器人，或者你在横幅中勾选了“随我的访问保留我的 IP 地址”。
- 一个随机的统计标识符(Cookie
alama_v，第 8 点)，用于在三个网站上只将同一访客计数一次，并以整体方式读取路径。 - 如果你在横幅中接受“详细测量”：你的路径会出现在 Alama 的监控界面上(城市、网站、页面，绝不显示你的电子邮件；只有当你也勾选了上述选项时才显示你的 IP 地址)。
- 如果你接受横幅，则加载 Google Ads(标识符
AW-16577672550)。
5.2 商店(`shop.alama.host`)
- 与展示网站相同的技术信息，加上下单流程的各个步骤(配置、购物车、注册、付款、已下单)，这些步骤从页面地址中读取，绝不从表单内容中读取：统计既不读取你的订单，也不读取你的账单信息。
- 与展示网站和面板相同的统计标识符
alama_v。
5.3 游戏面板(`panel.alama.host`)
- 与其他网站相同的访问技术信息(页面、错误)。
- 面板的成功登录，从安全日志中读取(城市、时刻、每天更换的标识符)：见第 7 点。该日志的其余部分(服务器上的操作、文件、密钥)不属于访问统计，不会离开面板。
5.4 Discord 机器人 YAWBDB 的网站(`yawbdb.alama.host`)和网页邮箱(`mail.alama.host`、`webmail.alama.host`)
- 这些网站的访问情况与其他网站一样，根据入口服务器的日志(页面、城市、浏览器、接入网络)以无 Cookie 的方式统计：访客由一个根据已截断的地址和浏览器计算出的标识符表示，该标识符每天更换，两天后变得无法读取。
- 当 Alama 开启发送时，它会从机器人那里收到四个总体计数：添加了机器人的 Discord 服务器数量、移除了机器人的服务器数量、在 YAWBDB 网站上创建的账户数量以及被浏览的 wiki 页面数量。任何 Discord 标识符、任何使用过的命令、任何服务器数据都不会传给 Alama：这些数据留在 YAWBDB 中，受其自己的隐私政策约束。
5.5 不统计的内容
玩家与游戏服务器本身的连接不由 Alama 统计。如果将来有变化，本文会事先更新。
6. 我们不保留的内容，以及两个例外
IP 地址只使用一次，用于查找城市和接入网络(保存在我们服务器上的 GeoLite2 数据库，见第 11 点)，然后即被丢弃：访问记录中不包含它。接收访问的入口服务器会写入一份技术日志，其中的地址在写入磁盘之前就已被截断(IPv4 截去最后一个字节，IPv6 截去最后 80 位)，该日志在 90 天后删除。此统计不收集任何电子邮件。
两个例外情况下，完整地址会随访问一起保留，保留期限与其余细节相同(90 天)：
- 机器人：当软件自称机器人(搜索引擎、脚本)、探测仅为扫描器存在的地址(
/wp-login.php、/.env…)或不发送任何软件名称时，地址会被保留，因为机器人不是人。此时 Alama 可以向地址注册机构(whois)查询该网络属于谁；对访客则绝不这样做。 - 你，如果你要求：仅当你接受了“详细测量”并且勾选了横幅中默认未勾选的“随我的访问保留我的 IP 地址”(Cookie
alama_ip_ok，第 8 点)。通过“Cookie”链接拒绝或撤回同意，会删除此浏览器已保留的地址。
7. 面板的安全日志，一个单独的目的
游戏面板保存其自己的登录和账户操作日志(创建服务器、打开控制台…)。该日志服务于安全，而非访问统计，也不与之混合：访问统计只从中读取成功登录(日志的其余部分绝不离开面板)。登录的人在其中只以一个每天更换、48 小时后永久无法读取的标识符出现，操作也被简化为一个不含细节的类别(绝不包含文件名，绝不包含电子邮件变更)。
包含明文 IP 地址和本人真实标识符的完整日志仍由面板自身管理，并有其自己的保留期限：180 天，之后每晚自动清除。
8. 存放在你浏览器中的标识符(Cookie)
| 名称 | 作用 | 期限 | 范围 |
|---|---|---|---|
alama_v |
访问统计标识符，随机，无含义 | 13 个月(390 天) | .alama.host(展示网站、商店、面板) |
alama_c |
保存你对“详细测量”(你的路径)的同意 | 182 天 | .alama.host |
alama_ip_ok |
保存你对“随我的访问保留我的 IP 地址”的同意(默认未勾选) | 182 天 | .alama.host |
alama_o |
保存你拒绝被统计的选择(第 10 点) | 13 个月(390 天) | .alama.host |
Google Ads 的 Cookie(_gcl_…) |
告知 Google 我们的某个广告带来了一次访问 | 由 Google 决定 | 展示网站，仅当你同意时 |
Google 的 reCAPTCHA(_GRECAPTCHA) |
保护联系表单免受机器人侵扰 | 由 Google 决定 | 联系页面，仅当你同意时 |
alama_v、alama_c 和 alama_o 由我们自己的服务器设置，绝不由第三方设置，带有 Secure、HttpOnly 和 SameSite=Lax 属性。alama_ip_ok 由展示网站的横幅本身设置，带有 Secure 和 SameSite=Lax。你在横幅中的选择(接受或拒绝)保存在你浏览器的本地存储(cookieConsent)中六个月，而不是保存在发送到我们服务器的 Cookie 中。YAWBDB 网站和网页邮箱不使用这些 Cookie 中的任何一个。
如果你在联系页面给出同意后又撤回，页面会移除 reCAPTCHA，但浏览器已经加载的代码在你切换页面之前仍然有效；Google 已经设置的 Cookie 可在浏览器设置中删除。
9. 每项数据保留多久
| 数据 | 期限 | 之后 |
|---|---|---|
| 入口服务器的技术日志(地址已截断) | 90 天 | 删除 |
| 已记录的访问(不含 IP 地址，第 6 点的两个例外除外，其期限相同) | 90 天 | 删除 |
| 页面浏览来源网络的当日假名 | 随页面浏览一起(90 天) | 随之删除 |
| 当日标识符(第 7 点的安全日志、YAWBDB 和网页邮箱的访客) | 2 天 | 变为永久无法读取 |
| 留存周数据(“有多少访客回访”) | 13 个月 | 删除 |
| 面板的安全日志，完整形式(第 7 点) | 180 天 | 每晚自动清除 |
统计 Cookie alama_v |
13 个月 | 自行过期 |
详细测量 Cookie alama_c |
182 天 | 自行过期，或在你撤回同意时删除 |
Cookie alama_ip_ok(保留我的 IP 地址) |
182 天 | 自行过期，或在你撤回同意时删除 |
反对 Cookie alama_o |
13 个月 | 自行过期 |
| 汇总统计(不再含任何个人标识符) | 无限期 | 不再属于个人数据 |
10. 你的反对权以及其他权利
反对访问统计：展示网站每个页面底部以及通用条款第 15 条中的“不再统计我”链接(地址 /analytics/opt-out，同样适用于商店和面板)，会立即停止此浏览器上与你有关的一切统计：统计 Cookie 被删除，详细测量 Cookie 和 IP 地址 Cookie 也被删除，设置一个为期 13 个月的拒绝 Cookie，此后该浏览器的任何内容都不再被记录，连出错的页面也不记录。
撤回对详细测量的同意而不反对全部统计：点击横幅的“拒绝”按钮(每个页面底部的“Cookie”链接可重新打开横幅)会删除 Cookie alama_c；此浏览器已还原的路径会被拆开(每次访问重新成为孤立的事实)，随之保留的地址也会被删除，不影响总体计数。同样的拒绝也会停止 Google Ads：从下一个页面起标签不再加载，其 Cookie 会被删除。
你的访问、更正、删除、限制和反对的权利(GDPR 第 15 至 21 条)：大多数访问统计数据都经过假名化处理，实际上在没有本人浏览器 Cookie 的情况下无法找到某个具体的人(GDPR 第 11 条)。在这种情况下，请写信给我们，描述相关的浏览器或时间段，我们会尽力处理。联系方式：maxime@alama.host，与通用条款中的地址相同。
投诉：你也可以向 CNIL 投诉(3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，cnil.fr)。
11. 谁会收到这些数据
- 对于“自有”访问统计，除 Alama 及其托管服务商外，没有任何人：处理它的服务运行在托管于 Hetzner Online GmbH(德国)的 Alama 服务器上。绝不交给其他第三方。
- MaxMind(GeoLite2)：按城市和接入网络进行定位，使用的是下载并保存在我们服务器上的两个数据库；不会向 MaxMind 发送任何地址或访问数据。一个免费的 MaxMind 密钥仅用于下载这些数据库的更新。
- 地址注册机构(whois)：可能会向其查询机器人的地址(绝不查询访客的地址)，以了解其网络属于谁。
- Google(Google Ads，以及联系页面上的 reCAPTCHA)，仅在展示网站上，且仅当你接受横幅时：关于向欧盟以外的传输，见第 12 点。
12. 向欧盟以外的传输
处理“自有”访问统计的 Alama 服务器位于欧盟境内(德国，Hetzner Online GmbH)。此统计的任何数据都不会离开欧盟。
当你接受横幅时，Google(Google Ads，以及联系页面上的 reCAPTCHA)会将数据传输到美国。此传输基于你在横幅中给出的同意，并且对于经过认证的机构，受 2023 年 7 月 10 日欧盟-美国充分性决定的保护。如果你拒绝，Google 的任何内容都不会加载，也不会有任何数据传出。
13. 本政策的更新
本政策可能会发生变化，特别是在我们的服务器变更或启用新的统计时。最后更新日期标注在页面顶部。
