隐私政策
最后更新：2026-08-31 · 适用于 https://game.wuqingbao.com（H5 游戏馆）。本页用最通俗的语言写清楚我们收集什么、谁收集、用在哪里、保留多久、你可以找谁处理。
1. 说明与责任主体
H5 游戏馆（下称「本站」「我们」）是一个由技术爱好者业余维护的独立项目，运营地位于中华人民共和国境内。针对欧盟用户适用的 GDPR、中国用户适用的《个人信息保护法》（PIPL）、以及美国加州用户适用的 CCPA/CPRA，本页面所列的「处理数据的责任主体」即本站运营团队，联系人邮箱为 hello@game.wuqingbao.com。
我们的基本立场非常简单：能不收集就不收集，绝不把你的任何信息卖给第三方、也不与广告商共享。需要收集的东西一定把「为什么、放哪儿、放多久」三件事写明白，并且给你可操作的退出方式。
2. 自动收集的信息
2.1 服务器访问日志
和绝大多数网站一样，承载本站的静态托管提供商会为每一次 HTTP 请求写入一行访问日志。一条典型的访问日志只包含：
- 请求来源的 IP 地址（或根据托管商默认策略进行了截断 / 匿名处理后的形态）；
- 被请求的 URL、HTTP 方法、返回状态码、响应体积；
- 请求时间戳，以及（可选）浏览器发送的 Referer 和 User-Agent 头。
这些日志的唯一用途是：排查站点宕机、识别异常访问（比如爬虫把单个资源刷爆、扫描器穷举路径），以及最粗粒度的流量统计（上周大概有多少访问）。它们不会被关联到任何具体的自然人，不会与任何其他数据源交叉，且根据托管商策略通常只保存 14–30 天即自动轮转删除。
2.2 浏览器本地存储：localStorage 与 Cookie
每一款游戏在 iframe 内部运行时，会使用浏览器原生的 localStorage（有时还有 indexedDB）来保存游戏自身的进度、最高得分、音量、语言、主题配色等本地偏好。这些存储严格按 /vendor/<游戏目录>/ 的路径作用域隔离：游戏 A 读不到游戏 B 的存档，外层站点也读不到 iframe 的作用域存储。它们是游戏本地存档，而非「用于追踪的 Cookie」；你任何时候都可以在浏览器的站点数据设置里清空它们，不会影响页面其他功能。
本站外壳页面（即你现在看到的这个页）本身不设置任何 Cookie。只有在下一节所述的「可选统计脚本」被维护者显式启用时，对应第三方域名才可能在用户侧写入它们自己的第一方 Cookie。
3. 可选的统计脚本：Umami
当且仅当运营团队在构建时显式填入 PUBLIC_UMAMI_SRC 与 PUBLIC_UMAMI_ID 两个环境变量，我们才会加载一个体积非常小的隐私友好统计脚本（来源可以是 cloud.umami.is，也可以是挂在本站子域名的自托管 Umami 实例）。我们要求 Umami 始终开启「IP 匿名化」模式，并不放置任何持久化客户端标识——这意味着它不属于 ePrivacy 指令意义上的「追踪 Cookie」，也不需要弹窗式的 Cookie Consent Banner。
Umami 收集的内容，以及保留多久
- 每次页面浏览：路径、Referer、浏览器语言、屏幕尺寸、国家维度的 IP 地理信息、User-Agent。全部数据在服务端即时聚合，不追溯到具体个人。
- 只有站点显式埋点的事件会被统计（例如某个游戏页上的「▶ Play」点击）。
- 不做：跨站身份同步、设备指纹、浏览器扩展嗅探、广告网络 ID 映射。
- 保留策略：运营团队会配置 Umami 以 12 个月为期限自动丢弃原始事件，仅保留聚合后的总数。
如果当前构建启用了 Umami，你会在页面 <head> 中看到一条 <script defer src="…/script.js" data-website-id="…">。要彻底屏蔽它，可以使用浏览器自带的追踪保护（Safari 隐私保护、Brave 盾牌、uBlock Origin 等，默认都会拦 Umami），或者更直接：关闭 JavaScript——除了实时搜索框和游戏本身，所有页面都能在纯 HTML/CSS 下完美阅读。
4. 第三方广告：Google AdSense 与同类
这段是写给广告网络审核看的说明，也是写给你看的透明度承诺。截至本政策发布之日，本站尚未接入任何广告。但如果将来运营团队启用 Google AdSense（或同类广告程序）以覆盖托管成本，那么从启用之日起下列条款就生效，你也可以据此判断 Google AdSense 审核阶段本站的合规立场：
- Google 作为第三方广告提供方，会使用 Cookie 为本站访客投放广告。
- Google 对广告 Cookie 的使用，使其自身及其合作伙伴能基于你访问本站（以及互联网上其他站点）的记录为你展示个性化广告。
- 你可以前往 Google 广告设置 退出个性化广告；对于使用 NAI 的合作伙伴，也可访问 NAI 统一退出页 进行退出。
- 本站实际接入的第三方广告商（初始仅可能为 Google），将连同它们各自的隐私政策和退出机制链接一起，始终在本页列出。
- 第三方广告服务器或广告网络会通过技术手段，直接向你的浏览器发送页面上的广告与链接。这个过程中它们会自动获取你的 IP 地址。它们还可能使用 Cookie、JavaScript、Web Beacon 等技术，用来衡量广告效果、或对你看到的广告内容进行个性化。
- H5 游戏馆无权访问、也无法控制上述第三方广告商使用的 Cookie。你需要查阅它们各自的隐私政策以获取更多信息。
我们不会让这段文字「先放上、但其实已经在跑广告」造成信息不对称。每次真正启用或停用广告，我们都会更新本页顶部的「最后更新」日期，并按第 9 节做法在首页醒目公示至少 30 天。
5. 我们明确不收集的信息
- 浏览游戏、玩游戏、看列表，都不需要注册账号、不需要邮箱、不需要手机号、不需要真实姓名。
- 不做跨站画像、不参与实时竞价（RTB）交换、不与广告伙伴互相同步 UID。
- 不记录你的按键、鼠标轨迹、游戏操作顺序、或者本地最高分。所有这些都在 iframe 自己的 localStorage 里，留在你自己的设备上、由游戏代码自行管理。
- 不嵌入社交媒体分享计数、第三方登录按钮、或任何其他页面加载时会主动联系社交平台的组件。
6. 数据主体权利（GDPR / PIPL / CCPA）
依据欧盟 GDPR、中国《个人信息保护法》、以及美国加州 CCPA/CPRA，你享有查询、更正、删除、可携带、撤回同意、拒绝处理等权利。结合我们实际的处理规模，实务上你通常会遇到如下结果：
- 查阅权 & 可携带权
- 给我们发邮件，说明你希望导出的时间窗口、以及能帮助我们定位到你的任何标识（如特定 IP、特定 User-Agent 字符串），我们会把对应服务器日志行、以及能合理匹配到的 Umami 事件行，以可机读格式导出给你。需要说明的是，因为我们刻意不存储每用户标识，匹配的精度是有限的。
- 删除权（被遗忘权）
- 同样，请发邮件说明你希望删除的范围和标识，我们会在一个工作日内从任何我们可以控制的存储中清除对应行。除了第 2、3 节描述的两类存储，我们没有任何别处存放个人信息的系统。
- 拒绝处理 & 限制处理权
- 直接在浏览器里关闭 JavaScript，或用广告拦截器屏蔽 Umami 脚本即可。我们所有页面和功能（除了实时搜索框和游戏本身的 JS）都可以在无 JavaScript 下正常工作，你不会因为拒绝追踪而受到任何差别对待。
- 自动化决策 / 用户画像
- 不做。没有信用评分、没有推荐算法、没有会对你产生法律或类似重大影响的分类系统。
特别地，对于中国境内用户：你随时可以撤回对本政策所述任何处理的授权，也可以要求获得你个人信息的常用可读副本；请通过下方联系方式提出，我们将按 PIPL 规定的时限与流程处理。
7. 跨境传输
本站的部署目标是境外的静态托管服务，服务器物理位置通常位于德国或新加坡（根据实际部署批次选定）。服务器访问日志与 Umami 统计事件在正常服务过程中会跨越国境传输。我们依赖相应法域下的「充分性认定」或标准合同条款（SCCs）；与此同时，我们传输的数据在设计上就已经是最薄的聚合数据形态，不存在任何个人画像级别的跨境传输。
8. 未成年人与儿童
H5 游戏馆是面向所有年龄段用户的通用兴趣站点。但我们也注意到：部分被收录的上游开源项目在自己的 README 中标注了 13+、T（青少年）等评级。我们绝不会主动向未满所在法域法定年龄的儿童请求任何个人信息。如果你是父母或监护人，并认为我们可能无意中收集了你孩子的数据，请立即联系我们，我们会在一个工作日内删除相应内容。
9. 本政策的变更
当本政策发生「重大改动」（尤其是接入/停用第三方广告、更换统计脚本、改变收集范围），我们会在页顶更新「最后更新」日期，并在首页以醒目横幅形式公示至少 30 天。非重大改动（语法修正、段落重排、链接更新）不做额外横幅公示。
供追溯的简要变更记录：
- 2026-08-31 — 与《关于我们》《联系我们》两页同步发布首个版本。
10. 与隐私相关的联系方式
对本政策有任何疑问、要行使第 6 节所述权利、要举报安全或隐私事件、或要求下架我们不小心公开的你的个人信息，请发邮件至 hello@game.wuqingbao.com，并在标题中注明「隐私」二字。我们会在一个工作日内确认收到，并在一周之内给出实质性答复。