隐私政策

隐私政策

最后更新日期：2026年8月28日

欢迎使用「白林不可燃」个人博客及关联 Minecraft 服务器（以下统称"本站"）。本政策帮助你了解我们如何收集、使用、存储和保护你的信息。不同场景下，我们获取你同意的方式不同，具体如下。

1. 同意机制

1.1 浏览访问（基于合法利益，无需额外同意）

当你仅浏览本站文章、首页或分类页面时，我们仅记录基础的访问日志（如 IP 地址、浏览器类型、访问时间），该处理基于维护站点安全、防止恶意攻击的合法利益，无需你额外同意。

1.2 发表评论（基于主动提交与明确提示）

本站评论功能仅限运营者本人（管理员）使用，未向公众开放注册和评论权限。普通访客无法发表评论，因此本站不涉及收集普通访客的昵称、邮箱、评论文本等信息。

1.3 连接 Minecraft 服务器（基于游戏内主动指令确认）

连接服务器涉及大量游戏行为数据的收集（详见第 3.4 条）。玩家首次进入服务器时，需在游戏内主动输入 /accept 指令确认同意本政策后，我们才开始收集游戏行为数据。 如你不同意，可选择不输入该指令并断开连接。未输入 /accept 的玩家将被限制游玩或移出服务器。

1.4 撤回同意

你有权随时撤回对我们处理你个人信息的同意。撤回同意后，我们将停止基于同意收集的个人信息处理活动，但这不影响撤回前已进行的数据处理效力。撤回同意可能导致你无法继续使用服务器或部分博客功能。撤回方式：评论数据请通过第 12 条邮箱联系；服务器数据请在游戏内联系管理员或发送邮件。

2. 运营主体信息

  • 运营主体：白林浩宇（个人运营，网名：白林不可燃）

  • 运营地区：中华人民共和国境内

  • 联系邮箱：bailin@blbkr.cn

  • 其他联系方式：Bilibili（白林不可燃）

3. 我们收集的信息

3.1 你主动提供的信息

  • 评论内容：本站评论功能仅限运营者本人（管理员）使用，未向公众开放注册和评论权限。普通访客无法发表评论，因此本站不涉及收集普通访客的昵称、邮箱、评论文本等信息。

  • 反馈信息：通过邮件或社交媒体发送的建议与问题。

  • 服务器账号信息：非正版玩家进入服务器前，需在服务器内注册游戏账号（用户名与密码）。该账号密码仅用于服务器登录身份验证，不与其他任何平台或服务共享。

3.2 Cookie 及类似技术

  • 什么是 Cookie：Cookie 是网站存储在你浏览器中的小型文本文件，用于识别你的设备或浏览器。

  • 我们使用的 Cookie：

    • 功能性 Cookie：用于维持你的登录状态（如 Halo 后台登录会话）、评论身份记忆、主题偏好（如暗黑模式）；

    • 安全性 Cookie：用于防止跨站请求伪造（CSRF）攻击。

  • 如何管理 Cookie：你可以通过浏览器设置随时清除、禁用或限制 Cookie。但请注意，禁用 Cookie 可能导致你无法正常登录博客后台或发表评论。

  • 第三方 Cookie：本站未使用第三方广告或分析 Cookie。

3.3 自动收集的信息

  • 日志数据：服务器会自动记录你的 IP 地址、浏览器类型、访问时间、请求的页面等，用于排查故障和防御恶意攻击。

3.4 Minecraft 服务器游戏行为数据

为了维护服务器秩序、防止恶意破坏（Griefing）、反作弊及保障全体玩家的游戏体验，服务器后台会自动记录以下数据：

  • 3.4.1 聊天与发言记录：玩家在游戏内聊天栏、命令方块或插件频道发送的文本消息。收集目的为审核违规言论、处理玩家举报、排查恶意指令。

  • 3.4.2 方块操作记录：方块的放置与破坏行为，含坐标、方块类型、时间戳、操作者账号。收集目的为反破坏建筑、追溯盗窃或恶意破坏来源、区域保护审计。

  • 3.4.3 生物击杀记录：击杀生物或玩家的实体类型、发生坐标、时间、操作者账号。收集目的为游戏平衡监控、反作弊（如刷怪塔异常检测）。

  • 3.4.4 玩家坐标记录：玩家在游戏世界中的实时及历史坐标。收集目的为反作弊（隔空破坏、飞行检测）、找回丢失物品、区域纠纷仲裁。

  • 3.4.5 进出服务器记录：登录与登出时间、IP 地址、玩家账号名、玩家 UUID。收集目的为安全审计、防止账号共享、排查异常登录。

3.5 服务器账号与认证信息

本站 Minecraft 服务器已开启 Mojang 官方正版验证（online-mode=true），同时通过 EasyAuth 模组为无法使用正版账号的玩家提供接入支持。

  • 3.5.1 正版玩家：若你使用正版 Minecraft 账号登录，你的身份验证由 Mojang/Microsoft 官方服务器完成。服务器不会收集、存储或以任何方式接触你的 Mojang/Microsoft 账号密码，仅读取并记录 Mojang 正版验证返回的 UUID 与用户名。

    3.5.2 离线模式玩家（非正版账号）：若你未持有正版账号，服务器通过 EasyAuth 模组允许你以离线模式接入。首次进入时，你需要在游戏内注册本服务器专用密码。

    • 存储方式：该密码仅存储于本服务器本地数据库（easyauth.db），并采用 BCrypt 哈希算法 进行加密存储，运营方无法以明文形式查看或还原你的密码。

    • 存储内容：数据库除密码外，还记录你的游戏用户名及系统生成的 UUID。该 UUID 用于关联你的游戏存档数据。

    • 使用范围：该密码仅用于验证你进入本服务器的身份，绝不会用于登录任何其他网站、平台或第三方服务。

    • 安全提醒：离线账号无法通过 Mojang 官方渠道找回密码，请务必妥善保管。若忘记密码，需通过第 13 条联系方式联系管理员重置。

3.6 第三方 Mod 与插件数据

  • 3.6.1 客户端 Mod 交互：服务器安装了部分第三方 Mod 与插件以扩展玩法。部分 Mod 可能需要在客户端与服务器之间传输额外的游戏数据（如背包内容、玩家状态、地图数据、实体同步信息等）。这些数据传输仅限于游戏功能实现。

  • 3.6.2 开源与闭源 Mod：服务器使用的 Mod 与插件中，部分为开源软件（代码公开，可审计），部分为闭源软件（代码不公开，由第三方作者提供）。对于闭源 Mod，运营方无法完全审计其内部数据处理逻辑，也无法保证其不收集超出功能所需的额外数据。运营方会尽量选择社区广泛使用、信誉良好的闭源 Mod，但无法对其内部行为做出绝对担保。

  • 3.6.3 闭源 Mod 的风险提示：闭源 Mod 可能在客户端或服务端执行以下行为（包括但不限于）：读取客户端系统信息、收集游戏内截图、向 Mod 作者的远程服务器上报统计或诊断数据。运营方会在能力范围内审查 Mod 的网络行为，但无法穷尽所有可能性。如果你不同意承担闭源 Mod 带来的潜在隐私风险，请勿连接本服务器。

  • 3.6.4 服务端插件：服务器使用 Halo 等开源生态相关工具及第三方服务端插件（如反作弊、领地保护、日志审计插件）进行运维。这些插件可能会在服务端本地处理上述 3.4 条所列的数据。开源插件不会将你的数据上传至插件作者的远程服务器；部分闭源插件可能存在联网校验功能（如云端反作弊），其数据上传行为受该插件自身政策约束。

  • 3.6.5 客户端要求：连接服务器时，你的客户端需要加载与服务器匹配的 Mod 列表（可能包含闭源 Mod）。请确保你从运营方指定的可信渠道下载客户端与 Mod。因使用来路不明的 Mod 或第三方修改版客户端导致的账号泄露、数据丢失或隐私问题，本站及服务器运营方不承担责任。

  • 3.6.6 PassNAT 内网穿透服务：由于网络架构原因，本站及 Minecraft 服务器通过 PassNAT（浙江原光云计算有限公司）提供的内网穿透服务暴露于公网。当你访问本站或连接服务器时，你的网络请求（包括但不限于 IP 地址、访问时间、连接端口、数据包大小等）将经过 PassNAT 的中转节点。PassNAT 为保障服务安全与质量，会记录并保存你登录和使用其服务的相关信息。同时，根据 PassNAT 的隧道安全合规性要求，你使用本服务即视为授权 PassNAT 对隧道传输内容进行安全合规性检查。PassNAT 承诺不向第三方披露上述信息（法律法规另有规定或经你同意的除外），但运营方无法完全控制 PassNAT 的内部数据处理行为。关于 PassNAT 的详细隐私政策与服务条款，请参阅其官方网站。

4. 信息的使用

我们收集的信息仅用于：

  • 提供、维护和改进博客及服务器服务；

  • 识别和过滤垃圾评论；

  • 服务器安全管理、反作弊、反恶意破坏及玩家纠纷仲裁；

  • 分析访问趋势以优化内容（如了解哪些技术文章更受欢迎）；

  • 保障站点及服务器安全，防止恶意攻击。

我们不会将你的个人信息、服务器账号密码或游戏行为数据出售给任何第三方。

5. 信息的共享与对外提供

除以下情形外，我们不会将你的个人信息提供给任何第三方：

  • 法律要求：根据法律法规、政府部门或司法机关的合法要求；

  • 保护权益：为维护本站、服务器、运营方或其他用户的合法权益、人身安全而必要；

  • 技术服务：本站托管于服务器上，基础设施提供方（如主机商）可能接触到服务器日志，但他们受保密义务约束，且不得将数据用于其他目的；

  • 内网穿透服务：你的网络访问数据需经过 PassNAT 中转节点，详见第 3.6.6 条。

我们不会将你的个人信息出售、出租或以其他方式非法提供给第三方用于商业目的。

6. 第三方服务

本站及服务器可能使用以下第三方服务，它们有自己的隐私政策：

  • Gravatar：评论时提供的邮箱可能用于向 Automattic 请求头像图片；

  • Mojang/Microsoft：正版玩家登录时，账号验证由 Mojang/Microsoft 正版验证服务器完成；

  • PassNAT：提供内网穿透服务，详见第 3.6.6 条；

  • Bilibili / GitHub 等外部链接：点击跳转后，你的信息将受对应平台政策约束；

  • Halo 官方应用市场：主题和插件更新可能连接至 Halo 官方服务；

  • 闭源 Mod 作者：部分闭源 Mod 可能由独立开发者或小型团队维护，其数据处理政策请参见该 Mod 的说明文档（如有）。

  • 如通过爱发电等第三方平台接受捐赠，您在捐赠过程中提供的个人信息（如昵称、邮箱、捐赠金额等）将由该平台依照其自身的隐私政策进行收集和处理，建议您在捐赠前阅读相关平台的隐私政策。

建议你在使用这些服务前阅读其隐私政策。

7. 数据安全与存储

  • 存储地点：你的个人信息（包括博客评论、服务器账号及游戏日志）存储于中华人民共和国境内的服务器上。通过 PassNAT 中转的数据可能短暂经过其境内节点。

  • 安全措施：

    • 服务器账号密码采用哈希加密存储，运营方不以明文保存或查看；

    • 服务器日志与数据库仅由管理员通过密钥访问，定期更换访问凭证；

    • 定期进行数据备份，防止意外丢失；

    • 博客后台采用 Halo 框架自带的安全机制，限制未授权访问。

  • 风险提示：互联网传输无法做到绝对安全，请谨慎在评论区或游戏内聊天透露敏感个人信息（如真实姓名、身份证号、手机号等）。

8. 数据保留期限

  • 博客评论与访问日志：保留 180 天，到期后自动清理或匿名化。

  • 服务器游戏行为日志（3.4 条）：一般保留 90 天；涉及违规调查、纠纷仲裁或安全事件的日志，保留至事件处理完毕后 30 天，随后删除或匿名化。

  • 服务器账号信息（3.5 条）：账号在你主动注销或服务器停止运营前持续保留；长期未登录（超过 180 天）的账号可能被清理，数据同步删除。

9. 你的权利

  • 查阅与更正：如果你曾留下评论或注册服务器账号，可以联系管理员查阅或更正你的个人信息。

  • 删除请求：你可以要求删除涉及你个人身份信息的评论记录或服务器游戏日志。如不影响安全审计和未结纠纷，我们将尽快处理。

  • 撤回同意：你有权随时撤回对我们处理你个人信息的同意。撤回同意后，我们将停止基于同意收集的个人信息处理活动，但这不影响撤回前已进行的数据处理效力。撤回同意可能导致你无法继续使用服务器或部分博客功能。

  • 账号注销：如需注销服务器游戏账号及关联数据，请联系管理员，我们将在 15 个工作日内（遇节假日可能顺延）完成注销并删除相关个人信息（法律法规要求保留的除外）。

  • 拒绝追踪：你可以开启浏览器的"请勿追踪"(DNT)功能，本站将尊重该设置。

10. 儿童与未成年人隐私保护

  • 本站及服务器主要面向成年技术爱好者与 Minecraft 玩家，不主动面向 14 周岁以下儿童提供服务。

  • 如果你未满 14 周岁，请在监护人指导下使用本站及服务器，并确保监护人已阅读并同意本政策。

  • 如果我们发现自己在未获得监护人同意的情况下收集了 14 周岁以下儿童的个人信息，将尽快删除相关数据。

  • 如果你是监护人，发现你的被监护人向我们提供了个人信息，请通过第 13 条所示联系方式联系我们，我们将协助处理。

11. 投诉与举报

如果你认为我们对个人信息的处理存在违法行为，或你的合法权益受到侵害，你可以通过以下方式投诉举报：

  • 站内渠道：

  • 外部渠道：向当地网信部门或消费者保护机构进行投诉

我们将在收到投诉后的 15 个工作日内（遇节假日、服务器维护或管理员外出等特殊情况可能适当延长，届时将提前告知）进行核实并答复。若超过 15 个工作日仍未收到答复，可能是邮件被拦截或遗漏，建议你通过 Bilibili 私信再次提醒，我们将优先处理。

12. 政策更新

  • 本政策可能随服务变化而更新。

  • 重大变更（包括但不限于：个人信息处理目的变更、共享范围扩大、保存期限延长、新增敏感个人信息收集类型）将提前 7 日 在本站公告栏、服务器登录提示或相关页面公示，公示期内你可以通过停止访问或游玩表达异议；公示期满后，继续使用视为接受新政策。

  • 非重大变更（如错别字修正、格式调整、联系方式更新）将直接生效，不再另行通知。如你对变更性质有异议，可通过第 13 条联系方式提出，运营方将在 15 个工作日内予以解释。

13. 联系我们

如有隐私相关问题，请通过上述方式联系。