[01]法律声明
01. 网站发布者身份说明
- 网站发布者：Armand WALLE • 独立全栈工程师 & 计算机软件工程硕士研究生（贝尔福-蒙贝利亚尔技术大学 - UTBM）。
- 所在地区：法国贝尔福（营业地址见旁侧）。
- 出版物负责人：Armand WALLE（负责网站编辑与内容审查）。
- 直接联络方式：主站根目录加密信道 (/#contact) 或通过官方电子邮箱：[email protected]。
02. 基础设施托管与网络架构
- 托管架构：由发布者直接运维的自主专用私有硬件节点自主托管。
- 物理硬件节点：部署于法国境内的高安全原生硬件服务器（ARM64 与 x86_64 双架构），由 Armand WALLE 运维。
- 边缘交付与安全网络：Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (电话: +1 (650) 319-8930) • 反向代理、TLS 1.3 终止、DNS 解析与 WAF/DDoS 安全防护。
03. 知识产权与艺术家署名授权
- 架构与源码：系统软件架构、Futuristic User Interface (FUI) 视觉设计、赛博朋克交互动效及 Nuxt 4 源代码均为 Armand WALLE 独家拥有的知识产权。
- 开源许可协议：系统集成的第三方开源组件与代码库均遵循 MIT 许可协议 (Vue.js, Nuxt, Tailwind CSS, Pinia, Vitest)。
- 免版税音乐精选：通过 FUI 音频播放器流式播放的音乐均为从独立创作者处精选的免版税（Royalty-Free）音乐作品（合成波 Synthwave、暗黑合成 Darksynth、赛博朋克）。
- 合规艺术家署名：所有曲目均严格遵守著作权法规、署名许可协议及创作者本人明确提出的要求（包括 Karl Casey @ White Bat Audio、Aim To Head 等）进行展示与署名。
- 实时查阅署名信息：完整的署名声明、创作者信息和官方收听链接均可在音频播放器详情弹窗（AudioCoverModal）中实时查阅。
- 下架权利与联络通道：任何艺术家、作曲家或版权方均可随时通过 [email protected] 申请更新署名信息或要求立即下架曲目。
04. 免责声明与外部链接
- 编辑免责声明：发布者对通过超链接访问的第三方外部网站（GitHub 仓库、CVE 漏洞情报库、多媒体平台）的内容准确性与可用性不承担连带责任。
[02]隐私政策 (GDPR)
01. 数据处理框架与数据控制者
- 数据处理控制者：Armand WALLE ([email protected])。
- 适用法律框架：欧盟《通用数据保护条例》(GDPR - Regulation EU 2016/679) 及法国数据保护法律。
- 最后修订日期：2026年10月19日。
02. 数据收集范围、处理目的与合法性基础
联络表单：
- 收集范围：姓名、电子邮件地址、留言正文、时间戳及防刷延时遥测 (submitDelay)。
- 处理目的：回复专业咨询、商务联络及技术合作提议。
- 合法性基础：用户自愿提交的明确知情同意 (GDPR 第 6.1.a 条) 与业务沟通合法利益 (GDPR 第 6.1.f 条)。
- 零数据库留存：网站服务器本地绝不保存于任何数据库（SQL/NoSQL）中。
服务器技术日志：
- 收集范围：访问 IP 地址、浏览器 User-Agent 字符串、时间戳、HTTP 请求方法、所访问资源的路径（不含查询参数）、HTTP 状态码、响应时间及响应大小。对于安全事件（请求被拒绝、表单提交被判定为自动化行为、触发频率限制、签名无效），仅额外记录事件类型和技术原因。消息内容、电子邮箱地址和令牌从不记入日志。
- 处理目的：保障基础设施安全、检测入侵与滥用行为、防范拒绝服务（DDoS）攻击以及分析安全事件。
- 合法性基础：控制者保障其系统安全与可用性的合法利益（GDPR 第 6.1.f 条）。
- 保存期限：依照 CNIL 关于日志记录的建议，最长保存 12 个月。日志保存在托管服务器上，通过加密哈希链接，并每小时由第三方时间戳机构加盖时间戳（该机构仅接收哈希值，不接收任何个人数据），因此任何事后修改均可被检测。日志仅网站管理员可以访问，超过 12 个月后自动删除。
03. 经由 Telegram 网关加密转发且无持久化数据库
- 本地防机器人校验：通信内容经受严格的防刷检测（Honeypot 诱捕字段、最短提交延时、域名 DNS MX/A 校验）以及在客户端浏览器本地 100% 独立执行的 Breach Protocol 密码学验证。
- 传输层加密：验证通过后，消息立即通过安全传输层（HTTPS / TLS 1.3）全程加密，并通过官方 Telegram Messenger Inc. Bot API 直接中继至管理员的专属管理频道。
- 受托方角色：Telegram Messenger Inc. 仅作为传输阶段的即时通信技术受托方，绝无权出于商业目的索引或分析用户数据。
- 查阅与清除：消息仅由 Armand WALLE 在其受保护的私有终端上查阅，仅在处理回复所需的必要期间内保留，随后永久清除。
04. IP 地址处理、地理定位与频次限制
- FUI 坐标显示（系统菜单）：为了在 HUD 系统菜单中渲染访问者的大致地理坐标（纬度 / 经度），服务器首先提取 Cloudflare 边缘网络请求头（cf-iplatitude、cf-iplongitude）。若该信息不可用且客户端为公网 IP，服务器将通过 HTTPS 调用 FreeIPAPI 公共接口（freeipapi.com）获取城市或区域级粗略坐标。本站应用程序绝不会在数据库中持久化存储任何访问者 IP 或地理坐标。
- 频次限制（防滥用保护）：客户端 IP 地址由 Overseer 监管模块（/api/overseer）在服务器运行内存（RAM）中进行临时频次限制（每 IP 每分钟最多 4 次调用），以阻断恶意脚本并保护 AI 计算配额。此类内存记录将在 60 秒后自动完全清除。
- 服务器日志与安全：访问 IP 地址记录在 Web 服务器（Nginx）和应用程序的技术日志中，最长保存 12 个月，用于入侵检测和防范拒绝服务攻击（GDPR 第 6.1.f 条）。负责网站分发与防护的 Cloudflare 也会依据其自身的隐私政策处理这些地址。
05. 数据接收方与技术受托方
严正承诺非商业化：绝不出售、出租、转让或出于商业营销目的与第三方交换任何用户个人数据。
- Telegram Messenger Inc.：通信技术受托方，负责联络表单通知在传输中的加密中继 (TLS 1.3)。
- Cloudflare Inc.：网络服务受托方，提供边缘 WAF 防火墙、DDoS 攻击清洗、TLS 1.3 终止及 CDN 缓存加速。
- FreeIPAPI：安全公共服务接口，用于单次将 IP 解析为粗略地理坐标，不产生持久化留存。
06. 数据主体权利清单 (GDPR 第 15 至 22 条)
根据欧盟 GDPR 第 15 至 22 条，您依法对您的个人数据享有以下权利：
- 访问权 (GDPR 第 15 条)：确认是否正在处理与您有关的数据，并获取完整副本。
- 更正权 (GDPR 第 16 条)：要求修改或更新不准确或过时的个人信息。
- 删除权（“被遗忘权”，GDPR 第 17 条）：要求永久删除您的个人数据。
- 限制处理权 (GDPR 第 18 条)：在法定情形下要求暂停处理您的个人数据。
- 数据可携权 (GDPR 第 20 条)：以结构化、通用且机器可读的格式接收您的数据。
- 异议权 (GDPR 第 21 条)：有权基于合法正当理由随时反对处理您的数据。
权利行使程序：请通过邮件发送至 [email protected]（邮件标题注明 [EXERCICE DROITS RGPD]）或通过联络表单提交。法定期限：收到申请后最长 30 个自然日内答复 (GDPR 第 12.3 条)。
07. 向主管监管机构 (CNIL) 提出申诉
若您认为本网站的数据处理行为违反了现行法律法规，有权向法国最高数据保护监管机构提出申诉：
- Commission Nationale de l'Informatique et des Libertés (CNIL)
- 通讯地址：3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
- 联络电话：+33 (0)1 53 73 22 22
- 官方网站：https://www.cnil.fr/en • 在线申诉平台：https://www.cnil.fr/fr/plaintes
08. 技术与系统性安全防护措施
- 全链路强制加密：采用 TLS 1.3 协议并开启 HSTS (HTTP 严格传输安全)，确保通信传输私密性。
- 内容安全策略 (CSP)：部署严格的 CSP 策略，严禁执行任何未经授权的外部脚本或资源。
- 输入数据净化：严格执行 HTML 转义与数据过滤，全面防范跨站脚本攻击 (XSS)。
- Honeypot 诱捕蜜罐：无障碍辅助技术与普通用户不可见的蜜罐输入框，自动拦截并封禁垃圾机器人。
- Breach Protocol 密码学验证：100% 在用户浏览器本地运行的交互式解密挑战，彻底摒弃第三方商业追踪（零 Google reCAPTCHA 追踪 Cookie）。