隐私政策

最后更新日期：2026年11月5日

求生之路模组站（网站地址：maps.kuank.top，以下简称“本站”）由个人维护，用于整理、展示和分享《Left 4 Dead 2》（L4D2）模组资料。本站不是 Valve Corporation、Steam 或 Steam 创意工坊的官方服务。本政策说明本站在提供账户、模组提交与审核、模组展示和下载、问题报告及每日免费高速下载等服务时，如何收集、使用、保存、提供和保护个人信息。

本政策所称“我们”是指本站的个人信息处理者。

一、适用范围和处理原则

本政策适用于你访问本站、注册登录、使用 SSO、投稿、审核、下载跳转、问题报告、地图代码补充和账号管理。Steam 工坊、外部下载站、SSO 和邮件服务独立处理的信息，适用其自身政策。

本站按合法、正当、必要、公开透明和目的明确原则处理个人信息，范围限于提供服务、履行法定义务、维护网络与数据安全、处理投诉争议所需的信息。需要单独同意的事项会在相应页面提示；不同意时请停止使用相关功能。

二、收集和处理的信息

1. 账号与认证

注册和登录会处理邮箱、昵称、密码安全哈希、邮箱验证及密码重置令牌和有效期、邮箱验证状态、账号角色、封禁或删除状态、协议同意时间。SSO 登录还会处理身份提供方、第三方账号标识、邮箱及验证状态、昵称等必要结果。本站不保存明文密码，也不向其他用户公开密码和令牌。

选择 QQ 登录时，QQ 互联独立提供授权服务。本站在授权后接收 QQ OpenID 和昵称，用于识别账号和初始化站内昵称；不接收 QQ 密码，不保存 QQ 访问令牌或刷新令牌，也不按 QQ 昵称自动合并已有站内账号。首次使用 QQ 注册时，你需要阅读并同意协议，填写邮箱并通过邮件验证。本站在验证前临时保存待验证邮箱及验证令牌的哈希，验证后才创建账号；已有账号绑定 QQ 也需先验证邮箱。随机浏览器 Cookie 最长保留一小时，初始授权会话十分钟后失效，邮箱验证阶段的注册会话最长保留一小时；本站在后续发起 QQ 登录时清理过期会话。已有无邮箱 QQ 账号可继续登录，并在个人中心补充、验证邮箱。

2. 投稿与报告

本站会处理模组名称、说明、分类、标签、版本、地图代码、图标、来源和下载地址，以及问题报告类型、说明、原代码、建议代码、审核意见和处理状态。当前上传功能只接收 JPEG、PNG、WebP 展示图片，不接收 .vpk 等模组文件。通过审核的资料、图标、地图代码、上传者昵称、版本、来源和下载次数可能公开；邮箱、密码、令牌和内部审核资料不会公开。请勿在公开内容中填写身份证件、密码、验证码、住址或其他不必要的敏感信息。

3. API Key、下载和额度

创建 API Key 时会处理其名称、创建时间、使用时间和认证值；完整 Key 只在创建时返回。高速地址每天可免费使用 3 次：登录用户按账号计算，未登录用户按签名 Cookie、浏览器指纹和 IP 判断同一访问者。服务器只保存浏览器指纹和 IP 的密钥哈希，不保存原始值。额度用尽后，本站返回默认地址。

4. 日志与管理记录

为运行服务、防刷、防攻击、处理侵权和排查故障，本站及 Nginx 等基础设施可能记录请求时间、方法、路径、状态、耗时、IP、账号 ID，以及登录、注册、上传、审核、报告、封禁、删除、角色变化、速率限制等安全事件。封禁、删除原因、期限、操作人和时间会保留在管理记录中，账号删除后仍可能为申诉、安全审计和法律义务继续保存。

三、使用目的

本站使用个人信息来创建和保护账号，完成登录、邮箱验证、密码重置和 SSO 绑定，处理投稿审核、展示、下载、问题报告及地图代码合并，执行每日高速下载额度，发送必要的系统邮件，防范刷量、攻击和侵权，记录管理员操作、处理申诉争议、排查故障，并履行法律义务。

四、公开、第三方和依法提供

通过审核的模组资料、图标、地图代码、来源、下载地址、版本、上传者昵称和下载次数可能公开。邮箱、密码、令牌、API Key 和内部审核资料不会公开。投稿者应先取得第三方作品或个人信息的合法授权。

本站运行会使用部署服务器和网络基础设施、SMTP 邮件服务及配置的 SSO 服务。邮件发送连接使用隐式 TLS 或 STARTTLS 等加密方式，具体方式取决于服务器配置。点击投稿者填写的 Steam 或其他外部链接后，第三方会按自己的政策处理信息，本站不控制其内容。本站不出售个人信息，也不将其用于与服务无关的广告画像。

在法律法规要求、司法或行政机关依法提出请求，或为保护本站、用户和他人合法权益所必要时，本站可能在必要范围内提供信息。

五、Cookie 和本地存储

本站使用 Cookie 保存登录状态。未登录用户点击高速下载时，本站签发有效期为 14 天的 HttpOnly Cookie，用于识别同一访问者和计算下载额度。本站使用会话存储保存 SSO 校验值和安全回跳地址，使用本地存储保存模组筛选、排序和页码偏好。清理或阻止这些数据可能导致登录、游客额度或页面功能异常。本站不使用这些信息进行跨站广告追踪。

六、保存期限

账号资料在账号存续期间保存；删除账号后会匿名化或清理，封禁、审核、申诉、争议和安全审计所需记录除外。邮箱验证令牌通常有效 24 小时，密码重置令牌通常有效 1 小时。模组、报告和审核记录按展示、处理争议及法定义务所需期限保存。登录用户的高速下载额度记录由清理任务保留约 90 天。游客身份记录在签名 Cookie 最后使用满 14 天后删除，关联的指纹哈希、IP 哈希和游客额度同时删除。普通安全和访问日志不承诺固定期限；依法属于网络日志的记录保存不少于六个月。期限届满后，本站会删除、匿名化或去标识化，法律另有规定的除外。

七、安全措施

本站对密码使用不可逆哈希，不保存明文；通过令牌期限、权限分级、管理员操作记录、速率限制、上传校验、TLS、异常检测和安全事件响应保护信息。互联网和电子存储不存在绝对安全。发生可能影响个人信息安全的事件时，本站会采取补救措施，并依法通知和报告。

八、你的权利

你可以通过 kuankqaq@outlook.com 请求查阅、复制、更正、补充、删除或限制处理个人信息，撤回基于同意的处理，要求解释处理规则，撤销 API Key，或申请删除账号。本站可能要求合理的身份核验，并在法定期限内处理；无法满足时会说明理由。账号删除不会立即消除依法必须保存的处罚、争议和安全记录。

九、未成年人

不满十四周岁的未成年人应在监护人同意和指导下使用本站，避免在公开资料或报告中填写不必要的个人信息。本站知悉处理未满十四周岁未成年人个人信息时，会依照适用法律采取专门保护措施；未成年人或监护人可以通过上述邮箱提出查询、更正或删除请求。

十、更新与联系

本站会因服务、处理目的、安全要求或法律变化更新本政策并标明日期；涉及个人信息种类、目的、保存期限、对外提供或权利的重大变化，会在合理范围内提示并依法重新取得必要同意。对个人信息、账号删除、封禁、模组内容或安全事件有疑问、投诉或举报，请联系 kuankqaq@outlook.com。请勿发送密码、验证码、完整身份证件或完整 API Key。