黄色仓库隐私与统计说明

黄色仓库 EDITORIAL NOTE

黄色仓库当前原型的数据处理边界

黄色仓库原型不提供注册、登录、评论、上传、私信、订单、支付、社群申请或联系表单。页面中的分享按钮优先调用浏览器原生分享或复制链接功能，不向本站服务器提交填写内容。

页面head中包含用户指定的百度统计脚本。统计脚本可能由第三方按照其自身规则处理终端、访问或Cookie等信息；在公开运营前，必须基于真实部署情况完成通知、同意与合规配置。

• 不把“无后端”误解为“没有任何第三方处理”。
• 不收集不必要的身份、联系方式或敏感信息。
• 未形成真实隐私政策前，不开放提交类功能。

黄色仓库正式运营前应补齐什么

正式网站应说明收集哪些信息、为什么收集、由谁处理、保存多久、是否共享给第三方、如何撤回同意、如何访问或删除信息，以及发生安全事件时如何告知。

如果启用统计、广告、账号、评论、社群或下载服务，还需按实际技术栈新增相应说明，不能复制与实际不符的模板。

• 主体与有效联系路径。
• Cookie或同类技术的告知与选择机制。
• 第三方统计/广告/存储服务清单。
• 用户请求与投诉的响应流程。

黄色仓库对外部脚本的处理

运行时检查发现用户提供的tz.js会注入与游戏站点无关的不安全内容，因此该脚本在源码中仅保留为注释，不被执行。黄色仓库不应加载来源、用途和内容边界不清楚的第三方脚本。

正式部署时应使用内容安全策略、最小域名白名单和周期性脚本审计，减少第三方资源对用户体验与内容安全的影响。

对用户可见的每一段代码和每一个外部资源，都应该有明确来源、用途与退出机制。