隐私政策

存档始终留在浏览器里

打开、解析、编辑和导出存档完全在你的浏览器里进行。不会上传任何文件、角色名或存档内容——编辑器不上传，统计也不会。没有账号体系。你可以打开页面后断网，编辑器照常工作。

访问统计：英文/中文默认开启，德语需同意

本站使用 Google Analytics 4 了解哪些页面、编辑器的哪些环节真的有人用。默认是否开启，取决于你正在阅读的语言：

• 英文、中文页面：首次访问即开启统计。
• 德语页面：默认关闭，直到你在首次访问的横幅上点「接受」。

统计开启时，Google Analytics 会设置 Cookie（「_ga」「_ga_*」），并收到这些信息：你打开了哪些页面、界面语言、粗略的设备类别，以及你在编辑器里走到哪一步——是否选了文件（大小区间、来自选择框还是拖放）、解析成功还是失败（附错误类别与存档格式版本）、改了哪类字段（等级、经验、技能等级、物品数量、物品等级，或改过角色名）、是否导出或放弃修改、是否发送了可选样本。

文件名、角色名、物品名、存档内容、精确文件大小一律不上报。Google 是我们的处理方，数据可能依据 EU–US 数据隐私框架在欧盟以外处理。德语页面的法律依据是你的同意（GDPR 第 6(1)(a) 条）；英文、中文页面不弹窗直接开启，依据是我们的正当利益（GDPR 第 6(1)(f) 条）——了解站点被真正如何使用，你随时可以关闭。

你随时可以通过任意页面页脚的「统计设置」关闭统计。这个选择存在你的浏览器里，之后对所有页面生效——在一个页面拒绝过，换个语言页面也不会重新打开。

统计关闭时（德语页尚未同意，或你已拒绝），不会设置任何统计 Cookie。页面仍可能通过 Google Consent Mode 发送一条不带 Cookie、不可识别个人的聚合信号，让我们知道「有人来过」；它不含任何标识符，也无法和你关联。

发送的样本包含什么

当存档解析失败时，一个默认收起的折叠面板会提供可选的样本上传。只有在你展开面板、勾选同意框并按下发送之后，浏览器才会提交：文件的字节内容（能识别出角色名时会替换为「Anonymous」——识别不出来时我们会明确告知）、文件大小、错误类别，以及从哈希后的 User-Agent 推导的浏览器家族标签。服务器还会记录文件的 SHA-256、原始 User-Agent 字符串的 SHA-256（绝不存原始字符串），以及请求来源的国家码。

上传永远不会包含你的文件名、Steam ID 或任何账号信息。我们没有办法把样本和你本人关联起来。

为什么收集，法律依据是什么

样本只有一个用途：让这个编辑器支持它还读不了的存档格式。样本不会被共享、不出售，也不用于其他任何用途。依据 GDPR，法律基础是你的同意（GDPR 第 6 条第 1 款 a 项）——通过勾选同意框并按下发送，逐份样本给出。你也可以保持沉默：不发送样本，编辑器的所有功能照常可用。

样本保留多久

样本及其元数据在收到 30 天后删除。与改进格式支持无关的数据会一并移除。

如何撤回同意或删除样本

你可以随时撤回同意（对未来生效）——直接不再使用样本上传即可，无需任何设置。想在 30 天内删除某份具体样本，请保留确认信息里显示的样本编号，并发送邮件到 privacy@enshroudedsaveeditor.com——我们会在 30 天内处理删除请求。

处理方与第三方

站点和样本接口托管在 Cloudflare 基础设施上，Cloudflare 会像所有网络主机一样处理请求（包括根据你的连接推导的国家码）。没有其他第三方会收到样本数据。没有广告、没有追踪像素；统计 Cookie 仅由上文所述的 Google Analytics 设置，且永远收不到样本数据。