本隐私政策规定了「清羽飞扬 CDN」（以下简称”本镜像站”）如何收集、使用、存储和保护用户信息。最后更新日期：2024年3月7日。访问本镜像站即表示您同意本政策的条款。

一、服务说明

本镜像站（ https://jsd.liiiu.cn ）是为中国大陆地区开发者提供的开源资源加速服务，通过Cloudflare智能路由与多吉云融合CDN技术，对jsDelivr平台（ https://www.jsdelivr.com ）的NPM/GitHub资源进行境内加速分发。

二、信息收集范围

1. 自动日志信息：

   • 访问IP地址、设备类型、浏览器类型
   • 请求时间戳、请求资源路径（如：/npm/vue@3/dist/vue.global.js）
   • HTTP响应状态码、数据包大小
   • 来源网站URL（HTTP Referer）
   • 通过Cloudflare边缘节点收集基础网络性能指标

2. 技术特征信息：

   • TLS协议版本、密码套件
   • HTTP/2或HTTP/3连接参数
   • TCP RTT（往返时间）测量数据

3. 特别说明：

   • 不收集任何用户身份信息
   • 不存储Cookie或其他跟踪标识符
   • 不记录用户请求内容（仅记录资源路径）

三、信息使用方式

1. 核心用途：

   • 资源请求的路由优化（根据地理位置选择最优CDN节点）
   • DDoS攻击检测与防御（通过IP信誉数据库）
   • 带宽用量统计与成本核算
   • 缓存策略优化（根据热度算法淘汰低频资源）

2. 数据分析：

   • 生成匿名聚合统计报告（日请求量TOP100资源等）
   • 异常流量模式识别（突发流量预警）
   • 用户地域分布分析（省级粒度）

四、数据存储规范

1. 原始访问日志在CDN边缘节点保留不超过72小时
2. 聚合统计信息存储于境内加密数据库（阿里云青岛节点）
3. 所有日志数据在30天内完成匿名化处理
4. 财务相关记录根据税法要求保留5年

五、第三方服务商

1. Cloudflare, Inc：

   • 处理全球流量调度
   • 提供DDoS防护服务
   • 遵守《欧盟-美国数据隐私框架》

2. 多吉云（杭州飞享数据）：

   • 境内CDN资源分发
   • 持有《中华人民共和国增值电信业务经营许可证》
   • 数据中心通过ISO 27001认证

3. 备案信息：

   • 工信部备案号：浙B2-2023xxxx
   • 公安联网备案号：3301xxxx

六、安全防护措施

1. 网络层：

   • 全站强制TLS 1.3加密
   • 启用HSTS预加载列表（max-age=31536000）
   • 实施流量速率限制（单个IP 5000请求/分钟）

2. 系统层：

   • 每日漏洞扫描（使用OpenVAS系统）
   • 关键组件热补丁更新机制
   • 全流量镜像审计（宁波灾备中心）

3. 管理措施：

   • 运维人员双因素认证
   • 变更管理需三人复核
   • 季度渗透测试报告公示

七、用户权利保障

1. 通过 01@liushen.fun 可行使以下权利：

   • 查询最近72小时的个人IP相关日志
   • 申请特定资源缓存刷新
   • 举报违规资源（24小时内响应）

2. 投诉处理流程：

   • 收到DMCA通知后72小时内下架侵权内容
   • 建立恶意资源黑名单（SHA-256指纹库）

八、未成年人保护

本服务不面向14周岁以下用户，若发现未成年人使用痕迹，将主动清除相关日志并阻断后续访问。

九、政策变更通知

重要条款变更前30天在官网公告，重大变更将通过以下方式通知：

• GitHub仓库发布Release（ https://github.com/liushen/cdn ）
• 站长博客置顶公告（ https://blog.liushen.fun ）
• CDN服务返回X-Policy-Version头信息

十、免责声明

下列情况不承担责任：

1. 因源站（npm/GitHub）删除导致的资源不可用
2. 因不可抗力（如海底光缆中断）造成的服务中断
3. 用户自行修改资源哈希值引发的安全问题