隐私政策

1. 适用范围与角色

本隐私政策说明 MCP 服务器目录（以下简称“我们”或“本目录”）在你浏览网站、提交 MCP 服务器或联系我们时如何处理信息。本目录是独立索引，与所收录的第三方项目不存在从属关系。

对于由我们决定处理方式的信息，网站运营者在适用法律下作为数据控制者或相应责任方；基础设施服务商可能代表我们处理信息。

2. 我们收集的信息

我们仅收集运行、保护和维护本目录所合理需要的信息。

• 技术与使用数据：IP 地址、请求时间、访问 URL、来源页面、浏览器或设备信息、响应状态以及托管或安全基础设施记录的风险信号。
• 提交数据：服务器名称、项目或仓库地址、描述、分类信息、时间戳、审核状态以及你主动提交的其他资料。
• 公开项目数据：项目名称、描述、文档、维护者名称、头像、仓库元数据，以及 GitHub 等公开来源提供的信息。
• 沟通信息：你在隐私、纠错、删除、版权、安全或其他请求中提供的内容。

3. 信息来源

信息可能直接来自你、在请求到达网站时自动产生，或来自公开项目来源。我们不要求普通访客注册账号、提交付款资料或通过公开表单提供敏感个人信息。

4. 信息用途

我们使用信息提供搜索和目录页面、审核并发布提交、同步公开项目信息、维护数据准确性、回应请求、诊断故障、衡量性能、防止滥用及履行法律义务。

我们不会出售个人信息，也不会把提交信息用于无关的直接营销。

5. 适用情况下的处理依据

在 GDPR、英国 GDPR 或类似法律适用时，处理依据可能包括：运营和保护公共技术目录的合法利益、履行你请求的服务、法律要求下取得的同意，以及遵守法定义务。你可以按照下文说明反对基于合法利益的处理。

6. Cookie、本地存储、分析与广告

核心目录不要求登录 Cookie。网站可能为安全、路由、语言偏好或表单操作使用必要存储。如果启用分析或广告服务，相关服务可能依据其政策及适用的同意要求设置 Cookie 或收集设备与使用标识。

在法律要求的地区，非必要分析或广告技术应在取得同意后启用。你可以通过浏览器阻止或删除 Cookie，但部分功能可能受到影响。

7. 服务商与信息披露

我们可能向协助运营的服务商披露信息，包括：提供托管、CDN、安全和请求处理的 Cloudflare；提供数据库服务的 Supabase；用于读取公开仓库信息的 GitHub 等项目来源；以及在生成项目摘要时使用的 AI 或内容处理服务商。

各服务商依据其自身条款和隐私承诺处理信息。法律要求、保护权利与安全、调查滥用或服务重组时，我们也可能披露必要信息。

8. 公开条目与外部链接

已发布的目录信息会公开访问，并可能被搜索引擎或第三方索引、缓存、引用或复制。请勿提交密钥、私人仓库资料、个人住址或其他机密信息。

外部链接指向独立第三方项目；离开本站后，你提供的信息受相应第三方隐私政策约束。

9. 数据保留

请求与安全日志仅在安全、排错、性能、法律或防滥用所合理需要的期限内保留，并可能受基础设施服务商保留周期影响。

公开条目通常在其仍然有用且准确期间保留。被拒绝、重复、撤回或删除的提交可能在有限期限内保留，以记录审核、避免重复滥用、处理争议或履行法律义务。删除后备份中可能短期存在副本。

10. 跨境传输

本目录及服务商可能在你所在国家或地区之外处理信息。在法律要求时，服务商会采用合同保障、充分性机制或其他认可措施保护跨境传输。

11. 信息安全

我们采取合理的技术与组织措施，包括加密传输、访问控制、托管基础设施和滥用监控。但任何在线服务都无法保证绝对安全。请勿通过公开表单发送密钥、访问令牌或敏感个人信息。

12. 你的选择与隐私权利

根据所在地法律，你可能有权请求访问、更正、删除、限制、数据可携带或反对处理，撤回同意，或向数据保护机构投诉；你也可以请求更正或删除不准确的目录信息。

我们可能要求提供验证身份及项目授权所需的信息。法律保留义务、安全、法律请求、言论自由或公共信息例外可能限制部分请求。

13. 未成年人

本目录面向开发者和一般技术用户，不面向 13 岁以下儿童或当地法律规定的更高最低年龄人群。我们不会有意收集儿童个人信息；如发现儿童提交了个人信息，请联系我们。

14. Do Not Track 与自动隐私信号

由于浏览器 Do Not Track 尚无统一标准，网站可能无法一致响应。在适用法律要求识别受支持的退出信号时，我们会采取合理措施予以遵守。

15. 政策更新

服务、供应商或法律要求变化时，我们可能更新本政策，并在页面显示更新日期。必要时会对重大变化作出醒目提示。

16. 联系与请求

请通过网站提交/联系渠道提出访问、更正、删除、条目移除或投诉请求，并提供相关 URL、清晰说明及必要时的项目授权证明。除非通过安全渠道明确要求，请勿发送身份证件。