隐私使用声明
更新于 2026/10/19
适用范围与联系
本声明说明本个人主页内置功能处理信息的方式。运营者及联系邮箱见本页上方；身份、联系方式或部署信息未核对完成时，仍作为待补全草稿展示。
先选择，再保存
你可以在未同意或拒绝的情况下阅读公开页面、切换当前页面的亮暗显示及临时编辑。登录并生成设备会话、保存或导入文章（含草稿），需要先在“隐私选择”明确同意。评论只需在提交表单勾选同意处理本次评论，不要求开启浏览器持久化存储。拒绝不会自动写入拒绝记录；未保存编辑仅留在当前标签页内存，刷新或关闭会丢失。 已保存的全局外观、导航和主题属于站点公开配置，向所有访客统一应用，不为每位访客建立主题档案。日夜按钮的临时切换与拖动位置不写入浏览器存储。 同意后，可在任意页面顶部“关于 → 隐私选择”撤回。撤回会停止后续相关保存，清除本应用在该浏览器中的持久化项目，将当前仍在编辑的草稿保留在标签页内存；不会自动删除以前主动提交到服务器的文章、评论、账号和安全记录。若不想继续访问，可选择“不同意并退出”：尝试关闭当前标签页，浏览器不允许时进入空白页；有未保存修改会先提示。
阅读文章与外部资源
本站内置功能不使用广告分析、跨站跟踪、硬件编号或浏览器指纹，也不为普通阅读访客建立设备档案。网页加载必然发起网络请求，部署服务器可能处理必要连接信息；外部图床、视频、字体或链接的服务方可能收到资源请求。运营者应补充真实托管、反向代理、CDN、备份和日志的服务方、范围与期限，本声明不替这些服务作承诺。 为排版检测图片透明留白、加载上传字体等显示处理，不生成识别访客的 Canvas 或字体指纹。可执行的自定义页面嵌入仅在启用且访客同意后加载；第三方内容的处理规则需由运营者另行核对告知。 启用的一言卡片作为公开内容，打开页面即可向站点配置的接口请求句子，无需同意本地存储。该功能不写入浏览器持久化存储，不生成设备标识。请求不携带 Cookie 或本站 Referrer，也不发送本站登录令牌；接口服务方仍会收到建立连接所必需的信息（如 IP 地址）。结果仅作为文本显示，其服务方与具体处理规则由运营者按实际配置补充。
文章、草稿与评论
你主动保存或导入文章时，服务器保存标题、正文、媒体引用、作者及更新时间等编辑内容，并按站点功能保留版本；本地独立预览保存未发布内容快照。未同意时可临时编辑和在当前页面聚焦预览，但不能持久化保存文章、草稿或生成跨标签页快照。 评论提交前需要在评论表单同意处理本次评论信息，并通过本站自建图形验证码；这一选择只作用于本次提交，不会自动同意本地存储。评论保存昵称、正文、所属文章、审核状态、提交及审核时间，内部记录审核人员账号；昵称限 1–60 字，正文限 1–3000 字，无需邮箱。评论正文表不保存来源 IP；单独的安全事件表记录提交与验证码失败的来源 IP、操作、时间和结果，用于防滥用。设备编号、原始浏览器信息与指纹均不采集。只有通过审核的昵称、正文及发表日期会公开，请勿在评论中填写证件、住址或密码等敏感信息。 服务器上的文章、版本、评论及审核记录保留至运营者依功能删除相关资料；当前没有按固定天数自动删除文章和评论的规则。你可联系运营者申请查询、更正、删除或撤回公开，并提供文章地址、昵称和大致时间用于定位。
验证码与防滥用
验证码不接入第三方追踪服务，答案摘要仅在服务器内存中保存，5 分钟有效，每次验证尝试后失效。为防暴力登录与垃圾评论，系统将连接来源 IP 用进程随机密钥作 HMAC，仅作短期限流计数；HMAC 摘要只在内存中用于限流。你同意后主动登录、注册或提交评论时，另在安全事件表记录经可信代理核验的原始来源 IP（包含失败登录和验证码失败），用于排查暴力登录与滥用，不用于画像或广告。安全事件仅管理员可查看，默认保留 30 天，可由管理员调整为 1–365 天；保存配置时和运行期间每小时清理超期事件。普通阅读不产生此类持久化事件。登录、验证码、评论的计数窗口分别为 15、5、10 分钟；过期计数定时清理，进程重启后丢弃。
管理账号、设备与安全
注册需要同意信息处理并通过自建验证码。申请保存用户名、显示名称、密码 bcrypt 哈希、申请和审核时间、审核状态及内部备注；管理员审批通过才创建账号，默认仅授予阅读权限，不发送邮件。审核完成立即清除申请中的密码哈希，已批准账号保留登录所需哈希。申请记录保留至运营者按请求处理删除。账号资料包括用户名、显示名称、角色、启用状态、密码 bcrypt 哈希和可选邮箱；邮箱仅用于账号资料，不用于广告订阅。账号与文章管理资料保留至运营者按管理功能处理；停用账号撤销登录资格，但保留原有文章。 同意后登录时，系统根据请求中的浏览器信息推断粗略设备或系统名称、浏览器名称，用于查看和撤销自己的登录会话；推断可能不准确。设备会话保存随机会话编号、账号编号、登录时间、最近活动、到期和撤销时间，不保存原始 User-Agent、硬件标识或浏览器指纹。未同意时不创建新的设备会话，旧的有效登录令牌仅为兼容已有管理工作在当前标签页内存读取，不能替代本次隐私选择。 令牌和会话有效期 7 天；过期或撤销的会话满 30 天后由服务定时清理或后续登录时清除。你可在“我的账号与设备”撤销会话，重设密码或停用账号会令原会话失效。系统安全日志记录同意后的登录成功或失败，以及后台写操作的时间、HTTP 结果状态、操作者账号编号和名称、操作类别及对象路径或编号。登录失败仅保存输入的用户名（最多 50 字），不保存密码；登录成功可附粗略设备和浏览器标签。后台操作审计表不记录原始 IP、原始 User-Agent、令牌、正文或脚本源码；来源 IP 由前述独立安全事件按单独期限处理。操作日志保留 90 天，每小时清理，只有具有日志读取权限的管理员可分页查看与导出。未同意时相关写请求被拒绝，不新增设备或审计记录；旧会话只读请求不更新最近活动时间。退出登录仍可销毁会话。
浏览器存储与联系请求
同意后才允许本站保存登录令牌、编辑面板尺寸、草稿、最近媒体和独立预览；完整清单与期限见 Cookie 与存储声明。声明同意记录有效 180 天，仅含选择、时间和声明版本，没有访客或设备识别号。旧版“了解并关闭”的提示关闭记录不视为同意。 你可通过本页联系邮箱提出查询、复制、更正、删除或撤回相关授权请求。运营者会核对必要的归属信息，避免泄露他人资料。清理浏览器存储不会自动删除服务器数据。当前页面运行期间只自动提示一次，拒绝或暂不选择后不会因路由切换、文件选择或返回页面反复提示；拒绝与暂不选择只留在内存，重新加载后可能再次询问。处理目的或范围变化时，应更新声明并重新提示。