隐私政策

一、引言

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。

请您在使用本网站各项服务前，仔细阅读并充分理解本隐私政策的全部内容。一旦您开始使用本网站服务，即表示您已充分理解并同意本政策。

二、我们收集的信息

为了向您提供更好的服务，我们可能会收集以下类型的信息：

1. 自动收集的信息

• IP地址：用于安全风控、访问统计和地域分析
• 浏览器类型与版本：用于兼容性适配和用户体验优化
• 用户代理（UA）：用于识别访问设备类型
• 访问时间：用于访问日志记录和行为分析
• 来源页面（Referer）：用于流量来源分析
• Cookie及同类技术信息：用于维持登录状态、记住偏好设置

2. 用户主动提供的信息

• 注册信息：用户名、昵称、邮箱地址
• 登录密码：采用bcrypt哈希加密存储，我们无法获取您的明文密码
• 个人资料：头像、个人简介等您自愿填写的信息

3. 用户发布的内容

• 您发布的文章、日志等原创内容
• 您发表的评论、回复、点赞等互动数据

4. 上传的文件

• 头像图片、文章封面图等图片文件
• 文章中插入的附件文档、音频视频等文件

三、我们如何使用信息

我们收集您的信息主要用于以下目的：

• 提供服务：为您提供博客发布、评论互动、搜索查询、文件上传等核心服务
• 维护改进：诊断服务问题、分析使用趋势、优化产品功能与用户体验
• 身份验证：通过账号密码、会话Cookie等方式验证您的身份，保障账号安全
• 安全风控：检测和防范恶意攻击、刷量、欺诈、滥用等风险行为
• 审计与统计：进行内部审计、数据分析和流量统计，以改进我们的服务
• 发送必要通知：向您发送审核结果、站内信、系统公告、安全提示等必要信息

四、Cookie 与同类技术的使用

本网站使用 Cookie 和类似技术（如本地存储）来提升您的使用体验。我们使用这些技术的主要目的包括：

• 维持登录状态：在您登录后保持会话有效，避免重复登录
• 记住偏好设置：记住您的界面偏好、搜索历史等个性化设置
• 统计分析：通过匿名化数据了解网站使用情况，辅助产品优化

您有权通过浏览器设置管理或禁用 Cookie。您可以在浏览器的"设置"或"选项"菜单中清除或阻止 Cookie，但请注意，禁用 Cookie 可能会影响本网站部分功能的正常使用。

五、信息的共享与披露

我们郑重承诺：不会将您的个人信息出售或出租给任何第三方。仅在以下情形下，我们可能会共享您的个人信息：

• （a）用户明示同意：在获得您明确的同意或授权后，我们会按您同意的范围和方式共享信息
• （b）法律法规要求：根据适用的法律法规、法律程序、诉讼或政府机关的合法强制性要求
• （c）保护安全：为了保护您、其他用户或公众的人身财产安全，防止欺诈等严重违法行为
• （d）受托服务商：与为我们提供服务的受托合作伙伴（如云主机服务商、CDN服务商、存储服务商等）共享必要信息，这些合作伙伴均需与我们签署严格的保密协议，且不得将信息用于任何其他目的

六、信息的存储与安全

1. 存储地点

您的个人信息将存储于中华人民共和国境内的服务器上。

2. 安全措施

• 传输加密：全站支持 HTTPS 协议，数据传输过程中采用 SSL/TLS 加密
• 密码保护：用户密码采用 bcrypt 算法进行不可逆哈希加密存储
• 注入防护：采用参数化查询等方式防止 SQL 注入、XSS 等常见攻击
• 频率限制：对关键接口实施访问频率限制，防止暴力破解和恶意刷量
• 登录保护：连续登录失败将触发账号临时锁定机制
• 操作日志：记录关键操作日志，便于安全审计和问题追溯

3. 保留期限

除法律法规另有规定外，我们仅在实现目的所必需的最短期限内保留您的个人信息。在您主动删除相关信息或申请注销账号后，我们将在合理期限内删除或匿名化处理您的个人信息。

七、用户的权利

根据相关法律法规，您对您的个人信息享有以下权利：

• 访问权：您有权访问您的个人信息，可通过个人中心页面查看
• 更正权：您有权更正或补充不准确的个人信息，可在个人设置中修改
• 删除权：在特定情形下，您有权请求删除您的个人信息
• 撤回同意：您可以通过注销账号等方式撤回此前给予的同意
• 注销账号：如需注销账号，请通过下方联系方式与管理员联系
• 数据导出：您有权请求获取您的个人信息副本
• 投诉反馈：如您对个人信息处理有任何疑问或不满，可通过以下方式联系我们

八、未成年人保护

我们非常重视对未成年人个人信息的保护。本网站不主动收集未满14周岁未成年人的个人信息。

如您是未满14周岁的未成年人，请在监护人的陪同下阅读本政策，并在征得监护人同意后使用我们的服务。如我们发现未事先获得监护人同意的情况下收集了未成年人的个人信息，将尽快采取措施删除相关信息。

若您是未成年人的监护人，如对未成年人使用我们服务或其个人信息处理有任何疑问、异议或投诉，请通过本政策公布的联系方式与我们联系。

九、第三方链接与服务

本网站可能包含跳转到第三方网站的链接、使用第三方内容分发网络（CDN）加载资源，或嵌入第三方服务（如网易云音乐播放器等）。

请注意：这些第三方网站或服务有其独立的隐私政策和服务条款，您与该第三方的任何交互行为适用其自身的规则。我们不对任何第三方的隐私保护措施或内容承担责任。建议您在访问或使用第三方服务前，仔细阅读其隐私政策和使用条款。

十、政策的更新

我们可能会根据法律法规变化、业务调整或用户反馈等原因，适时对本隐私政策进行修订。

当政策发生变更时，我们将在本页面发布最新版本，并标注最后更新日期。对于重大变更（如信息使用目的、范围、方式的实质变化），我们还会通过站内信、网站显著位置公告等方式向您告知。

如您在政策更新后继续使用本网站服务，即视为您已阅读、理解并接受修订后的隐私政策。

十一、联系我们

如您对本隐私政策有任何疑问、意见或建议，或需要行使您的用户权利，可通过以下方式与我们联系：

• 邮箱：admin@example.com
• 站内信：登录账号后，通过站内信功能联系管理员

我们将在收到您的请求后，于合理期限内核实并处理。