隐私政策

3.1 共享给第三方

本站不会出售你的个人信息。但基于本站使用的服务，你的部分数据会由以下第三方处理：

3.2 跨境传输

由于本站使用了 Microsoft Clarity、Google Fonts、GitHub API 等服务，你的部分数据（如 IP 地址、页面行为数据）可能被传输至境外服务器（主要位于美国）。同时，本站部分基础设施部署在境外或特别行政区：

• 韩国服务器——本站部分服务和数据存储在位于韩国的服务器上
• Vercel CDN（香港）——本站部分服务（如 stats.upxuu.com 统计）部署在 Vercel 平台，其 CDN 节点和数据存储位于香港
• Cloudflare CDN 边缘节点——本站使用 Cloudflare 提供 CDN 加速和安全防护，你的请求可能经由 Cloudflare 分布在全球（含中国大陆以外）的边缘节点处理。在此过程中，Cloudflare 可能临时处理你的 IP 地址、User-Agent、请求路径等元数据（依据 Cloudflare 隐私政策：cloudflare.com/privacypolicy/）
• Cloudflare Workers——Beat 统计服务（beat.345696.xyz）运行在 Cloudflare Workers 平台上，数据在边缘节点处理和存储，可能涉及跨境传输

本站在此明确告知以下事项：

• 境外接收方：Microsoft Corporation、Google LLC、GitHub, Inc.、Cloudflare, Inc.
• 传输目的：提供访问统计、字体加载、CDN 加速、关于页数据展示等服务
• 传输的数据种类：IP 地址、设备信息、页面 URL、用户行为（Clarity 录屏数据）
• 安全保障措施：这些服务商均签署了适用的数据处理协议（Microsoft 符合 EU GDPR、Google 亦有隐私框架、Cloudflare 符合 SOC 2 / ISO 27001 认证）

豁免说明：依据《促进和规范数据跨境流动规定》，本站作为小型个人博客，年累计向境外提供个人信息远低于 10 万人（不含敏感个人信息），属于豁免情形。但你仍享有知悉数据流向的权利。如果你不同意数据的跨境传输，建议不使用本站，或通过浏览器插件屏蔽上述第三方服务的脚本加载。

4.1 本地存储

本站在你的浏览器中存储以下信息。所有数据仅保存在本地设备上，不会由本站主动上传至服务器：

4.2 Cookie

本站本身不设置任何第一方 Cookie。但以下第三方服务可能会设置 Cookie：

• Microsoft Clarity——使用 Cookie 识别用户会话，用于会话录屏去重
• Waline 评论系统——可能设置用于用户识别和会话管理的必要 Cookie
• 第三方嵌入内容（如网易云播放器）——由各第三方平台自行管理

你可以通过浏览器设置拒绝或删除 Cookie。请注意，禁用 Cookie 可能导致部分功能（如评论、AI 对话）无法正常使用。

本站收集上述信息的目的如下：

• 保障站点正常运行——基础访问统计和页面计数帮助了解站点运行状况
• 改善用户体验——行为分析（Clarity）帮助发现页面可用性问题、优化布局
• 提供互动功能——评论系统允许读者留言互动，AI 功能辅助阅读
• 安全防护——评论验证码（CAPTCHA）和 IP 记录用于防止垃圾评论和滥用
• 个性化展示——主题偏好、欢迎提示、天气信息等增强浏览体验

本站不会超出上述目的范围处理个人信息，始终采取对个人权益影响最小的方式。

本站采取以下合理的安全措施保护你的数据：

• HTTPS 加密传输——全站启用 HTTPS，所有数据传输均经 TLS 加密
• 自托管服务——核心服务（评论、统计、AI 后端）运行在自有服务器上，减少数据暴露面
• 访问控制——服务器部署访问控制，评论管理有后台保护
• 人机验证——评论系统接入 CAPTCHA 防止自动化滥用
• 第三方筛选——仅接入知名、可信的第三方服务

⚠ 请注意，互联网上的数据传输无法保证 100% 绝对安全。但本站在此做出以下承诺：

依据中国相关法律法规，你享有以下权利：

• 知
  知情权——你有权了解本站收集了哪些与你相关的信息及其处理方式，即本隐私政策所载内容。
• 决
  决定权——你有权决定是否允许本站处理你的个人信息。
• 查
  查阅与复制权——你有权查阅、复制本站持有的与你相关的个人信息。
• 更
  更正权——你有权要求更正不准确的个人信息。
• 删
  删除权——你有权要求删除你的评论内容或个人数据。当处理目的已实现、你撤回同意、或本站停止运营时，我们将删除或匿名化你的个人信息。
• 撤
  撤回同意权——基于同意的处理活动，你有权随时撤回同意。撤回同意不影响撤回前的处理效力。
• 拒
  拒绝自动化处理权——你有权拒绝仅通过自动化决策方式作出的决定。

如何行使权利：

• 通过浏览器设置清除 Cookie 和本地存储数据
• 使用广告拦截器或隐私浏览器扩展屏蔽第三方统计脚本
• 通过下方联系方式向本站运营者提出书面请求（请在邮件中说明你要行使的权利、相关数据及身份证明）

如需联系，请通过以下方式：

我们将在收到你的请求后 15 个工作日内予以答复。

本站声明如下：

• 本站面向公众开放，不主动向未成年人收集个人信息，但无法识别访客年龄
• 本站内容可能对任何年龄段的访问者可见
• 如果你是未满 14 周岁的未成年人，请在监护人陪同下阅读本隐私政策，并在监护人同意后方可使用需要提交个人信息的功能（如发表评论）
• 监护人发现本站持有未成年人个人信息且未经同意的，有权要求我们删除

我们可能会不时更新本隐私政策。更新后的版本将发布在此页面，顶部标注"最后更新日期"。

• 重大变更（如新增第三方数据处理、变更处理目的）将通过站内公告或 RSS 通知
• 一般更新（如修正措辞、更新服务列表）将直接更新本文档
• 建议你定期查看本页面以了解最新信息

本站为个人博客，非商业运营，不具备大型互联网企业的数据处理能力和合规资源。本隐私政策是基于当前站点功能和第三方服务使用情况如实编写，但：

• 本站使用的第三方服务可能随时更新其隐私政策，本站无法实时同步
• 第三方嵌入内容（如网易云播放器、友链站点）的数据处理由各第三方自行负责
• 本隐私政策不构成法律意见。如有法律纠纷，请咨询专业法律人士