隐私政策
最后更新：2026-10-04 · 本站不投广告、不接入第三方统计脚本
一句话版本：本站是无数据库的个人技术站，不做用户画像、不出售数据。 只有主动登录、留言、订阅邮件这几件事会用到你提供的信息； 其中留言只在数据里保留省市属地，不保存完整 IP。
1. 我们收集哪些信息
- 账号：邮箱地址、密码哈希、昵称与头像等资料
- 验证码：邮箱地址、验证码与发送时间（5 分钟过期后自动清理）
- 留言：昵称、留言正文、时间、IP 属地（省市）、IP 匿名哈希
- 订阅：邮箱地址、订阅分类、确认与推送状态
- 浏览：每天的文章浏览次数与访客数（访客数用当日去重的 IP 匿名哈希统计，第二天即丢弃，只留一个数字）
除上述内容外，本站不额外收集设备指纹、浏览轨迹、位置坐标等信息。
1.1 安全监测（只监测本站自己）
- 为了发现攻击、刷接口、扫描器探测这类风险，本站会记录自己收到的请求：时间、方法、路径、状态码、耗时、UA 摘要
- 记录里不包含请求正文、Cookie、密码、验证码等内容；邮箱、验证码、长令牌等在落盘前会先做脱敏
- 来源只用 IP 的加盐哈希表示（界面上显示前 12 位），不保存完整 IP，无法据此还原你的真实地址
- 记录仅用于本站安全防护与故障排查，不用于用户画像、不用于广告、不对外提供
- 请求日志保留 30 天、安全事件保留 90 天后自动清理；站长可在后台随时清空
- 后台还会统计访问地域分布：用公开 IP 库（ip-api.com）把来源解析到省 / 市， 只保留「某地区来了几次」的计数（保留 120 天）；同一个访客只查询一次，不保存完整 IP、不采集精确定位
- 本站不主动扫描、探测或攻击任何第三方站点，监测范围仅限本域名自身
2. 留言的 IP 属地怎么处理
- 提交留言时，服务器读取本次请求的 IP 地址，调用公开接口（ip-api.com）查询所在省市
- 写入数据文件的只有省市文字（例如「浙江 · 杭州」），前端也只展示这一项
- 完整 IP 不会被保存；用于「同一访客 10 秒内只能发一条」防刷判断的是加盐 SHA-256 哈希，不可逆、无法反查真实 IP
- 哈希盐值只存在本站配置里，不对外公开；属地查询失败时会留空，不影响留言提交
- 属地仅用于展示与防刷，不用于用户画像、不用于广告投放、不对外提供
- 后台可一键清理历史数据中可能残留的旧 IP 记录
- 浏览统计同样不使用完整 IP：每天的访客数由当天的匿名哈希去重得出，当天结束后哈希即被丢弃，只保留「今天有几个人看过」这个数字
3. Cookie 与本地存储
- 会话 Cookie：保存登录状态（HttpOnly），退出登录或浏览器关闭即失效
- 本地存储：深浅色主题偏好，只存在你自己的浏览器里，不会上传
- 记住密码（可选）：只保存令牌哈希，退出登录或修改密码后立刻失效
- 本站不使用广告 Cookie，也不接入第三方统计 / 追踪脚本
4. 第三方服务清单
- ip-api.com：IP → 省市查询，仅在提交留言时调用一次，只传 IP
- QQ 邮箱 SMTP：发送登录验证码 / 订阅邮件，对方只获得收件邮箱与邮件内容
- 主机商 / CDN：服务器访问日志由其记录，用于安全与故障排查
除此以外，本站不向任何第三方提供、出售或共享你的个人信息；法律明确要求时除外。
5. 数据保留与删除
- 登录验证码：5 分钟过期，过期后自动清理
- 留言与回复：长期保留在站内，站长可随时隐藏或删除；你也可以发邮件要求删除自己的留言
- 账号资料：可随时退出登录；需要删除账号可发邮件申请，处理完成后相关数据一并移除
- 邮件订阅：每封邮件底部都有一键退订链接，退订后邮箱与订阅状态即被移除
6. 我们不会做的事
- 不保存完整 IP、不保存访客浏览轨迹
- 不投放广告、不接入第三方统计与追踪脚本
- 不做用户画像、不与第三方共享或出售个人信息
- 不会把你的邮箱用于发送与本站服务无关的邮件（订阅邮件可随时退订）
7. 未成年人
本站是个人技术笔记站点，不面向未成年人设计，也不会主动收集未成年人的个人信息。 若监护人发现有未成年人在本站提交了个人信息，可联系站长删除。