隐私政策与数据保护声明
最后更新日期： 2026年1月1日
网站地址： https://www.esdkaiyuan.online
运营主体： [ESD]
引言：我们的隐私承诺
欢迎来到 [ESDkaiyuan]。我们坚信，隐私是互联网用户的基石权利。作为一个致力于构建高质量内容的社区型博客，我们的核心运营原则是“数据最小化”。
这意味着：
- 我们不主动收集您的个人身份信息，除非您自愿提供以使用特定功能（如评论）。
- 我们不出售、出租或向第三方商业机构共享您的任何数据。
- 我们不使用任何形式的跨站追踪广告或用户画像分析。
本政策详细说明了我们在极少数情况下会处理哪些数据、为何处理以及您拥有哪些权利。
1. 我们收集哪些信息？
为了维持网站的安全运行和提供基础互动功能，我们会在以下场景中处理少量数据：
1.1 评论与互动数据
当您自愿在文章下方发表评论时，为了维护社区秩序并防止垃圾信息骚扰，系统会自动收集以下数据：
- 您提供的信息：您在评论表单中填写的昵称、电子邮件地址（仅用于接收回复通知，默认不公开显示）及评论内容。
- 技术元数据（自动收集）：
- IP 地址：用于识别潜在的垃圾评论攻击源。
- 浏览器用户代理（User-Agent）：用于辅助判断评论来源的合法性。
- 时间戳：记录评论提交的时间。
- Gravatar 服务（可选）：如果您使用了 Gravatar 头像服务，系统会根据您的邮箱地址生成一个匿名哈希字符串，发送给 Gravatar 服务以获取您的头像。请注意：此过程不会泄露您的真实邮箱给公众，但受 Gravatar 自身的隐私政策约束（详见 https://automattic.com/privacy/）。
重要说明：如果您不希望提供上述任何信息，您可以选择仅浏览而不发表评论。浏览本网站无需提供任何个人数据。
1.2 媒体文件上传
如果您作为注册用户向网站上传图片或媒体文件：
- 建议：请避免上传包含嵌入地理位置信息（EXIF GPS）的图片。
- 风险告知：一旦图片上传至公开服务器，任何访客均可下载该图片并可能从中提取位置信息。这是互联网公开文件的固有特性，而非本网站主动收集您的位置数据。
1.3 Cookies（本地存储技术）
我们严格限制Cookies的使用，仅用于维持网站功能的正常运行，绝不用于广告追踪。
表格
| Cookie 类型 | 用途描述 | 保留期限 | 是否包含个人数据 |
|---|---|---|---|
| 评论便利 Cookie | 若您勾选“记住我”，保存您的昵称、邮箱和网址，以便下次评论免填。 | 1 年 | 是（您主动提供的） |
| 临时检测 Cookie | 访问登录页时设置，仅用于确认您的浏览器是否接受 Cookies。 | 会话结束（关闭浏览器即删） | 否 |
| 登录状态 Cookie | 登录后保存身份验证信息。若选“记住我”，则延长有效期。 | 2 天（默认）/ 2 周（记住我） | 是（加密后的登录凭证） |
| 显示偏好 Cookie | 保存您在后台的屏幕显示选项（仅对注册用户有效）。 | 1 年 | 否 |
| 文章编辑 Cookie | 编辑文章时设置，仅记录刚编辑的文章 ID，方便恢复草稿。 | 1 天 | 否 |
您可以随时通过浏览器设置拒绝或清除这些 Cookies，但这可能会导致您无法使用评论或登录功能。
2. 我们如何使用您的信息？
我们收集的任何数据仅用于以下特定目的，绝不超范围使用：
- 垃圾防御：利用 IP 和用户代理自动拦截恶意机器人和垃圾广告，保护社区环境。
- 功能实现：确保评论系统、登录系统和媒体展示功能正常工作。
- 安全审计：在发生安全事件（如暴力破解尝试）时，用于追溯和分析攻击来源。
- 响应用户请求：仅在您联系我们要删除数据或重置密码时使用相关信息。
3. 第三方服务与嵌入内容
3.1 我们的立场
本网站不集成任何第三方广告网络（如 Google AdSense）、行为分析工具（如 Google Analytics）或数据追踪像素。
3.2 嵌入内容警告
本站文章中可能会包含来自第三方平台（如 YouTube, Bilibili, Twitter, 地图服务等）的嵌入内容。
- 独立性：当您加载包含嵌入内容的页面时，您的浏览器会直接连接至第三方服务器。
- 数据收集：这些第三方平台可能会根据您的设置收集您的 IP 地址、观看记录等信息，并使用其自己的 Cookies。
- 免责声明：此类数据交互完全受第三方平台的隐私政策管辖，本网站无法控制也不对此负责。建议您在使用嵌入功能前阅读相关平台的隐私条款。
4. 数据共享与披露
我们郑重承诺：不出售、不交易、不出租您的个人信息。
仅在以下极端情况下，我们可能会披露数据：
- 法律要求：当法律法规、法院命令或政府机构明确要求时。
- 安全防护：为了保护本网站、用户或公众的权利、财产及安全，防止欺诈或非法活动时（例如向托管服务商提供攻击者 IP 以进行封禁）。
- 服务提供者：仅限于必要的技术合作伙伴（如网站托管商、邮件发送服务），且他们必须签署保密协议，仅能按我们的指令处理数据。
5. 数据保留期限
我们遵循“最短必要期限”原则：
- 评论数据：为了保持社区讨论的连贯性及持续防御垃圾评论，您的评论及相关元数据将无限期保留，直到您主动要求删除。
- 注册用户信息：只要您的账户处于活跃状态，我们将保留您的个人资料。
- 临时数据：所有临时的 Cookies 和技术日志将在不再需要后自动过期或删除。
6. 您的数据权利
作为用户，您对您的数据拥有完全的控制权。根据相关法律法规，您享有以下权利：
- 知情权：您有权知道我们收集了关于您的哪些数据（见本政策第1条）。
- 访问与导出权：如果您在本站有账户或留过言，您可以联系我们，我们将为您提供一份包含所有您个人数据的导出文件（JSON 或 CSV 格式）。
- 更正权：您可以随时登录账户编辑您的个人资料，或在评论中要求修改显示昵称。
- 被遗忘权（删除权）：您可以随时要求我们抹除关于您的所有个人数据。
- 例外情况：出于网络安全、法律合规或防止恶意攻击的需要，我们可能需保留部分匿名化的日志数据（如被标记为垃圾评论的 IP 记录），但这部分数据将无法关联到您的个人身份。
- 撤回同意权：您可以随时清除浏览器 Cookies 或停止使用评论功能，以此撤回对我们收集数据的同意。
如何行使权利？
请发送邮件至 [esdkaiyuan@163.com]，并在标题注明“数据权利请求”。我们将在 [15-30] 个工作日内响应您的请求。
7. 数据安全
虽然我们收集的数据极少，但我们依然重视其安全：
- 本网站使用 HTTPS (SSL/TLS) 加密传输，确保您的数据在传输过程中不被窃听。
- 我们定期更新网站核心程序和插件，修补安全漏洞。
- 数据库访问权限受到严格限制，仅授权管理人员可访问。
免责声明：尽管我们采取了合理的安全措施，但互联网传输并非绝对安全。我们无法保证数据在传输过程中的绝对安全性，但我们会尽最大努力保护您的信息。
8. 政策变更
我们可能会偶尔更新本隐私政策以反映技术变化或法律要求。任何重大变更都将在本网站显著位置发布通知。建议您定期查看本页面。
9. 联系我们
如果您对本隐私政策有任何疑问、顾虑或建议，欢迎随时联系我们：
网站地址：https://www.esdkaiyuan.online
电子邮箱：[esdkaiyuan@163.com]