（一）访问统计（Umami）#

本网站使用自托管的开源统计工具 Umami 进行流量分析。Umami 以隐私优先为设计理念，不使用 Cookie，不跨站追踪，不存储可直接识别您身份的个人信息。

根据 Umami 官方指标定义文档，当您访问本网站时，Umami 会自动收集以下匿名化的访问数据：

事件指标（每次页面访问记录）：

• 访问的页面路径（URL pathname）及查询参数
• 页面标题（document.title）
• 来源页面（document.referrer）
• 主机名（hostname）

会话指标（每个访问会话记录）：

• 浏览器类型（从 User-Agent 中提取，例如：Chrome、Firefox、Safari）
• 操作系统类型（从 User-Agent 中提取，例如：Windows、macOS、Android）
• 设备类型（由操作系统与屏幕分辨率综合判断，例如：桌面端、移动端、平板）
• 屏幕分辨率（由客户端 Screen API 获取）
• 浏览器语言设置（navigator.language）

地理位置指标（从 IP 地址推断，IP 本身不存储）：

• 所在国家（ISO-3166 标准）
• 所在地区/省份（ISO-3166-2 标准）
• 所在城市

地理位置信息在本网站部署于 Vercel 的情况下，由 Vercel 地理位置请求头提供；Umami 官方文档明确说明 IP 地址用于获取上述地理指标，但从不被存储。

为识别唯一会话，根据 Umami 官方文档，会话标识符由网站 ID、主机名、User-Agent 等信息与每月轮换的随机盐值（rotating salt）共同哈希计算得出，无法反向还原为原始 IP 或个人身份信息。访问（visit）标识符同理，使用每小时轮换的盐值生成，两者均不跨月/跨小时持久追踪。

（二）评论功能（Twikoo）#

本网站使用开源评论系统 Twikoo 提供评论功能。当您主动发表评论时，我们会收集以下信息：

根据 Twikoo 官方 API 文档及功能说明页面，Twikoo 存储的评论字段及其可见性如下：

您主动填写的信息（部分字段为可选）：

• 昵称（nick）——公开展示
• 电子邮箱地址（mail）——可选，不公开展示；仅向公开接口返回邮箱的 SHA-256 哈希值用于显示 Gravatar 头像；用于发送回复通知邮件
• 个人网址（link）——可选；公开展示
• 评论内容（comment）——公开展示

系统自动收集的信息：

• 您的 IP 地址（ip）——仅博主在管理后台可见；用于反垃圾评论检测及评论频率限制
• User-Agent（ua）——用于反垃圾评论检测，系统版本和浏览器版本公开展示
• 评论时间戳（created）——公开展示
• 评论所在页面相对路径（url）——公开展示
• 评论所在页面完整 URL（href）——公开展示；同时作为 permalink 字段发送至 Akismet 进行垃圾检测

根据 Twikoo 官方介绍页，若您在昵称栏填写 QQ 号，系统将自动补全对应的 QQ 昵称与 QQ 邮箱；若您填写 QQ 邮箱，将自动使用 QQ 头像作为评论头像。上述功能基于公开的 QQ 接口实现，相关数据由腾讯公司处理，适用其隐私政策。

关于 Gravatar 头像服务：

若您填写了电子邮箱地址且未使用 QQ 邮箱，本网站将根据您的邮箱地址计算 SHA-256 哈希值，并向 cn.gravatar.com（Gravatar 中国大陆镜像，运营方为 Automattic, Inc.）发起请求以获取您的头像。该哈希值将传输至 Automattic 的服务器，相关处理适用 Automattic 隐私政策。由于电子邮箱为选填项，若您不希望触发上述头像请求，可在填写评论时留空邮箱字段。

（三）人机验证（Cloudflare Turnstile）#

在您提交评论时，我们使用 Cloudflare Turnstile 进行人机验证，以防止垃圾评论。Turnstile 在验证过程中会收集以下客户端信号：

• IP 地址
• TLS 指纹
• User-Agent 请求头
• 浏览器特征信息

上述信息由 Cloudflare, Inc. 作为数据处理者处理，仅用于判断访问是否来自真实用户，不用于追踪或建立个人画像。根据 Cloudflare Turnstile 隐私附录，Cloudflare 无法通过 Turnstile 收集的任何信号（包括 IP 地址）直接识别特定个人身份。

（四）反垃圾评论检测（Akismet）#

本网站使用 Akismet（由 Automattic, Inc. 提供）对评论进行垃圾内容检测。根据 Automattic 访客隐私声明，当您提交评论时，以下信息将被发送至 Automattic 位于美国的服务器进行分析：

• 评论者昵称、电子邮箱地址、个人网址
• 评论内容
• IP 地址
• User-Agent（浏览器及操作系统信息）
• 来源页面（Referrer）及评论所在页面 URL

根据 Akismet 隐私政策，Akismet 不出售上述数据，绝大多数垃圾相关数据的保留期限为两周至九十天，届满后自动删除。Automattic 作为独立的数据控制者处理上述信息，并援引”合法利益”（Legitimate Interest）作为 GDPR 处理依据。如需了解更多，请参阅 Akismet GDPR 说明页。

存储位置#

由于上述服务的数据中心均位于中国境外，您的相关信息将发生跨境传输。

存储期限#

• 访问统计数据：数据存储于我们自托管的 Supabase 数据库，我们将根据运营需要择期清理过期数据。
• 评论数据：评论数据在您主动请求删除前将持续保存，以维持网站评论区的完整性。
• 在法律法规另有要求的情况下，我们将依照法律规定的期限保存相关信息。

共享#

我们不会出于商业目的向任何第三方出售或共享您的个人信息，以下情况除外：

• 获得您的明确授权或同意；
• 依据适用的法律法规要求或主管机关的强制性指令；
• 为维护本网站、我们或他人的合法权益而有必要披露。

公开展示#

您发表的评论（含昵称、头像、评论内容、评论时间）将在本网站页面上公开展示。您的电子邮箱和 IP 地址不会公开展示。请在发布评论前自行考量信息公开的风险。

转让#

若本网站发生所有权转让或迁移，我们将提前通知您，并确保新的运营者继续遵守本隐私政策所约定的保护标准，或重新取得您的授权同意。