1. 我收集哪些信息
| 场景 | 字段 | 是否必须 | 技术说明 |
|---|
| 评论 | 昵称、邮箱、网址、IP、UA | 仅昵称+邮箱必填 | 通过 WordPress wp_comments 表存储；IP 用于反垃圾 |
| 搜索 | 关键词、UA、时间戳 | 否 | 记录在服务器 log，7 天后滚动删除 |
| 联系 | 发信人、标题、正文、附件 | 是 | 邮件客户端（网易 163）接收，附件最大 20 MB |
| CDN | 请求 URL、状态码、边缘节点 IP | 否 | 七牛云 CDN，默认日志 30 天自动清理 |
2. 我用来干嘛
- 生成公开的文章阅读次数（不展示精确 UV）
- 回复评论时邮件通知你（仅发送，不共享地址）
- 改进内容选题（看哪类文章跳出率低）
- 加速全球访问（CDN 缓存图片/CSS/JS）
3. 我不做什么
- 不收集种族、宗教、健康等敏感个人信息
- 不跨站追踪、不构建用户画像做广告再营销
- 不出租、出售、交换任何数据
4. 数据存放位置与期限
| 类型 | 地点 | 期限 | 备注 |
|---|
| 评论 | 阿里云华东 1（杭州） | 永久* | *你随时可邮件要求删除单条 |
| 日志 | 阿里云日志服务 | 7 天滚动 | 仅排障时查看 |
| CDN 日志 | 七牛云（中国） | 30 天 | 不含评论内容 |
5. 你的权利（GDPR 同款，免费）
- 更正：在原文下方直接“编辑”或留言@我
- 删除：邮件给出评论链接，24 h 内处理并邮件确认
- 反对：拒绝统计 Cookie → 浏览器装 Google Analytics Opt-out 插件即可
6. 第三方完整清单
| 名称 | 类别 | 跨境 |
|---|
| 百度统计 | 统计 | 中国 |
| 七牛云 | CDN | 中国 |
| 阿里云 | CDN/解析 | 中国 |
7. 安全机制
- 全站 HTTPS（TLS 1.3），HSTS 预加载
- 数据库每日异地快照，AES-256 加密存储
- 管理后台 2FA + 16 位随机密码
8. 本政策如何更新
- 重大变更（如新增数据字段）会在博客首页公告 7 天
- 非重大变更（语句润色、排版）静默更新，文末同步“最近更新”日期
9. 联系我
- 邮箱：lml2194416026@163.com（24 h 内回复）
生效日期：2023-08-27
最近更新：2025-06-27
