LinJHS个人小站隐私政策

最后更新日期：2026年02月22日

感谢您选择和访问 LinJHS个人小站（以下简称“本站”，官方域名为 https://linjhs.com）及关联服务！

您的信任对我们非常重要，我们深知个人信息安全的重要性，我们将按照中国法律法规的要求，采取专业合理的技术与管理安全保护措施，保护您的个人信息安全可控。鉴于此，本站的服务提供者（或简称“我们”）特别制定了本升级版《LinJHS个人小站隐私政策》（以下或简称“本政策”），以帮助您在互动交流及使用各项进阶服务前，充分了解在您使用本站各项产品与服务的整个生命周期内，我们会如何收集、使用、共享、存储和保护您的个人信息，以及您可以如何行使您的法定信息管理权利。

在使用本站的各项产品与服务（包括但不限于浏览文章、发表评论、在线商城交易、使用单点登录功能等）前，请您务必仔细阅读并透彻理解本政策的所有内容，特别应重点阅读我们以加粗或底线形式显著标识的重点条款，以确保您在充分理解和明确同意后再开始使用相应的服务。我们尽力采用简明通俗的表述向您解释专业的隐私法律概念，以便于您的理解。如果您对本政策内容有任何疑问、意见或建议，您随时可以通过本政策末尾提供的联系方式与我们联系。

本政策旨在帮助您全面深入地了解以下各方面内容：

本站关键法律术语的定义及本政策的适用范围；
我们如何在特定场景下收集、使用您的个人信息；
平台中第三方插件、Cookie 及相关技术的使用方式；
涉及关联公司或第三方时我们如何共享个人信息；
我们对于应对网络攻击、跨境传输及数据存储所作出的安全保障承诺；
您如何行使对于个人信息的法定控制及撤回权利；
隐私政策的更新机制以及官方意见反馈渠道。

1. 定义及适用范围

1.1 核心定义明示

为了让您更清晰地理解后续条款的具体所指，特此明确如下法律定义：

本站/平台： 指通过 LinJHS 官方网站（域名为 https://linjhs.com ）及其衍生的子站点提供的网络产品与数字服务总称。
产品/服务提供者： 指研发并提供本站网络服务，以及承担关联商城运作和部分单点登录权限流转法律兜底责任的实体，即 泉州市奥讯信息科技有限公司 及附属品牌“丘原科技”运营团队。
用户（您）： 是指在本站完成正式注册的个体，或者以未注册访客身份直接参与评论、点击浏览本站各类开放式内容的自然人。
个人信息： 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息（例如姓名、联系电话、电子邮箱、浏览器指纹等）。
个人敏感信息： 指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。在本站业务下，这通常包括您的登录密码、用于实名认证的手机号码及详细的交易支付流水记录（在本政策后续条款中，这部分尤为核心的敏感信息我们将以加粗并带有下划线的方式进行特别标识，以获取您的单独注意）。
个人信息匿名化： 指通过对个人信息的技术层级处理，使得信息主体无法被再次溯源识别，且处理后的信息不能被复原的脱敏过程。经过匿名化处理后所得的数据不再属于法定意义上的“个人信息”。

1.2 隐私政策的适用边界

本隐私政策广泛适用于本站提供的各类产品和集成服务，包括您通过网页浏览器、移动端适配页面，以及后续可能存在的微信小程序等各种形式访问和使用本站时所产生的数据处理行为。
适用例外提醒： 本隐私政策不适用于除我们以外的第三方向您独立提供的其他服务。例如，当您在评论区点击了其他用户留下的第三方网站外链，或当您通过本站跳转至微信支付、支付宝的独立收银台结算时，该等第三方收集并处理的您的个人数据适用该提供方自己向您另行展示且独立生效的隐私权政策。您在向这些系统提交数据前，请务必审慎查阅其自身的条款。

2. 我们收集的信息与使用目的说明

在您使用本产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息。这些信息主要分为两类：一是为实现向您提供本站各项基础互动功能，您必须授权我们收集的必要信息；二是为实现向您提供个性化附加功能，您可选择授权我们提供的信息。如您拒绝提供前者，您将无法正常完成账号创建或部分在线服务。

我们遵循“最小必要、目的明确”的原则，仅基于以下业务功能的实现需求收集您的个人信息：

2.1 访客发表评论与前端互动时收集的信息

当您以未登录状态在本站文章下方发表评论、提交表单或参与投票时，为了识别您的身份、防止垃圾内容自动化侵扰以及在必要时保障互动通讯，我们需要您提供如下信息：

基本身份前端标识： 您需要填写一个“昵称”，该昵称将作为您在该条评论或活动中的署名对公众长期展示。您可以自由选择能代表您在线身份的非实名显示名称。
必要的电子联络邮箱： 我们要求您提供一个有效且可触达的电子邮箱地址。该邮箱的综合用途不仅包括：通过 Cravatar 或 Gravatar 等公共服务匹配您的公认头像、在您的主页评论收到新回复时向您紧急发送通知信件，还包括作为日后您申请修改或物理删除该评论时核验“作者属权”的唯一技术凭证。您的源邮箱地址仅存放于受保护的后台，不会在前端直接向普通公众明文展示。
非强制性的个人网站链接： 您可以选择性地主动填写您的个人博客、GitHub 或其他社交媒体主页的合法 URL 地址。若您填写了此项，您的昵称通常会被渲染成指向该网址的超链接，以便在知识共享社群中其他读者访问您的网站，这纯粹基于您的自愿。
评论正文内容本身： 我们会安全地收集、清洗并归档您在可视输入框中键入的所有纯文字、Markdown 标签、Emoji 表情或代码块落定内容。请务必注意：文章评论区本质上属于全世界均可访问的公共空间，我们在此郑重提示，请竭力避免在自由输入的评论内容中泄露您自己或他人的如家庭住址、微信号、电话号码等高危敏感隐私信息。
安全审计所必需的网络环境参数： 为了识别并源头过滤各种恶意灌水、非法扫描攻击（如 SQL 注入）及批量自动化黑客脚本行为，系统在您点击提交的瞬间，会自动且隐蔽记录下当次网络连接的真实 IP 地址，以及构成浏览器指纹的基础特征信息（如浏览器的 User-Agent 标头、操作系统版本、基础的本地化语言设置等）。这部分原始数据仅被用于纯粹的安全审计、攻击溯源防御与防爬虫黑名单阻断，绝不会用于所谓的精准营销画像。

2.2 注册用户创建与深度使用账户时收集的信息

如果您为了获取更高的网站权限或建立数字沉淀，选择注册成为本站的正式绑定会员，除了前述评论互动的常规信息外，为搭建基于国家法律实名制之上的账户安全体系，我们还会收集以下核心账户数据：

唯一性账号用户名： 在注册流程的初始阶段产生，作为底层的唯一身份标识键，具有全局排他性。它主要用于我们内部的数据库主键映射与后端强鉴权逻辑。出于系统结构的安全保障原则，该用户名一经设定，普通的系统前端通常不再提供自助更改入口。
前台展示名称（昵称）： 独立于系统用户名之外，这是您在网站各项社区活动环节中对外公开展示的首选称谓。您可以根据不同时期的需求通过个人中心灵活修改此字段，此举也是保护您物理隐私身份的一种手段。
经验证的手机号与密保电子邮箱： 积极响应并严格落实《网络安全法》等规定，所有新建本站注册用户均必须提供可接收动态信息的中国大陆合法手机号码，并在前端完成短信验证码的在线即时校验。同时验证的合法电子邮箱也是日后找回密码凭证以及向您发送包含 SSO 业务级单点登录变更通知的重要联络节点。
高强度隔离的密码数据： 当您自行设定账户登录的主密码时，该密码在客户端到服务器的网络报文交互传输过程中，将被 TLS 通道执行强制层级加密。落盘存储时，系统绝不会以明文形态记载这些极其敏感和私密的数据，而是统一采用不可逆的加盐（Salting）散列算法进行单向哈希转换后存放于数据库中；这意味着连系统的高级管理员也无法从数据库条目中反推或知晓您的原始明文密码。
用户自定义头像库： 本站不仅接入了公共头像服务，同时亦允许深度用户上传自定义的本地图片作为自身个性化头像。如果您选择上传了头像文件，我们将把图片的最终裁剪版寄存于我们控制下的文件服务器内。
详尽的账户状态活动日志流： 伴随着您基于登录状态使用网站，我们会依据风控需要静默记录诸如：您账号的注册确切时间、最近一次尝试登录的精细时间戳以及核心敏感操作（比如密码重置申请）的触发流水记录等。

2.3 系统自动交互的技术与安全信息

无论是过客还是注册会员，您与本站的基础访问链接形成之际，为了维持 HTTP 请求的正确响应、以及履行法律所要求的网络运行日志留存义务，本站应用集群及外围防御节点将默认采集部分技术指标：

宏观的网络访问流量及路径分析： 我们会记录下每一个进站流量的确切抵达时间、用户在页面的驻留时间以及跳转目标 URI 结构。相关数据被我们执行去标识度处理后，用来评估本站长期的服务容量压力、判断系统热点路由，以推动底层架构的优化，为您提供更加飞速的加载体验。
第三方人机校验结果矩阵： 本站对于机器人水贴和口令猜测等攻击深恶痛绝。所以在触发登录等验证码拦截逻辑时，环境代码可能会探知关于本地渲染设备的一些非隐私交互属性，或者会在您的设备上执行一些计算任务。
系统崩溃时的 HTTP 报错日志： 在您访问偶然触发服务端意外中断时，底层的错误探测探针会触发警报记录该次请求的上下文参数。这些数据对于我们定位修复漏洞至关重要。

2.4 涉交易节点附加收集的必要账务信息

当您深入本站的高级功能“在线商城模块”，以购买付费级别的虚拟资产（例如软件许可证明、激活码等）时，由于商业缔约需要，我们会调取与该笔订单强关联的衍生资料：

原生订单生成参数： 包含您指定的特定虚拟商品名称、数量、防伪订单号、实际应付金额额度以及操作时间记录。因为售卖均为自动化纯数字交付，本系统不会要求您提供实体收货地址或物流相关电话。
接收支付状态电文： 当您通过二维码跳转至境内规范的第三方清算机构（微信、支付宝等）完成实际交割打款后，我们会接收其回调抵达的“已支付状态”及相应的清算流水凭单号（该环节您的主动支付动作视作对于上述敏感财务账单采集的同意）。在这个支付传递全链路中，出于您绝对资金安全的保护准则，我们自始至终绝对无权、也不会通过技术旁路去留存在本系统底层环境内的任何诸如您的网银查询口令、独立支付APP的六位暗码、您的任何全号银行卡等极度敏感情报的核心资金密钥。

3. 信息的使用目的

数据的收集并非最终目的，而是为了构建一个良性互动、安全有序的在线空间。以下是我们使用您信息的具体逻辑与应用场景。

3.1 评论展示与社区形象构建

本站最核心的互动形式是评论与交流。为了让这种交流具备可识别性和连续性，我们会将您的部分信息用于前端展示。

身份标识呈现： 您填写的“显示名称”或“昵称”将直接关联到您的评论内容旁，作为您发表观点的数字署名。这一设置允许其他访问者识别不同的发言主体，形成有意义的对话流。
头像显示机制： 对于注册用户，系统会展示您主动上传的头像；对于访客，我们会根据您的邮箱哈希值匹配 Cravatar 或者 Gravatar 公认头像，或生成一个随机的视觉特征图像。头像的使用不仅美化了评论区，也为您在 LinJHS个人小站的互动中赋予了独特的视觉形象。
内容公开与归档： 您提交的评论内容将在该文章的下方公开显示，以便所有访客阅读。这些内容将被永久或长期存储在服务器中，作为本站内容沉淀与社区讨论历史的一部分。

3.2 身份验证与账户访问控制

为了确保账户的真实性并保护您的个人数据不被他人冒用，我们需要利用特定的信息流完成身份校验。

登录鉴权流程： 您的“用户名”与“密码”是进入账户系统的唯一钥匙。在您尝试登录时，后台会将输入的凭证与存储的加密哈希值进行匹配。只有在验证一致的情况下，系统才会颁发一个临时的会话标识（Session），允许您以登录身份执行操作。
邮箱验证码机制： 在您注册账号等高敏感操作时，我们会利用您提供的电子邮箱发送一组动态验证码。这一步骤旨在确认为您本人在操作，并有效防止虚假注册。通过这种双因素或多因素的验证逻辑，我们能最大限度地降低账号被非法盗用的风险。
权属校验： 当您作为登录用户发表评论时，系统会自动将该内容与您的唯一账户 ID 绑定。这确保了您后续对评论进行修改或删除的合法性，防止他人篡改您的言论。

3.3 网络安全防御与反欺诈保护

由于互联网环境中存在大量的自动化攻击和恶意软件，我们必须使用部分技术信息来维护 LinJHS个人小站的运行安全。

人机验证过滤： 在您提交评论或尝试登录时，我们通过第三方验证服务对您的交互行为进行实时分析。这一过程是为了拦截那些旨在瘫痪服务器的分布式拒绝服务攻击（DDoS）、尝试猜解密码的暴力破解脚本，以及破坏讨论环境的垃圾广告灌水程序。
异常行为监测： 我们收集的 IP 地址和设备特征数据会被用于分析是否存在异常请求。例如，如果同一个 IP 在短时间内尝试注册大量账号或发表海量重复评论，系统将自动触发安全屏障，暂时限制该来源的访问权限。这对于保护本站的计算资源以及真实用户的访问速度至关重要。我们的自动化安全决策系统主要且唯一用于防御网络黑客攻击与非法撞库；若该系统自动化执行的拦截措施对您的各项账号权益产生了重大影响（如导致误连带封号），您有权通过官方联系邮箱要求我们给出人工审核说明。
合规性审计： 根据相关法律法规的要求，我们需要保留必要的访问日志。在发生网络攻击或法律争议时，这些经过脱敏处理的技术数据可作为溯源依据，配合监管部门进行安全审计。

3.4 互动提醒与后续功能拓展

为了提升社区的互动性，让您不错过任何有价值的反馈，我们可能会利用您的邮箱进行必要的沟通。

评论回复通知： 当其他用户回复您的评论，或者站长针对您的提问作出解答时，系统可能会自动触发一封提醒邮件。这一功能旨在帮助您及时回到讨论中，避免由于关闭页面而错失互动机会。
重要系统通告： 如果本站的服务条款、隐私政策发生重大变更，或者网站因维护需要较长时间停机，我们可能会通过邮箱向注册用户发送必要的通知。
非商业化承诺： 我们再次强调，您的邮箱地址和个人信息绝不会被用于任何形式的商业推销。我们不会将您的联络方式出售给第三方广告商，您的数据仅用于提升您在 LinJHS个人小站内的使用体验。

3.5 商城交易与交付处理

如果发生商城交易行为，我们将使用您的订单号与金额等信息核验支付状态，并在支付成功后利用上述信息向您的账户自动下发虚拟商品（如发放会员权益、显示激活码等），以及用于处理可能发生的退款、售后请求和履行法定的税收和财务记账义务。

3.6 单点登录（SSO）与跨应用互通

为了向您提供更便捷、多场景的服务体验，本站现已支持使用 LinJHS 账号体系直接登录“丘原科技”旗下 APP。

身份认证与共享范围： 当您授权使用本站账号登录此类关联 APP 时，我们在后台确认您的身份合法性后，会将您的手机号、电子邮箱、用户名、显示名称、头像等基本信息共享给目标 APP 端，从而实现免去重复注册流程的跨站无缝登录体验。
法律主体关系明示： 请您知悉，“丘原科技”为泉州市奥讯信息科技有限公司旗下专属品牌运营团队，并非独立的市场主体（不具备独立法人资格）。本站及该品牌相关所有产品、服务及其产生的数据处理行为和全部法律责任，均由泉州市奥讯信息科技有限公司独家承担。因此，这部分数据互通本质上属于同一法人实体下的多产品线数据共享方案。
独立的管辖政策： 该共享行为仅包含必要的基础身份数据交互。您在使用丘原科技 APP 期间产生的其他行为活动或额外数据，统一受该 APP 自身独立配套的《隐私政策》和用户协议约束。

3.7 征得授权同意的例外

根据相关法律法规规定，我们在以下情况下收集、使用、共享、公开披露您的个人信息无需您的授权同意：

与我们履行法律、法规规定的义务相关的；
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
您自行向社会公众公开的个人信息；
从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

4. 信息的共享、转让、公开披露与第三方服务

在您与本站互动的过程中，部分数据可能会由受信任的第三方服务商进行处理。另外出于法律要求或业务重组，我们也可能牵涉到信息流转。我们仅在实现特定功能所必需的范围内，并以符合本隐私政策的方式处理这些信息。

4.1 人机验证服务（ALTCHA 等技术）

为了保障网站的运行环境不被恶意机器人、自动化脚本或大规模垃圾评论所破坏，我们在评论发表和账户登录页面集成了第三方人机验证技术。本站特别采用了 ALTCHA（https://altcha.org/）等隐私友好型验证方案。

工作原理与数据处理： 与传统的验证码不同，ALTCHA 及其相关技术通常通过“工作量证明”（Proof-of-Work）机制来验证访问者的身份。在这一过程中，您的浏览器会自动执行一项复杂的数学运算。虽然 ALTCHA 相比其他服务更注重隐私，但在验证过程中，系统仍可能收集部分非标识性的环境数据，例如您的浏览器类型、渲染特征及相关的网络元数据。
收集目的： 这些数据的处理完全是为了判断当前操作是由真实人类还是由自动化程序发起的。通过这种方式，我们可以有效预防暴力破解密码、恶意刷屏等违规行为，从而维护本站的服务器资源不被滥用。
隐私保障： 我们倾向于使用开源或注重隐私的验证方案，这些方案通常不会在您的设备上植入持久性的追踪 Cookie，也不会将您的个人行为画像出售给第三方广告商。

4.2 邮件与短信服务提供商

电子邮箱与手机号码是本站与您建立安全联系、校验身份的核心渠道。无论是注册时的身份确认，还是找回密码、高危操作验证时的关键指令，都需要通过邮件或短信系统完成。

数据的传递： 当您请求发送验证码或订阅通知时，我们需要将您的“电子邮箱地址”、“手机号码”以及对应的“验证内容”加密传递给受信任的第三方邮件传输协议（SMTP）服务商或持有国家工信部核发许可的短信通信服务商。这些服务商拥有专业的网络节点和通道，能够确保信息准确、合规地投递。
服务商的选择： 本站仅选用在业界享有良好隐私声誉及具备电信运营资质的服务提供商。我们严禁这些提供商将您的联系方式用于任何形式的营销目的或擅自截留、泄露给与其无关的外部机构。
操作记录： 邮件及短信服务商可能会记录投递状态（如：已发送、已送达、被退回、拦截等），这些日志信息有助于本站管理员在您反馈“无法收到验证码”时进行有效排查。

4.3 支付与结算服务提供商

本站在线商店相关的交易订单，需要在中国大陆境内持有牌照的第三方支付平台（如 微信支付、支付宝 等）完成资金的实际清理与流转。

交易信息传递： 在发起支付时，系统只会把您的系统订单号、订单说明及交易金额等必要参数加密传递给上述支付机构。
分离的安全环境： 您所有的关键支付验证环节（包括验证支付密码、运用面容与指纹识别等）均完全跳出本站，并在第三方所控制的收银台组件页面内独立完成。交易完成后，本站服务器仅被动接收有关交易成功与否的最终回调通知。
如果您对资金处理细节需要更多了解，您可直接查阅各支付机构自身的隐私保护声明。

4.4 头像库与视觉展示服务（Cravatar 与 Gravatar 等）

为了丰富评论区的视觉层次，并为您提供一致的在线身份标识，本站使用了第三方头像托管服务。

Cravatar 与 Gravatar 的使用： 本站默认支持 Cravatar（互联网公共头像服务）与 Gravatar（全球公认头像服务）。当您作为访客输入邮箱发表评论，系统会将您的邮箱地址转换为一个不可逆的哈希字符串（MD5 值），并向 Cravatar 或 Gravatar 的服务器发起图像请求。
数据交互过程： 在此过程中，相关的头像服务器会接收到该哈希字符串以及您的 IP 地址。如果您的邮箱已在上述平台注册并关联了头像，该头像将直接显示在本站的评论区。如果您未注册相应平台服务，系统则会根据其规则返回一个默认图像。
自定义头像存储： 对于您直接上传到本站的自定义头像，我们可能会使用第三方内容分发网络（CDN）进行加速存储。这意味着当其他用户访问包含您头像的页面时，头像图像可能从离该用户最近的节点加载。这种处理方式仅涉及公开图像的传输，不涉及您的账号私密信息。

4.5 数据的存储与跨境传输底线说明

本站的物理服务器主机及主要数据库实例均部署在中华人民共和国境内（中国大陆地区）。

境内存储优先： 我们严格承诺，所有涉及中国大陆用户的核心身份资料（包括但不限于密码哈希、填写的实名手机号）以及商城业务产生的所有交易记录、订单流水，均受到我国现行法律保护，绝对不会被非法转移、备份或跨国境传输至海外服务器。
非敏感数据的分发传输： 仅当提供特定非敏感技术服务时（如使用 Gravatar 头像托管），您的部分非敏感技术信息（如客户端 IP 地址、经过不可逆加密的邮箱哈希值）可能会被传输到该第三方服务商部署在海外的数据中心（注：我们优先推荐并默认引入服务器位于境内的 Cravatar 以最大程度减少不必要的数据跨境）。本站会尽力选择符合国际主流隐私标准的服务商，以确保您的数据获得合理的保护。

4.6 信息的转让与公开披露原则

信息转让的限制： 我们不会将您的个人信息转让给任何公司、组织和个人，但在本站服务提供商发生合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司或组织继续受本政策的约束，否则我们将要求该公司或组织重新向您征求授权同意。
公开披露： 我们仅会在获得您明确同意（例如您公开发表评论）、或基于法律法规、法律程序、诉讼及政府主管部门强制性要求的情况下，公开披露您的个人信息。
违规披露豁免： 如果我们确定您出现违反国家法律法规或严重违反本站《用户协议》等规则的情况，为了保护本站关联方、其他用户或公众的人身财产安全免遭侵害，我们可能会依据法律法规征得您同意或依法直接披露关于您的必要个人信息，包括相关违规行为以及对您采取的措施。

4.7 接入第三方 SDK 或外部组件名录明示

为保障业务功能的稳定运转和优化用户体验，我们会在应用内部署受信任的第三方服务（包括 SDK、API 接口等）。以下为本站主要接入的第三方共享服务名录，您在触发上述功能前应充分了解其隐私政策：

第三方服务或插件名称	对应使用功能与处理目的	收集的个人信息类型 / 权限获取	第三方隐私政策链接或官方说明
微信支付（财付通支付科技有限公司）	在线商城订单的直接支付扫码收银结算	系统订单摘要号、订单金额、支付完成流水状态	财付通隐私政策
支付宝（支付宝（中国）网络技术有限公司）	在线商城订单的直接支付扫码收银结算	系统订单摘要号、订单金额、支付完成流水状态	支付宝支付隐私权政策
Cravatar	自动匹配并于前端加载用户全球公认评论头像	您提交的未经明文留存的经过哈希加密的邮箱衍生字符流	Cravatar 使用条款
Gravatar	自动匹配并于前端加载用户全球公认评论头像	您提交的未经明文留存的经过哈希加密的邮箱衍生字符流	Automattic Privacy Policy
阿里云通信服务（阿里云计算有限公司）	极速下发账户注册与高危操作动态验证短信验证码	您的手机号码	阿里云隐私权政策
网易 163 邮箱服务（广州网易计算机系统有限公司）	下发账户注册与高危操作动态验证邮件验证码及系统通知	您的电子邮箱地址	网易邮箱隐私政策

这些存储技术本质上是存储在您本地设备（如电脑或手机）上的小型文本文件或数据片段。它们不具备执行程序的能力，也不会扫描您的硬盘驱动器，而是作为网站与浏览器之间沟通的桥梁，帮助网站“记住”您的身份和偏好。

5.1 维持用户登录状态的稳定性

当您在 LinJHS个人小站注册并成功登录后，系统需要一种机制来识别您在切换不同文章或页面时的身份，而无需您在每一次点击时都重新输入账号和密码。

会话标识（Session IDs）： 在您登录成功的一瞬间，本站服务器会生成一个唯一的随机字符串作为您的会话标识。我们会通过 Cookie 技术将这个标识存储在您的浏览器中。
鉴权原理： 只要您不主动退出登录或清除浏览器缓存，每当您向服务器发起新的页面请求时，浏览器都会自动附带这个标识。服务器通过比对标识，确认当前操作者是您本人，从而为您展示个人化的后台界面、允许您以注册用户身份发表评论，并保障您的账号操作权限。
安全性设计： 我们使用的登录 Cookie 通常会被配置为“HttpOnly”和“Secure”属性。这意味着恶意脚本无法通过常规手段读取这些数据，且数据仅在加密的 HTTPS 连接中传输，极大程度地降低了会话被劫持的风险。

5.2 优化评论表单的填写体验

考虑到个人站点的核心是交流，我们希望尽可能减少您在参与互动时的重复劳动。如果您是以访客身份留下评论，Cookie 和 LocalStorage 技术将发挥以下作用：

个人偏好持久化： 当您在评论表单中填入昵称、电子邮箱及个人网站（可选）并点击提交后，本站会将这些非敏感信息存储在您的浏览器本地空间中。
自动填充功能： 当您下次访问本站的其他文章并准备发表评论时，浏览器会自动读取之前存储的数据并预填到表单中。这样，您只需关注于撰写评论内容本身，而无需反复输入身份信息。这一功能显著提升了多篇文章连读时的互动效率。
有效期管理： 这类偏好记录通常具有较长的有效期，但它们仅限于在 linjhs.com 域名下被读取。我们不会利用这些信息在其他网站上追踪您的足迹，也不会将这些偏好信息同步给任何广告分析机构。

5.3 技术指标与存储差异

我们需要向您说明 Cookie 与 LocalStorage 在技术实现上的细微差别，以便您更好地理解数据是如何存在于您的设备上的。

Cookie 的特性： Cookie 数据量通常较小，且具有明确的过期时间。由于它们会随着每一个 HTTP 请求发送至服务器，因此我们仅在其中存储与身份验证相关的核心标识。
LocalStorage 的特性： 本地存储具有更大的存储空间，且数据除非被手动清除，否则会永久保留。我们主要利用这一技术存储一些不随请求发送的界面配置项，例如您是否开启了网站的“暗黑模式”等。

5.4 您的自主选择权与管理方式

我们充分尊重您对本地存储数据的控制权。您可以通过以下几种方式管理本站存储在您设备上的数据：

浏览器设置： 几乎所有主流浏览器（如 Chrome、Firefox、Safari、Edge）都提供了隐私设置选项，允许您查看、删除特定网站的 Cookie，或者完全禁用 Cookie 功能。
清除缓存： 您可以随时清理浏览器的“浏览数据”或“Cookie 和其他站点数据”。一旦清理，您的登录状态将失效，且下次评论时需要重新填写个人信息。
无痕模式： 如果您希望在离开本站后不留下任何痕迹，可以使用浏览器的“无痕浏览”或“私人模式”访问。在该模式下，所有产生的 Cookie 和本地存储都会在您关闭窗口的一瞬间被彻底销毁。

请注意，如果您选择完全禁用 Cookie 功能，本站的注册用户登录功能将无法正常运行，且您在发表评论时可能会遇到重复验证的问题。

6. 数据的存储与保护

我们致力于采取符合行业标准的技术手段和组织措施，确保您的个人信息在存储过程中不被非法获取、泄露或损坏。

6.1 数据存储期限与留存逻辑

关于数据的存储时长，我们遵循“服务所需”与“历史完整”相结合的原则：

评论数据的长期保存： 评论是个人小站内容生态的重要组成部分，构成了文章讨论的历史脉络。为了保证读者在阅读旧文时仍能参考当时的讨论背景，除非您主动申请删除或该文章被下线，否则您的评论内容、昵称及关联的头像标识通常会长期保存。这有助于维持社区交流的连续性。
账号信息的生命周期： 您的注册账号信息（包括用户名、显示名称、经验证的邮箱等）将在您的账号存续期间内持续保存。如果您长期未登录账号，我们不会主动清理您的数据，除非本站因架构调整或法律要求必须进行数据缩减。
技术日志与交易数据的保存期限： 相比于用户内容，服务器的原始访问日志、安全审计记录（如 IP 地址和人机验证轨迹）通常具有较短的生命周期。为了进一步保护隐私，无安全争议的数据随后会被系统自动滚动覆盖或进行匿名化处理。但是根据《中华人民共和国网络安全法》的要求，涉及您使用本站服务留存的相关网络运行日志将妥善保存不少于六个月。同时，涉及到商城的商品交易订单或流水数据，为了防范财务风险并严格遵循《中华人民共和国电子商务法》第三十一条的要求，我们将在交易完成之日起，将其妥善存留不少于 3 年。
主动删除权： 我们充分尊重您的“被遗忘权”。无论是因为何种原因，只要您联系我们申请注销账号或删除特定评论，我们将在验证您的身份后，在合理的技术周期内从生产数据库中彻底移除相关记录（但上文提及的具有国家明文规定强制保存期限的合规日志与交易凭据除外）。

6.2 严密的安全技术与人员防护体系

为了应对日益复杂的网络安全环境，本站从数据传输、数据存储、访问控制等多个维度构建了防御体系：

全站 HTTPS 传输加密： 本站强制启用 SSL/TLS 加密协议，确保您的浏览器与服务器之间的所有通信都在加密通道中进行。这意味着，无论是您输入的明文密码，还是提交的敏感评论内容，在公共网络传输过程中都处于加密状态，能够有效抵御“中间人攻击”和敏感信息窃听。
数据库加密与脱敏： 我们的数据库存储环境受到严格保护。特别是对于密码等核心凭证，我们从不存储明文，而是采用带有随机盐值（Salt）的高强度哈希算法进行单向加密处理。即便在极端情况下数据库发生物理泄露，攻击者也无法通过反向还原获取您的真实密码。
严苛的访问权限与人员管理： 本站仅由站长及受信任的核心运营人员进行日常维护。我们对服务器管理后台、数据库管理工具及第三方服务控制台启用了强密码策略及多因素验证（MFA）。对可能接触到您信息的内部人员，我们实行最小化权限控制，绝无无关人员可越权访问。除实现本政策所述之目的外，任何人无法接触到存储在后台的用户核心数据。
服务器安全加固： 我们定期对服务器操作系统及 Web 服务软件进行安全补丁更新，关闭不必要的网络端口，并配置了针对 SQL 注入、跨站脚本（XSS）等常见 Web 漏洞的防御规则，确保运行环境的高可靠性。

6.3 容灾备份与应急响应机制

数据的安全性不仅在于防攻击，还在于防丢失。

定期备份策略： 为了应对不可抗力的硬件故障或软件崩溃，我们会定期对核心数据库和用户上传的资源（如头像）进行加密备份。备份数据通常存储在物理隔离的安全位置，确保在灾难发生时能够迅速恢复业务运行。
安全事件处置： 万一发生个人信息泄露等安全事件，本站将立即启动应急预案，采取补救措施以防止损害扩大。同时，我们将按照法律法规的要求，视情况通过网站公告或邮件的方式告知受影响的用户，说明事件的基本情况、可能产生的影响以及我们已采取的应对措施。

我们必须坦诚地告知您，尽管我们采取了上述严格的保护措施，但在互联网络中不存在绝对安全的“净土”。请您务必妥善保管自己的账号密码，不要在评论区公开透露过于私密的个人信息，共同守护这个交流空间的纯净与安全。

7. 您的权利

为了确保您能够透明、便捷地行使您的隐私权利，本站提供了多维度的操作支持。无论您是注册用户还是临时发表评论的访客，您都拥有对个人数据进行干预的合法权利。

7.1 信息的访问、更正与更新

我们鼓励您定期检查并更新您的个人信息，以确保其准确性和时效性。

账户信息的管理： 注册用户可以在登录后通过“个人中心”或“设置”页面，实时查看并修改您的显示名称、电子邮箱以及个性化头像。请注意，为了维护系统逻辑的稳定性，“用户名”通常作为账户的唯一底层标识，在注册后不可自行更改。如果您确实有更改用户名的特殊需求，可以通过本政策约定的联系方式与站长取得联系。
评论信息的核对： 对于您已发表的评论，如果您发现其中存在拼写错误、过时信息或由于隐私考虑需要修改，您可以联系站长并提供发表评论时所用的电子邮箱进行验证，由站长协助您完成内容的更正。
个人信息的副本获取与数据携带： 您有权依法获取您的个人信息副本。在符合国家网信部门规定的前提且具备技术可行性的条件下，如果您通过官方渠道提出有效请求，我们将为您提供将您的核心个人信息数据流平滑转移至您指定的其他个人信息处理者的途径接口。

7.2 评论数据的申请删除与撤回

我们理解随着时间的推移，您可能不再希望您的某些言论或个人信息在互联网上公开展示。

主动删除申请： 您有权要求本站删除由您发表的特定评论数据。由于系统安全性考虑，删除操作需要人工干预。请您将需要删除的评论所在 URL 地址、评论时的昵称及对应的邮箱发送至站长信箱。在通过邮箱一致性校验确定您的身份后，我们将在 7 个工作日内对该条评论及其关联的元数据进行物理删除或永久匿名化处理。
删除的局限性： 尽管我们会尽力配合您的删除请求，但请您知悉，如果您此前已被第三方搜索引擎（如百度、谷歌）抓取并建立了快照，这些外部平台的搜索结果可能仍会短时间存在。在这种情况下，您需要自行向相应的搜索引擎服务商申请快照清理。

7.3 撤回您的授权同意

特定业务功能的实现需要部分您的个人信息作为支撑。当您希望撤回曾作出的隐私授权同意时：

系统权限与展示修改： 您可以通过浏览器设置拒绝或清理 Cookie（参考上文 5.4 节），也可以在个人中心删除或修改曾经提供的自选信息（如绑定的额外社交主页链接、展示名称等）。
全面撤回（基于账号注销）： 若您决定全面撤除对我们处理您注册信息的授权，根据本站目前的简易架构，“注销账号”即视为您撤回全部核心授权的有效形式。当您请求并完成账号注销后，我们将停止以您名义收集任何新信息，并依法删除相关的存量资料。

7.4 账号的注销（永久删除）

如果您决定不再使用 LinJHS个人小站的服务，并希望彻底清除您在本站的所有注册记录，您可以申请注销您的账号。

注销的影响： 账号注销是一项不可逆的操作。一旦注销完成，您将无法再使用该用户名登录，所有与该账号关联的个人设置、未发表的草稿以及专属权限均被清空，且您通过关联授权登录的“丘原科技 APP”可能也会因此一并失去访问权限。您此前发表的公开评论在注销时，通常会保留评论内容以维持文章讨论的完整性，但我们会对评论者的身份信息（如昵称、邮箱等）进行去标识化处理，使其无法再直接指向您本人。
注销路径： 为了保障账号安全，防止恶意注销，目前的注销流程通过人工审核完成。请您使用注册时验证过的电子邮箱或附带上注册手机号，向站长发送一封主题为“申请注销账号”的邮件。收到邮件后，我们可能会向您邮件或电话回复以进一步严格确认注销意向。确认无误后，我们将从服务器生产层移除您的核心账户数据。请注意，这一操作是不可逆的。

7.5 获得解释与行使权利的保障

权利行使的响应： 对于您提出的任何关于数据权利的请求，我们承诺在不违反法律法规的前提下给予积极响应。我们不会因为您行使了隐私权利而拒绝向您提供本站的基础浏览服务或在互动中歧视您。
特殊情况说明： 在某些特定情况下，出于履行法律义务、应对法律诉讼或维护网络安全的需要，我们可能无法满足您的部分删除请求。例如，如果某条评论涉及正在调查的法律争议，我们可能需要根据监管部门的要求暂缓删除。在这种情况下，我们会向您清晰说明无法操作的具体原因及法律依据。

7.6 逝者个人信息的专门保护

我们充分尊重逝者的隐私权利边界。在此依照《个人信息保护法》相关规定设立如下专门条款：若本站真实注册用户（自然人主体）不幸身故，其近亲属为了自身的合法、正当利益，可以通过本隐私政策约定的官方意见反馈邮箱与站长取得直接联系，并在向我们提交相关的逝者直系关系证明、死亡证明文书文件且核实验证通过后，对逝者在本系统内的相关可用个人信息依法代为行使查阅、复制、更正、删除等法定权利机制；除非逝者在生前已向我们特派下发书面说明或存在其他的法律明文特殊安排。

通过上述机制，LinJHS个人小站力求为您提供一个不仅内容充实、且用户享有高度自主权的数字环境。我们希望您在参与交流的同时，始终感到您的个人数据是处于您的掌控之下的。

8. 有害信息的过滤和删除

根据《中华人民共和国网络安全法》等相关法律的规定，本站严禁用户在社区评论、个人主页等任何公开或交互功能中创建、储存和传播一切有害信息，包括但不限于：

违反中国宪法确定的基本原则的；
危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；
宣扬恐怖主义、极端主义、民族仇恨、民族歧视的；
散布谣言，扰乱社会秩序，破坏社会稳定的；
散布淫秽、色情、赌博、暴力、恐怖或者教唆犯罪的；
侵犯他人名誉、隐私、著作权、信息网络传播权等合法权益的；
含有法律、行政法规禁止的其他内容的。

我们将针对以上信息配置必要的自动化过滤和人工巡查机制。如用户在利用本站互动功能时未能遵守上述规定，本站有权不对等预先通知即对违反本政策的内容进行屏蔽、删除，并视情节严重程度对涉事账户做出冻结或永久关闭的处理。我们在依法采取上述干预措施后，不为此向原发布人提供任何数据恢复支持，也不承担违约或其他法律责任。同时本站保留依法向公安机关或相关监管部门报告并追究当事人法律责任的权利。

9. 未成年人隐私保护

我们鼓励父母或监护人指导未成年人使用互联网，并建议未成年人在提交任何个人信息（如评论时的邮箱或注册账号）之前，寻求监护人的意见与同意。

9.1 监护人同意原则

若您是未满 18 周岁的未成年人，在您使用本站的评论系统或注册账号功能前，应在监护人的监护、指导下共同阅读本隐私政策，并征得监护人的同意。特别地，如果您是未满 14 周岁的儿童，根据相关法律法规的规定，您在提交昵称、邮箱等个人信息前，必须事先取得监护人的明确授权。本站默认任何在本站进行注册或发表评论的未成年人均已获得其监护人的许可。

9.2 信息收集的局限性

本站并不会在已知对方是未成年人的情况下，主动诱导或要求其提供超出互动功能所必需的个人信息。我们收集的昵称、经过哈希处理的邮箱及头像数据，仅用于维持基本的社区交流。我们强烈建议未成年人在填写昵称和评论内容时，不要透露真实的姓名、就读学校、家庭住址或联系电话等具有高度辨识度的隐私数据，以防范潜在的网络安全风险。

9.3 监护人的管理权限

我们非常重视监护人对未成年人个人信息的控制权。如果监护人有理由相信本站在未获得其事先同意的情况下收集了未成年人的个人信息，或者希望查看、更正、删除本站存储的关于其被监护人的相关数据，请通过本政策约定的联系方式与站长取得联系。在核实监护身份后，我们将在第一时间配合处理，包括但不限于注销相关账号、删除特定的评论内容及其关联的后台日志。

9.4 共同构建安全的网络环境

未成年人的网络保护是一项长期且需要多方协作的任务。本站将尽力采取合理的技术手段保障未成年人数据在存储过程中的安全，但也请监护人加强对未成年人网络行为的引导。我们认为，提高未成年人的隐私保护意识比单纯的技术过滤更为重要。通过本站的评论和互动，未成年人可以学习如何安全地进行知识分享，而我们也将作为平台方，持续关注未成年人隐私保护的最佳实践，并根据法律法规的要求及时更新相关保护措施。

10. 隐私政策的更新

随着 LinJHS个人小站功能的不断迭代以及互联网法律环境的演变，我们保留随时修改本隐私政策的权利。每一次修订都是为了更好地适应新的技术环境、业务需求或法律监管要求。我们认为，保持政策的时效性不仅是合规的要求，更是对您知情权的充分尊重。在本章节中，我们将说明当本政策发生变更时，我们将通过何种方式告知您，以及这些变更将如何生效。

10.1 政策变更的触发场景

本隐私政策的更新通常源于以下几种情况：

服务功能的重大调整： 例如，当我们正式开启评论被回复时的邮件通知功能，或者引入了新的第三方登录方式、社交分享组件时，我们需要补充相关的数据处理说明。
法律法规的要求： 随着网络安全法、个人信息保护法等相关法律的更新，我们需要调整表述以符合最新的监管标准。
安全技术的升级： 当我们采用更先进的加密技术、更换了人机验证方案或调整了数据存储架构时，我们会更新相应的技术描述。

10.2 变更时的告知方式

为了确保您能及时获悉隐私政策的任何变动，我们将采取以下一种或多种方式发布通知：

网站显著位置公示： 对于本政策的任何修订，我们都会在 LinJHS个人小站的显著位置发布声明。我们会同步更新本政策开头的“最后更新日期”，以便您在访问时一眼识别出政策是否发生了变化。
针对注册用户的通知： 对于已经注册并验证过邮箱的用户，如果隐私政策涉及重大的权限变更或数据处理逻辑的根本性改变，我们可能会通过您预留的电子邮箱发送简要的变更说明。这种方式确保了深度参与本站互动的用户不会错过关键的隐私条款调整。

10.3 变更的生效与您的权利

所有修订后的隐私政策条款自发布之日起（或公告中指定的生效日期起）正式生效。

继续使用的含义： 在本隐私政策修订版发布并生效后，如果您继续访问 LinJHS个人小站、使用系统交互服务或发表评论，即视为您已充分阅读、理解并同意受修订后的隐私政策约束。
退订限制： 请注意，涉及服务及隐私权重大变更的系统通告信件（如安全警告、条款彻底更新等）对于我们履行法定义务至关重要，您通常无法通过常规途径退订这类硬性通知邮件，除非您彻底终止与本站的授权关系并注销账号。
拒绝变更的处理： 如果您不同意修订后的隐私政策条款，请您立即停止访问本站并停止使用本站提供的各项互动服务。您可以按照本政策第七章所述的路径，联系站长申请注销账号或删除个人数据。
定期查阅建议： 尽管我们会尽力通过多种渠道告知，但由于网络环境的复杂性，我们仍建议您定期访问本页面，以了解本站在隐私保护方面的最新实践。这有助于您在享受技术便利的同时，始终保持对个人数据动态的清晰认知。

通过建立这种透明的更新与告知机制，LinJHS个人小站旨在与用户之间建立一种动态的、基于共识的信任关系，确保隐私保护工作始终走在技术发展的前沿。

11. 联系方式

如果您对本隐私政策的内容有任何疑问，或者对我们在处理您的个人信息时有任何意见、不满或建议，您可以通过以下方式与站长取得联系。我们承诺会对每一份来信进行认真研读，并根据实际情况给出合理解释或采取补救措施。

11.1 电子邮箱联系（首选方式）

电子邮箱是本站处理隐私事务的正式且首选渠道。通过邮件沟通，我们可以保留完整的沟通记录，以便在必要时作为权利行使的凭证。

官方联系邮箱： 请将您的信件发送至：contact@monticule.tech。
邮件格式建议： 为了提高处理效率，建议您在邮件标题中简要说明目的。例如，若为行使权利，可使用“【隐私权利请求】申请注销账号”或“【隐私咨询】关于人机验证数据收集的疑问”作为标题。
身份核实说明： 考虑到隐私保护的严肃性，如果您申请执行删除数据、注销账号或导出个人资料等敏感操作，我们通常要求您使用发表评论或注册账号时验证过的同一个电子邮箱发送申请。这是我们验证您身份、防止他人冒充用户篡改数据的重要安全手段。

11.2 站内留言与互动渠道

除了电子邮件，您也可以利用本站自带的互动功能进行非敏感问题的咨询。

评论区： 如果您的疑问具有普适性（例如询问网站的技术架构或通用的隐私政策条款），您可以直接在本站“关于”页面下方的评论区进行公开提问。站长在收到后台系统提醒后，会尽快以公开回复的形式解答您的疑问。请注意，在这种方式下，请勿在评论内容中包含您的电话、真实姓名等私密信息。
其他社交媒体或即时通讯工具： 如果本站后续开通了诸如 GitHub 或其他社交媒体的联系方式，我们会在本页面或“关于”页面同步更新相关链接。

11.3 响应时限与处理流程

我们重视每一位用户的隐私反馈，并致力于提供高效的服务。

反馈周期： 一般情况下，我们将在收到您的邮件或留言后的 7 个工作日内给予初步回复。如果涉及复杂的身份核实、历史数据调取或技术层面的批量删除，处理周期可能会相应延长，但最长不会超过 15 个工作日。如果遇到特殊情况导致处理延期，我们会提前告知您预期的完成时间。
费用说明： 除非您的请求超出了合理的限度（例如极高频率地反复索取同一数据），否则我们为您提供的隐私咨询和基本的数据管理服务是完全免费的。

我们再次感谢您对 LinJHS个人小站的关注与支持。您的隐私安全不仅是我们的法律义务，更是我们持续运营这一数字空间的核心动力。我们将不断优化隐私保护实践，与您共同维护一个尊重隐私、自由交流的互联网环境。

LinJHS个人小站 隐私政策