隐私政策
更新日期：2026-09-23 · 生效日期：同更新日期
本隐私政策依据中华人民共和国《网络安全法》《个人信息保护法》《数据安全法》及欧盟《通用数据保护条例》（GDPR）制定，向您说明本网站（「张氏传人（ZSCR）个人博客」）如何收集、使用、存储和保护您的个人信息。
一、我们收集的信息
- 评论身份信息：您发表评论时提供的姓名与电子邮箱。邮箱明文不会被保存，仅以哈希形式存储，用于生成头像与防止同一邮箱重复刷评。
- IP 地址：用于访问频率限制、防止恶意攻击与评论防刷。仅以哈希形式留存，不对外展示。
- 设备标识：通过 Cookie 中的匿名随机标识（client_id）识别设备，用于限制评论频率。
- 访问日志：由 Cloudflare 等基础设施自动产生（含 IP、User-Agent 等），用于网络安全与运行维护。
二、我们如何使用信息
- 提供评论、登录等核心功能；
- 通过第三方 AI 服务检测并拦截垃圾、政治敏感、广告营销、骚扰谩骂与违法犯罪内容；
- 保障网站安全，防止爆破、恶意刷评与滥用；
- 改进网站功能与体验。
三、第三方服务与信息共享
我们仅在为您提供服务所必需的最小范围内与以下第三方共享信息：
| 第三方服务 | 用途 | 传输的数据 |
|---|---|---|
| 公共头像服务（Gravatar / Cravatar） | 根据邮箱哈希加载您的头像 | 邮箱的 MD5 哈希（不含邮箱明文） |
| AI 内容审核服务（默认：硅基流动 SiliconFlow，可通过环境变量更换） | 检测评论内容是否涉及垃圾、政治、广告、谩骂、违法犯罪 | 评论内容（不含姓名、邮箱） |
| Cloudflare（CDN / KV / R2） | 内容分发、数据存储、安全防护 | 访问日志与网站数据 |
除上述情形及法律法规要求外，我们不会向任何第三方提供您的个人信息。
四、数据的存储与传输
本网站数据存储于 Cloudflare 全球边缘网络（KV、R2），可能涉及跨境数据传输。我们与 Cloudflare 之间的数据处理受其标准合同条款等合规机制约束，并采取行业标准的加密与访问控制措施。
五、数据保留期限
- 评论内容：持续展示，直至您要求删除或站长依规删除；
- 邮箱哈希 / IP 哈希：随评论长期保留（仅用于头像与防刷，不包含明文字段）；
- 限流计数：按窗口自动过期（分钟/小时级）；
- Cookie：到期后由浏览器自动清除（详见《Cookie 政策》）。
六、您的权利
根据《个人信息保护法》与 GDPR，您有权：
- 查询、更正：联系站长查询或更正您已提交的评论信息；
- 删除：请求删除您的评论及其关联的哈希信息，站长将在核实身份后处理；
- 撤回同意：随时通过浏览器删除 Cookie、停止使用评论功能撤回同意；
- 投诉：向有关监管机构投诉举报。
行使权利请联系：zscrcn@163.com
七、未成年人的保护
本网站不面向未满 14 周岁的儿童提供服务。若我们认为您未满 14 周岁，将拒绝您使用评论功能。
八、安全措施
我们采取传输加密（HTTPS）、Cookie 安全属性（HttpOnly / SameSite）、密码与签名密钥环境变量化管理、评论限流防爆破、内容三重过滤等安全措施保护您的信息。
九、政策更新
本政策可能适时更新，更新后将在本页面公布并更新日期。重大变更将通过网站公告提示。
十、争议解决
因本政策引起的争议，适用中华人民共和国法律，协商不成的，向甘肃省白银市白银区人民法院提起诉讼解决。