隐私政策

本政策说明小杜（xiaodu.blog，以下简称“本网站”）收集哪些个人信息、为什么收集、存放在哪里、保存多久，以及你可以怎样查看、导出和删除它们。本网站由（暂未填写）运营（以下简称“我们”）。

请在注册前读完本政策。其中加粗的部分与你的权益关系较大，特别是个人信息存放在境外（第四节）和保存期限（第五节）。

一、我们收集哪些信息，用来做什么

1. 注册和登录账号

• 邮箱地址（必填）：作为登录账号，用来发送注册、找回密码和注销账号的验证码，以及在账号安全有关的事情上联系你。
• 密码：只保存经过不可逆加密（Argon2id）处理后的结果，我们看不到你的密码原文。
• 昵称（选填）：会公开显示在你发表的评论等位置。不填写时系统会生成一个随机昵称，不会用你的邮箱名。
• 手机号：目前你不能自己绑定手机号（绑定需要短信验证，本网站暂不支持）。如果你请管理员帮你绑定，手机号可以用来登录。
• 头像（选填）：你上传的图片保存在我们的对象存储里，可能公开显示在你的评论等位置。
• 同意记录：你注册时，或本政策、用户协议更新后再次同意时，我们记录你同意的文件和版本、当时显示的完整内容、同意的时间，以及当时的 IP 地址和浏览器信息，用来证明你同意过哪一个版本。

2. 登录与账号安全记录

为了保护账号安全、发现和阻止撞库、暴力破解等攻击，并满足法律对网络日志留存的要求，我们会记录：

• 登录、退出、注册、发送验证码、修改或重置密码、注销等操作的时间和结果；
• 操作时的 IP 地址和浏览器信息（User-Agent，例如浏览器和操作系统的类型）；
• 登录时填写的邮箱或手机号。如果填写的内容既不是邮箱也不是手机号（例如误把密码填进了账号框），我们不会保存它，只记一个“无法识别”的标记；
• 你当前登录的设备（会话），你可以在会员中心“账号安全”里查看并退出它们。

3. 评论、举报、收藏和点赞

• 评论：评论内容和你的昵称会公开显示。为了防止刷屏和处理违法内容，我们同时记录发表评论时的 IP 地址和浏览器信息，这两项不公开。
• 举报：你举报评论时，我们保存你选择的原因、你填写的说明、举报时间和举报人（你的账号），供管理员处理。举报人只有管理员能看到。
• 收藏与点赞：你收藏的 Prompt、智能体、课程和点赞过的文章，用来在会员中心展示给你本人。

4. 会员

我们保存你的会员状态、开通和到期时间，以及管理员对会员资格的调整记录。会员付费功能目前没有开放，本网站现在不收集任何支付信息。将来开放付费时，我们会更新本政策，并在你付费前告诉你相关的信息处理情况。

5. 访问统计（Cloudflare Web Analytics）

我们使用 Cloudflare, Inc. 提供的 Cloudflare Web Analytics 统计网站的访问情况，例如哪些页面被访问得多、访客从哪里来、页面打开得快不快，以便改进内容。页面打开时，它把以下信息发送到 Cloudflare：访问的页面地址、来源页面、设备和浏览器类型、页面加载耗时，以及 Cloudflare 根据 IP 地址推算的大致国家或地区。这些信息会传输到境外，由 Cloudflare 处理。

它不在你的浏览器里写入 Cookie，也不用浏览器本地存储或“指纹”等方式识别、跟踪你；我们看到的只是按页面、来源、国家和设备汇总的数字，对应不到具体的人。

6. 嵌入的第三方内容

部分课程和文章里嵌入了 YouTube 视频或 X（Twitter）帖子。YouTube 视频通过 Google 提供的“隐私增强模式”（youtube-nocookie.com）嵌入：按 Google 的说明，在你播放视频之前，YouTube 不会用 Cookie 记录你的观看信息；播放后，Google 按它自己的隐私政策处理相关信息。X 的帖子在页面打开时由 X Corp. 的服务器加载。

7. 必要的 Cookie 和浏览器存储

• 登录状态 Cookie：保存一串随机凭证，用来让你保持登录，退出登录或过期后失效；
• 设备 Cookie：记住这个浏览器曾经成功登录过你的账号，在别人反复猜你的密码时，你仍能在自己的设备上登录；
• 验证码 Cookie：申请邮箱验证码时写入一串随机值，10 分钟后失效，用来保证验证码只能在申请它的浏览器里使用；
• 浏览器本地存储：记住你选择的深色或浅色主题、你最近搜索过的词（最多 6 个，方便再次搜索），以及最近一次测得的网速（用来给视频选择合适的清晰度）。这些只保存在你的浏览器里，可以在浏览器设置里清除；
• 标签页的临时存储：记住你在列表里看到的位置，方便看完详情后返回；重置密码时暂存邮件链接里的凭证。关闭标签页后清除。

这些都只用于网站本身的功能，不用于统计或广告。

二、我们怎样使用这些信息

我们只为上面写明的目的使用你的个人信息，不会出售你的个人信息，也不会用它来做个性化广告。除第四节列出的服务商，以及法律法规要求或有权机关依法要求的情况外，我们不会向他人提供你的个人信息。

三、我们怎样保护这些信息

• 全站使用 HTTPS 加密传输；
• 密码只保存不可逆的加密结果，验证码和登录凭证也只保存加密摘要；
• 管理后台按模块分配权限，只有需要处理相关事务的管理员才能看到用户信息。

但互联网环境不存在绝对的安全。如果发生个人信息泄露等安全事件，我们会按法律要求告知你并采取补救措施。

四、信息存放在哪里，哪些服务商会处理

本网站的服务器和数据库位于日本大阪，你的个人信息存放在中国境外。 下列服务商会为我们处理你的个人信息，它们只按我们的要求或为提供其服务而处理：

你可以通过这些服务商公开的隐私政策了解它们如何处理个人信息，例如 Cloudflare：https://www.cloudflare.com/privacypolicy/ ，Google：https://policies.google.com/privacy 。对境外接收方，你同样可以按第六节的方式行使你的权利。

五、保存多久

• 账号信息（邮箱、手机号、昵称、头像、收藏、点赞、会员记录）：保存到你注销账号为止；
• 登录与账号安全记录、已结束的登录会话：保存 200 天后删除（法律要求网络日志至少保存六个月）；
• 评论的 IP 地址和浏览器信息：200 天后清空；评论内容保留到被删除为止，注销账号后显示为“已注销用户”；
• 同意记录（包括同意时的 IP 地址和浏览器信息）：保存到你注销账号为止，用来证明你同意过哪一个版本；
• 评论举报：举报的原因和说明一直保留，供管理员处理和复查，被举报评论所在的文章删除时一并删除；注销账号后，举报不再关联到你的账号；
• 邮箱验证码：只保存加密摘要，过期两天后删除；
• 数据库备份：为了在故障时恢复数据，我们保留数据库的备份，备份按备份策略定期轮换。

六、你的权利

• 查看和复制：在会员中心“隐私与数据”里，可以随时下载一份你的个人信息（JSON 格式），包括资料、收藏、评论、举报、会员记录、同意记录和登录记录。
• 更正：昵称和头像可以在会员中心自行修改；邮箱、手机号需要更正时，请通过第八节的方式联系我们。
• 撤回同意：不再同意本政策的，可以注销账号。
• 注销账号：在会员中心“隐私与数据”里，用邮箱验证码确认后即可申请注销。申请后账号立即停用并退出所有设备；15 天内重新登录即视为撤销注销；期满后我们删除你的邮箱、手机号、昵称、头像、收藏、会员记录和同意记录，你的评论改为显示“已注销用户”，你的举报不再关联到你的账号，登录记录里的 IP 地址和浏览器信息被清空。删除后无法恢复。
• 投诉与咨询：对我们处理你的个人信息有疑问或投诉，请按第八节联系我们，我们会在 15 个工作日内答复。你也可以向网信、公安等有关部门投诉举报。

七、未成年人

本网站主要面向成年人。不满十四周岁的未成年人，请在父母或其他监护人的同意和指导下使用，并由监护人阅读本政策。如果我们发现在未取得监护人同意的情况下收集了不满十四周岁未成年人的个人信息，会尽快删除。

八、联系我们

• 运营者：（暂未填写）
• 联系邮箱：（暂未填写）
• 投诉举报：（暂未填写）
• 联系地址：（暂未填写）

九、本政策的更新

本政策更新时，我们会在本页公布新的版本和生效日期。涉及你权益的重要变更，我们会提高版本号，已注册的用户在下次登录时需要重新阅读并同意后才能继续使用账号。