用户隐私协议

• 生效日期：2026年08月06日
• 网站域名： https://xioyun.cn
• 个人信息处理者： 网站自然人运营者本人（独立非盈利运营）
• 法定隐私对接邮箱： legal@xioyun.cn

一、政策总则与用户同意规则

1. 本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《未成年人网络保护条例》制定，与本站《用户服务协议》具备同等法律效力，完整公示本站个人信息收集、存储、使用、销毁、对外披露全部处理规则。

2. 本站处理个人信息严格遵循合法、正当、最小必要核心原则，绝不采集与网站基础浏览、交流互动功能无关的个人信息。

3. 用户知情同意完整机制：   

• （1）网站首次访问弹出政策风险摘要弹窗，供访客提前知晓数据处理规则；   
• （2）账号注册页面设置强制勾选框，必须勾选「我已完整阅读并同意《用户服务协议》与《隐私政策》」，未勾选无法完成注册；已注册用户后续发布评论、文章等交互行为，视为在已同意的处理目的范围内继续授权，无需重复勾选； 
• （3）网站底部永久固定隐私政策、用户服务协议、侵权投诉独立入口链接，所有访客可随时查阅完整文本。

4. 权限区分规则：未注册访客仅可静态浏览页面，无需主动填写、提交任何个人信息；访客浏览期间，服务器出于网络安全目的自动采集的访问日志（详见第2.3条），不构成访客对个人信息的主动提交行为。仅完成注册并主动勾选同意的用户，方视为充分知情、自愿作出明示同意，授权本站按照本政策处理其个人信息；不认可本政策全部条款的用户，可停止访问网站，并发送邮箱申请注销账号。

二、本站收集的全部信息（无手机号、身份证、住址等敏感信息）

2.1 用户主动提交信息仅收集注册账号填写的电子邮箱，使用范围仅限：账号登录核验、违规整改通知、侵权文书送达、账号注销业务对接。本站不会强制、诱导用户填写姓名、手机号、身份证号、银行卡、收货地址等各类敏感个人信息。本网站个人信息处理者为网站运营自然人本人，全部信息业务对接渠道统一为第十一条公示邮箱。

2.2 评论交互产生数据

• 1. 用户发布评论时自愿填写的电子邮箱；
• 2. 系统同步记录访客IP地址、浏览器UA标识，仅用于识别垃圾评论、恶意刷屏、批量骚扰行为；
• 3. 永久关闭Gravatar第三方头像服务，不会将邮箱哈希值传输至境外服务商，彻底规避个人信息跨境传输合规风险。

2.3 服务器自动采集安全日志所有访客、注册用户访问网站时，服务器留存安全日志，内容包含：访问时间、页面浏览记录、登录账号标识、登录IP、发帖与评论操作记录。IP地址作为安全日志组成部分留存，仅用于攻击溯源、异常访问拦截，严格限制用于用户画像、商业营销、用户行为分析等场景；日志统一留存6个月，到期系统自动批量清除，无人工长期备份留存。

2.4 媒体上传文件用户自行上传图片请勿携带EXIF地理位置信息，其他访客可读取图片内置定位数据；本站不会主动提取、存储图片内含地理定位信息，相关风险由上传用户自行承担。

三、Cookie使用完整规则

1. 本站仅部署严格必要Cookie，无广告追踪、用户画像、第三方流量统计类Cookie；

2. 评论留存Cookie：保存用户填写的邮箱，有效期1年，简化重复评论填写操作；

3. 登录校验Cookie：普通登录状态保留2天，勾选「记住我」可留存两周，注销账号自动清除；

4. 临时检测Cookie：仅校验浏览器Cookie功能是否开启，关闭浏览器立即失效，不含任何个人识别信息；

5. 文章编辑临时Cookie：仅记录当前编辑文章ID，有效期1天，无用户个人数据；用户可自行在浏览器设置中全部禁用Cookie，仅影响登录、评论便捷操作，网站基础静态浏览功能不受限制。

四、第三方嵌入内容说明

网站文章可能嵌入外部图片、视频、网页素材，第三方独立站点具备自身完整的数据采集、Cookie跟踪机制；本站无法管控第三方数据处理行为，用户可通过浏览器插件、浏览器设置限制第三方脚本，阻断外部平台跟踪。

五、数据共享、披露限制规则

1. 严禁出售、出租、有偿转让任何用户邮箱、访问日志、评论交互数据；

2. 仅两类合法场景可有限提供用户信息：  

• 1.用户本人通过法定邮箱提交书面确认的授权文件；   
• 2.公安、网信、版权监管机关出具法定调取文书，仅提供文书指定范围内的数据，不超额提供信息；
• 3. 云服务器、CDN技术服务商仅临时读取页面运行数据，全部签订数据保密协议，不得将数据挪作其他用途；
• 4. 垃圾评论检测流程在本站服务器本地完成识别，不会将邮箱、IP地址发送至外部第三方检测平台；
• 5. 补充说明：本站原生WordPress密码重置邮件不会附带用户IP地址，不存在该类额外数据采集行为。

六、信息留存与销毁标准

1. 用户注册邮箱：账号正常存续期间留存；用户提交注销申请后15个工作日内，运营者从生产数据库中永久删除该用户全部数据；服务器自动备份内的对应数据，将在备份更新周期（不超过30日）后同步清除，无人工长期单独留存。

2. 评论及配套元数据：统一留存6个月，到期系统自动批量清理，不无限期储存用户交互信息；

3. 服务器安全访问日志：固定6个月自动清除，不做长期归档存储。

七、用户法定个人信息完整权利

您可通过邮箱 legal@xioyun.cn 提交书面申请，运营者15个工作日内书面答复处理，全程不收取任何服务费用：

1. 查阅复制权：调取本人注册邮箱、全部登录、发帖、评论历史操作日志；

2. 更正权：提交申请修改绑定的注册邮箱；

3. 删除/注销权：申请注销账号，清除平台留存全部个人数据与本人发布内容；

4. 撤回同意权：不再认可本政策，可直接申请注销账号，撤回全部信息处理授权；

5. 限制处理权：申请关闭基于访问日志的安全识别拦截功能；

6. 申诉投诉权：认为本站处理个人信息违反法律法规，可发送邮件申诉，或直接向网信监管部门提交正式投诉；

7. 数据转移可携带权：在技术可行、且不会泄露其他第三方个人信息的前提下，用户有权要求将本人注册信息导出并转移至用户指定的其他个人信息处理者；若当前技术条件无法实现，运营者将书面告知用户具体原因。

八、未成年人个人信息特殊保护

1. 未满14周岁自然人禁止注册、登录本站账号，本站不会主动收集未成年人任何个人信息；

2. 14-18周岁未成年人仅可在法定监护人全程陪同下浏览网站；监护人发现未成年人私自注册账号，可持监护证明发送至法定邮箱，运营者将立即注销对应账号并清除全部相关数据；

3. 若因技术疏漏不慎采集未成年人敏感信息，运营者将第一时间彻底删除全部对应数据，并优化网站前端防护机制。

九、数据安全防护措施

1. 用户登录密码采用密码学哈希算法单向处理存储，服务器全程不保存明文密码；

2. 服务器部署防火墙、异常IP拦截规则，抵御暴力破解、恶意爬虫、入侵攻击；

3. 网站后台仅运营者单人拥有完整访问权限，无第三方人员可读取用户个人数据；

4. 一旦发生数据泄露、丢失、篡改风险，运营者第一时间阻断风险源头，并通过用户注册邮箱通知受影响用户，同步上报对应监管部门。

十、政策修订公示规则

1. 政策依据法律法规更新、网站运营调整同步修订，修订完整文本在网站首页公示30日，弹窗提醒全部登录用户查阅；

2. 公示期满后仍继续使用网站交互功能，视为认可新版隐私政策；不接受新版政策的用户，可在公示期内通过 legal@xioyun.cn 提出异议，或注销账号终止使用本站全部服务；

3. 网站底部永久留存本政策全部历史版本，所有访客可随时查阅、核对历史条款内容。十一、官方对接渠道官方唯一对接邮箱（隐私查询/账号注销/信息更正/法务/投诉统一渠道）： legal@xioyun.cn信息保护相关纠纷管辖：双方协商无法达成一致，统一向湖北省黄冈市黄州区人民法院提起诉讼