隐私政策

3303 字
|
13 分钟

本隐私政策适用于由 HCha（以下简称“我们”）运营的技术博客“HCha的技术博客”。

欢迎来到HCha的技术博客！我们深知个人隐私的重要性，并致力于保护每一位访客的个人信息安全。本政策旨在清晰、透明地向您说明，当您访问本站时，我们如何收集、使用、保护和管理您的个人数据。

我们的承诺：

  • 透明化：我们明确告知您我们收集哪些信息，以及为何收集。
  • 最小化：我们只收集实现网站功能及优化体验所必需的数据。
  • 安全：我们采取合理的安全措施保护您的数据。
  • 用户赋权：我们尊重您对自己数据的控制权，并提供行使权利的途径。

我们收集哪些个人数据以及为何收集

当您与本站互动时，我们可能会收集以下类型的数据：

  • 评论
    • 收集内容：当您留下评论时，我们会收集评论表单中显示的您的用户名和电子邮件地址等用户信息，以及您的 IP 地址和浏览器的 User-Agent 信息。
    • 收集目的：用于展示您的评论，并帮助我们的系统自动检测和过滤垃圾评论。
  • 注册账号
    • 收集内容：当您在本站注册账户时，我们会收集账户注册中您提供的用户名和电子邮件地址，以及您注册时的 IP 地址。
    • 收集目的：用于减少机器人注册，保护站点免受恶意攻击，并向您发送账户管理相关的通知（例如密码重置邮件）。
  • 来自其他网站的嵌入内容
    • 本站的文章可能包含嵌入内容（例如，来自外部网站的视频、图片等）。这些来自其他网站的嵌入内容的行为，与您直接访问那些网站完全相同。
    • 请注意，这些第三方网站可能会收集关于您的数据、使用 Cookies、嵌入额外的第三方跟踪程序，并监测您与嵌入内容的互动。如果您在这些网站拥有账户并处于登录状态，您的互动数据可能会被跟踪。

我们与谁共享您的数据

我们承诺不会出售或出租您的个人数据。

我们仅在以下情况与以下第三方共享您的信息：

  • Automattic Inc.：
    • Akismet：访客评论数据会被发送至自动垃圾评论监测服务进行检查。
    • Gravatar：为了显示您的头像，我们会将您的电子邮件地址进行哈希处理后，发送给 Gravatar 服务进行查询。
    • 他们的隐私政策：您可以查阅Automattic的隐私政策。
  • Google LLC：我们使用 Google Analytics 共享经过假名化处理的或聚合的分析数据，您可以查阅Google的隐私政策。
  • Cloudflare, Inc.：我们使用 Cloudflare 提供的网络性能与安全服务，包括 CDN 内容分发网络。为了保护本站免受恶意攻击，Cloudflare 会处理访问者的IP地址等流量数据。您可以查阅Cloudflare的隐私政策。
  • 天理云：我们使用天理云提供的云服务，您可以查阅天理云的隐私政策。
  • 受权法律实体：在法律法规要求或响应有效的法律程序时，我们可能会披露您的个人信息。

我们将数据保存在哪里

我们收集的有关您的信息将被安全地存储在天理云位于中国香港的服务器中，网站的备份文件同样加密存储于天理云服务器中。这些服务器具有高等级的安全措施，能够保障您的信息在存储期间的安全性。

我们保留您的数据多久

  • 评论数据：如果您留下评论，该评论及其元数据将被无限期保留。我们这样做是为了保持对话的连续性，并能够自动识别和批准任何后续评论，而无需将其置于审核队列。尽管如此，您始终拥有请求删除您评论的权利，详情请见“您对您的数据拥有的权利”章节。
  • 注册用户数据：对于在本站注册的用户，我们会保存在其个人资料中提供的个人信息。所有用户（除无法更改用户名外）可以随时查看、编辑或删除自己的个人信息。网站管理员也可以查看和编辑这些信息。
  • 分析与统计数据：通过 Google Analytics 收集的匿名化分析数据，将会在您最后一次有效的站点互动的14个月内保留，之后将自动从Google服务器删除。
  • 账户数据清理：若您从未使用您的账号发布过任何评论、文章等内容且12个月未登录您的账号，或您被发现使用自动化方式注册账户，我们保留单方面删除您账户的权力，删除账号后您可再次重新注册。

您对您的数据拥有的权利

我们尊重您对个人数据的权利。根据适用的法律，您拥有以下权利：

  • 访问权：您可以请求我们提供一份所持有的关于您的个人数据的导出文件。
  • 更正权：如果您认为我们持有的关于您的数据不准确或不完整，您有权要求更正。
  • 删除权：您可以请求我们抹除所有关于您的个人数据。但这不包括我们因管理、法律或安全需要而必须保留的数据。
  • 撤回同意权：对于基于您同意的数据处理活动（如分析跟踪），您有权随时撤回您的同意。
  • 限制处理权：在特定情况下，您有权要求我们暂停处理其个人数据。
  • 数据可携权：您有权要求我们以结构化、通用、机器可读的格式提供您的个人数据。
  • 向监管机构投诉的权利：如果您认为我们对您个人数据的处理违反了数据保护法规，您有权向您所在国家或地区的数据保护监管机构提出投诉。

如需行使以上任何权利，请通过下面的联系方式与我们联系。

数据安全

我们已采取合理且适当的技术和管理措施来保护您的个人数据安全，例如：

  • 全站启用 SSL 加密传输（HTTPS）。
  • 使用可靠的安全插件来防范恶意攻击。
  • 定期更新网站程序和插件，以修复已知的安全漏洞。
  • 定期执行全站备份，以确保数据安全性。

数据跨境传输

请您知悉，当您提交评论、注册账号或同意我们使用分析服务时，即表示您理解并同意，您的部分个人信息（如评论中您自己填写的信息、注册时提供的个人信息和经过匿名化处理的IP地址等）将被传输至位于本政策所列出的第三方服务商所在国家（如美国）的服务器。

我们承诺，仅选择那些信誉良好且同样重视数据保护的合作伙伴。这些服务商均已承诺遵守其所在地区及国际上的数据保护标准，以确保您的数据无论在哪里处理，都能获得充分的保护。我们确保此类跨境数据传输建立在适当的法律保障机制之上，例如服务商承诺遵守的标准合同条款（SCCs）或获得了充分性认定的数据保护框架。

我们处理您数据的法律依据

根据适用的数据保护法规，我们对您的个人数据的每一次处理，都基于一个或多个合法的理由。具体如下：

  • 您的同意：对于非必要的Cookies（如用于分析和统计的Cookies）和相关的追踪技术，我们会在获得您明确的、主动的同意后才会使用。您可以通过我们网站页脚的同意管理横幅来授予或拒绝您的同意。
  • 我们的合法利益：为了维护本站的安全、稳定运行及核心功能，我们会处理一些必要的数据。这包括：
    • 使用您的IP地址和浏览器信息来抵御恶意攻击和自动扫描。
    • 通过Akismet服务检测并过滤垃圾评论，以保证评论区的质量。
    • 在您请求密码重置时，使用您的IP地址以增强安全性。
  • 提供您请求的服务：如果您在本站注册账户，我们处理您的个人资料信息（如用户名、邮箱）是为了履行我们向您提供账户管理、发布评论等您主动请求的服务。

Cookies 的使用

为确保网站正常运行并提升您的访问体验，我们会使用 Cookies。

  • 什么是 Cookie？
    • Cookie 是存储在您浏览器中的一个小型文本文件。
  • 我们使用的 Cookies 类型：
    • 绝对必要 Cookies：这类 Cookies 是网站核心功能运行所必需的，例如用于处理用户登录状态的 Cookies。它们无需您的同意即可使用。
    • 功能性 Cookies ：如果您留下评论，您可以选择保存您的姓名、邮箱和网站地址到 Cookie 中。这类 Cookies 用于提升您的使用便利性。
    • 分析与统计 Cookies：我们使用 Google Analytics 来分析网站流量。只有在您通过我们网站的同意管理横幅明确表示同意后，我们才会加载用于此目的的 Cookies。您可以在下方的“分析与统计”章节找到更多信息。

分析与统计

  • 明确同意：我们仅在获得您通过我们网站页脚的同意管理横幅所授予的明确同意后，才会启用 Google Analytics 并收集相关数据。如果您选择不同意，我们将不会为您的访问行为进行任何分析跟踪。
  • 服务商：我们使用 Google Analytics 来分析网站流量，以了解访客如何与本站互动，从而优化内容和用户体验。
  • 收集的数据：Google Analytics 通过其 Cookies 收集经过假名化处理的使用数据，其中您的IP地址会被自动匿名化处理，收集的信息还可能包括浏览器类型、操作系统、访问页面、访问时长和来源网站等。
  • 数据用途：我们仅使用这些汇总的统计数据来改进网站，不会将其与任何个人身份信息关联。

儿童隐私

本网站的内容主要面向成年人，我们不会有意收集任何未满16周岁（或您所在地区规定的其他年龄）儿童的个人信息。如果您认为我们可能无意中收集了儿童的个人信息，请通过下方的联系方式与我们联系，我们会立即采取措施删除相关信息。

隐私政策的变更

我们可能会不时修订本隐私政策，任何变更都将在此页面上发布。我们建议您定期查看本页面以了解最新信息。对于本政策的任何重大变更，我们将在网站上通过首页横幅告知您。

联系我们

如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请随时通过以下方式与我们联系：