隐私政策
版本 V2.0
域名：https://www.oops.net.cn
备案号：黑ICP备2026005453号-1
网站主办者：Meow（以下简称“本站”或“我们”）
服务器所在地：中华人民共和国北京市（腾讯云）
联系邮箱：meow@m.paws.pp.ua （仅支持电子邮件联络，无联系表单及邮寄地址）
欢迎使用本博客的各项服务。您的隐私对本站至关重要。本隐私政策将向您详细说明：我们如何处理在您访问、注册、评论以及与本站互动过程中收集的个人信息；我们遵循的法律依据；您所享有的法定权利以及如何行使这些权利。请您在注册或发表评论前，务必仔细阅读并充分理解本政策。如您不同意本政策的任何条款，请您停止注册或评论，仅以访客身份浏览公开内容。
第一章 定义与适用范围
1.1 定义
个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等，以及不满十四周岁未成年人的个人信息。本站原则上不收集敏感个人信息。
评论过滤与审核机制：指本站采用自动化关键词过滤（拦截广告、违法违规、人身攻击等内容）并结合人工审核（由网站主执行）的评论管理方式。
Cookie：小型文本文件，由网站存储在您的设备上，用于记录状态或偏好。
1.2 适用范围
本隐私政策适用于：您访问 www.oops.net.cn 任何页面时自动产生的技术信息；您注册成为本站用户、发表评论、提交咨询邮件等主动行为；本站通过合法途径接收的用户通信（如电子邮件咨询）。本政策不适用于：第三方网站链接（如本站文章中引用的外站链接）；未经本站授权的爬虫或数据抓取行为。
第二章 法律依据与处理原则
本站处理个人信息遵循合法、正当、必要和诚信原则，并严格依据《中华人民共和国个人信息保护法》第13条所列情形：
| 处理目的 | 法律依据（个保法第13条） |
|---|---|
| 提供用户注册、登录、评论发布功能 | 订立、履行合同所必需（用户协议+本政策） |
| 评论过滤与审核、防止垃圾评论 | 履行法定义务（《网络安全法》第47条，平台管理义务） |
| 网站安全维护（分析IP、防御攻击） | 正当利益（保护本站及其他用户的合法权益） |
| 统计访问量、优化内容 | 取得您的同意（通过继续使用网站行为视为同意统计性cookie） |
| 响应监管或司法要求 | 履行法定义务 |
未取得您明确同意的情形：我们不会将您的个人信息用于任何商业营销、数据交易或个性化广告推送。
第三章 我们收集的信息类别及具体用途
3.1 注册账户时收集的信息
| 信息类别 | 具体内容 | 用途 | 是否强制 |
|---|---|---|---|
| 账户基础信息 | 用户名（建议非真实姓名） | 识别身份、显示在评论中 | 是 |
| 联系方式 | 电子邮箱地址 | 账户验证、密码找回、评论审核通知 | 是 |
| 安全凭证 | 密码（经加盐哈希存储） | 登录验证 | 是 |
3.2 发表评论时收集的信息
| 信息类别 | 具体内容 | 用途 | 存储期限 |
|---|---|---|---|
| 评论表单数据 | 昵称、邮箱、网站、评论正文 | 展示评论、审核、回复通知 | 公开评论永久保留（除非您要求删除） |
| 技术环境信息 | IP地址、浏览器UA、引用页、评论时间 | 垃圾评论检测、安全审计、统计 | 未通过审核的评论数据90天内彻底删除 |
| 评论Cookie | 加密存储的昵称、邮箱、网站 | 方便下次评论时自动填充 | 一年 |
3.3 自动收集的技术日志
当您访问本站任何页面时，服务器可能记录：IP地址、访问时间及具体请求路径、HTTP状态码、来源URL（HTTP Referer）、User-Agent（浏览器及操作系统信息）。日志保留期限：不超过180天，仅用于安全排查和基础流量分析，不对外共享。
3.4 Cookies 专项说明
本站使用必要型Cookie和功能性Cookie，不使用第三方追踪Cookie。您可以通过浏览器设置拒绝所有Cookie或清除已有Cookie。但请注意：关闭必要型Cookie将导致无法登录、无法评论或页面异常。
3.5 不会收集的信息
本站不会主动收集真实姓名、身份证号、银行账户、支付密码、精确地理位置、生物识别信息、医疗健康记录、政治观点、宗教信仰等敏感个人信息。请勿在评论内容中主动透露上述任何敏感信息，否则风险自担。
第四章 评论过滤与人工审核机制的详细说明
为维护合法、文明、健康的讨论环境，本站实行“自动过滤 + 人工审核”双层机制：
- 自动过滤层：拦截已知垃圾评论特征（无意义字符、过多外链、重复刷屏）；过滤包含《网络安全法》等禁止内容的词汇；标记高频相似评论。
- 人工审核层：通过自动过滤的评论进入审核队列，由网站主（哈尔滨）在48小时内完成审核；审核标准为与主题相关、文明用语、不侵犯权益。通过审核的评论公开显示；未通过的评论将被拒绝。
- 审核人员权限与保密：仅网站主本人可访问后台审核界面，无第三方外包；审核过程中看到的所有未公开评论内容及IP、邮箱等均受保密义务约束。
- 审核错误的救济：若您认为合法评论被错误拦截，可通过 meow@m.paws.pp.ua 申请人工复核，我们将在7个工作日内复核并反馈。
第五章 信息存储、跨境传输与安全保护
5.1 存储地点
所有收集的个人信息和网站数据库均存储于中国北京市的服务器（已履行ICP备案要求）。本站不存在数据出境行为，不会将您的个人信息传输至境外司法管辖区。
5.2 存储期限
| 数据类型 | 存储期限 | 届满后处理 |
|---|---|---|
| 注册账户（活跃） | 账户存续期间 | 用户注销时删除 |
| 注册账户（长期不登录） | 最后一次登录后满3年且无评论 | 匿名化或删除 |
| 已公开发布的评论 | 永久保留（作为博客内容组成部分） | 用户请求删除时移除 |
| 未通过审核的评论数据 | 自提交之日起90天 | 自动彻底删除 |
| 服务器原始日志 | 180天 | 自动覆盖或删除 |
| 用户主动发送的咨询邮件 | 1年（处理完毕后） | 删除或脱敏归档 |
5.3 技术与管理安全措施
- 传输加密：全站强制HTTPS（TLS 1.3），防止中间人攻击。
- 存储加密：数据库备份文件使用AES-256加密；密码采用bcrypt加盐哈希。
- 访问控制：网站后台仅限网站主哈尔滨IP（或强二次验证）登录；服务器SSH仅密钥登录。
- 应急响应：如发生个人信息泄露事件，将在72小时内向哈尔滨市网信部门报告，并邮件通知所有受影响用户。
第六章 信息的委托处理、共享、转让与公开披露
6.1 委托处理
本站为了运行需要，可能委托以下类型的服务商处理个人信息（均签订数据处理协议，并接受本站监督）：服务器托管商（仅提供数据存储和计算资源）；邮件发送服务商（仅用于发送系统通知如评论审核结果、密码重置），不得用于广告。
6.2 共享与转让
本站不会向任何第三方出售、出租或共享您的个人信息，除非：法定强制（根据哈尔滨市或北京市公安机关、网信部门、法院等有权机关依法出具的正式文书）；业务继承（如果本站因个人原因转让，提前30天公告并要求新主体继续遵守本政策或另行征得您的同意）；获得您的明确同意。
6.3 公开披露
我们不会公开披露您的个人信息，除非您已自行在评论中公开（如昵称、网站链接），或依法必须披露的严重违法行为（例如利用评论实施犯罪，司法机关要求公开IP信息）。
第七章 您的法定权利及行使方式
根据《个人信息保护法》第四章，您享有以下权利：
| 权利 | 具体描述 | 如何行使 |
|---|---|---|
| 知情权 | 了解信息处理规则（本政策） | 阅读本政策 |
| 查阅权 | 访问您的账户信息、评论历史 | 登录后进入个人资料/评论列表页 |
| 更正权 | 修改错误的昵称、邮箱 | 登录后自行修改；用户名如需修改请联系管理员 |
| 删除权 | 删除您的账户或特定评论 | 通过邮箱联系管理员请求删除 |
| 撤回同意权 | 撤回对非必要Cookie或营销通知的同意 | 浏览器设置删除Cookie；取消勾选“记住我” |
| 限制处理权 | 在争议期间限制信息使用 | 向管理员提出书面限制要求（发送邮件） |
| 投诉举报权 | 向监管机构投诉 | 黑龙江省通信管理局 / 哈尔滨市互联网信息办公室 |
| 注销账户权 | 完全删除账户及关联个人信息 | 发送邮件至 meow@m.paws.pp.ua 标题“注销账户+用户名”，7个工作日内完成 |
第八章 未成年人与儿童个人信息保护
本站内容不专门面向未成年人，也不会收集年龄信息。14周岁以下儿童：必须在监护人明确同意并陪同下注册或评论。一旦发现未满14周岁用户自行注册且无监护人同意证据，我们将立即删除该账户及相关评论，并保留必要日志以备核查。监护人认为儿童未经同意提供了个人信息的，请联系我们删除。
第九章 第三方链接与嵌入内容
本站文章或页面中可能包含第三方网站链接。第三方网站拥有独立的隐私政策，本站对其行为不承担任何责任；我们不会主动嵌入会收集您个人信息的第三方脚本（如Google Analytics、百度统计）。若未来增加统计工具，会提前更新本政策并征得同意。
第十章 法律适用与争议解决
适用法律：本隐私政策及相关的数据处理活动，适用《中华人民共和国个人信息保护法》《中华人民共和国民法典》及相关法律法规，不适用任何其他司法管辖区的法律。
管辖法院：因本政策产生的任何争议，若无法友好协商解决，任何一方均可向网站主住所地（哈尔滨市）有管辖权的人民法院提起诉讼。
行政投诉：您也可以向哈尔滨市网信部门或黑龙江省通信管理局进行投诉。
第十一章 本政策的变更与通知
我们保留适时修改本隐私政策的权利。重大变更包括处理目的、方式发生重大变化；个人信息种类增加或敏感级别升级；数据出境或共享范围扩大；用户权利行使方式变更。重大变更将通过在首页置顶公告或向您注册邮箱发送通知的方式告知，且新政策将在公告后30日生效。您继续使用本站即视为同意更新后的政策。小修小改会更新“最后修订”日期，不做额外通知。
第十二章 联系我们与数据保护咨询
📧 电子邮件联系方式（唯一指定渠道）：
如您对本隐私政策有任何疑问、希望行使您的权利（查阅、更正、删除、注销等）或报告隐私安全问题，请发送邮件至：
meow@m.paws.pp.ua
响应时限：所有隐私相关请求将在15个工作日内完成答复；注销账户等需要数据操作的请求最长不超过30日。
※ 本站不支持联系表单、即时通讯及书面邮寄途径，所有隐私事宜请通过上述邮件处理。
数据保护义务说明：由于本站为个人博客，未设置专职数据保护官，但网站主本人直接负责数据合规工作。
附录：相关法律法规速查
《中华人民共和国网络安全法》第二十一条、第四十条至第四十三条
《网络信息内容生态治理规定》第十一条、第十二条（评论审核责任）
您主动注册账户或发表评论，即表示您已详细阅读并完全接受本隐私政策。
（若您为不满14周岁儿童的监护人，代为操作时也视为同意上述条款。）
“`