隐私政策

这是一个个人博客，由一个人运营，跑在我自己拥有和维护的服务器上。本页面描述的是你使用本站时你的数据实际会发生什么。不是通用模板，只是这个网站真实的做法。

我收集什么，为什么收集

• 账号数据。 如果你注册账号，我会存储你的用户名、电子邮箱地址和密码哈希（绝不存密码本身，因为哈希是单向的，就算我想看也看不到、恢复不了）。
• 评论、点赞和举报。 你发表的评论、你留下的点赞、你提交的举报都会被存储，以便展示、审核或处理。
• 联系表单消息。 如果你通过联系页面给我写信，那条消息和你留下的邮箱地址会被存储，好让我阅读和回复。
• 头像图片。 如果你上传头像，它会存储在本服务器的媒体存储中。
• 分析数据，仅在你同意时。 如果你接受分析统计，我会记录哪些页面被浏览、大致停留多久、以及哪个外部网站把你带到这里。它是第一方的，只留在这台服务器上。你拒绝的话，什么都不会运行。下面有专门一节详细说明。
• 服务器日志。 标准请求日志（包括 IP 地址）会短期保留。它们的主要用途是限流，阻止对登录、评论和上传接口的滥用，而不是追踪你是谁。

我不做的事

没有第三方追踪器，没有广告，不出售也不与任何人共享你的数据。没有营销像素，没有广告网络，没有"合作伙伴"条款，没有 Google Analytics 或任何类似的东西。我运行的分析是第一方的、需要你主动同意的，并且永远不离开这台服务器。如果我加入了会改变这一点的东西，它会以本页面的真实变更出现，而不是埋在一份更长的文件里。

值得指出的一个小例外：当我对自己的文章和页面使用本站可选的机器翻译助手时，那篇文章或页面的文字（标题、摘要和正文）会发送给我配置的翻译服务商。这只在我主动请求翻译时发生，只涉及我自己写的内容，绝不包括评论、消息或任何你提交的东西。

分析统计

分析在你接受之前是关闭的。你第一次访问时会看到一个带"接受"和"拒绝"的小横幅，页脚还有一个"分析：开/关"的开关，随时可以改主意。如果你拒绝，什么都不会设置，什么都不会记录。

如果你接受，我会记录页面浏览（你看了哪个页面，加上简短的"还在看"信号，让我大致知道一个页面吸引了你多久）以及把你链接到这里的网站的主机名（只有主机名，比如"google.com"，绝不含完整地址或你搜索了什么）。这些数据关联到一个存放在 Cookie 里的随机 ID，让我能区分回访和新访问。我不会在分析数据中存储你的名字、你的 IP 地址或任何能识别你个人的东西，这些数据也不会与任何人共享、不会发送给任何第三方。它存在的唯一目的，是让我看到哪些文章有人读、大家是怎么找到这个网站的。原始分析数据会在 90 天后删除。

Cookie

必要的 Cookie 是一个让你保持登录的会话 Cookie，以及与之配套的短期令牌。如果你接受分析，还会有一个存放上面所说随机访客 ID 的分析 Cookie。拒绝，或在页脚把分析关掉，它就绝不会被设置，已存在的话会被清除。没有任何东西会跨其他网站追踪你。

数据保留多久

账号数据、评论和上传的头像会在你的账号存在期间保留。你随时可以在账号设置的"数据与隐私"下自行删除账号。删除后，你的评论和其他贡献会以匿名形式留在网站上，这样别人参与过的对话不会被撕碎，而你的用户名、邮箱、密码和头像会被移除。如果你更愿意让我来处理，联系表单依然可以找到我。

你的权利

在账号设置的"数据与隐私"下，你可以把本站持有的关于你的一切下载为一个文件，也可以删除你的账号。你也可以随时直接联系我，要求查看你的数据、更正错误之处或删除你的账号。由于本站从挪威运营，无论你从哪里写信来，这些请求都会本着 GDPR 的精神处理。

本政策的变更

如果本站收集的内容或对你数据的处理方式发生变化，我会更新本页面来反映它。这份文件旨在描述现实，而不是一份没人重读的固定合同。