隐私政策
01引言
Hertz Blog（以下简称"本站"或"我们"）非常重视您的个人信息与隐私保护。本隐私政策旨在向您说明： 当您访问、注册或使用本站提供的各项服务时，我们会收集哪些信息、如何使用这些信息、如何保护这些信息， 以及您享有的相关权利。
请您在使用本站服务前仔细阅读并充分理解本政策。当您访问本站、注册账号、发表评论或留言时， 即表示您已同意本政策所描述的信息处理方式。如您不同意本政策的任何内容，请停止使用本站服务。
02我们是谁
本站是一个由个人站长运营的技术博客，通过互联网向您提供文章阅读、评论互动、碎语（轻量动态）、 留言板等功能。本站域名：zahertz.com。
作为个人网站，我们仅在提供服务所必需的范围内收集和使用您的个人信息，并承诺 不出售、不向第三方非法提供您的任何个人信息。
03我们收集的信息
我们收集的信息分为"您主动提供的信息"和"自动采集的信息"两类，具体如下：
3.1 您主动提供的信息
| 使用场景 | 收集的信息 | 是否必填 | 用途 |
|---|---|---|---|
| 注册账号 / 登录 | 邮箱、昵称、头像（可选）、加密后的密码 | 邮箱、昵称、密码必填 | 创建账号、身份验证、登录态维护 |
| 邮箱验证码 | 邮箱地址、验证码内容 | — | 注册/登录时向您的邮箱发送验证码，验证邮箱归属 |
| 发表评论 / 碎语 | 评论内容（关联您的账号） | 内容必填 | 展示互动内容、通知与回复 |
| 留言板留言 | 昵称、邮箱（可选）、头像（可选）、留言内容 | 昵称、内容必填 | 展示留言；邮箱仅用于站长回复时联系您，不会公开展示 |
| 点赞 / 收藏 | 您的账号 ID 与被操作的文章/评论 ID | — | 记录并展示您的点赞、收藏状态 |
3.2 自动采集的信息
为保障本站正常运转、统计访问数据以及防范恶意请求，当您访问本站时，服务器会自动记录以下技术信息：
| 信息项 | 用途 |
|---|---|
| IP 地址 | 访问统计、请求限流与恶意攻击防护 |
| 浏览器类型（User-Agent）、操作系统 | 兼容性优化、访问统计 |
| 来源页面（Referer） | 了解内容传播渠道 |
| 设备指纹 / 匿名标识 | 区分独立访客（UV）统计、防止刷量 |
| 访问路径、浏览时间、时区 | 页面访问量（PV）统计、内容热度分析 |
| 安全日志（IP、操作类型、结果） | 账号安全审计、异常行为排查 |
04信息的使用方式
我们仅在以下目的范围内使用收集到的信息：
- 提供账号注册、登录、身份验证与登录态维护功能；
- 向您发送注册/登录所需的邮箱验证码；
- 展示您发布的评论、留言、碎语及点赞收藏等互动内容；
- 统计站点访问量（PV/UV），分析内容受欢迎程度，用于改进内容与体验；
- 进行内容安全审核（如敏感词过滤）、垃圾信息拦截与恶意请求防护；
- 排查故障、保障服务安全稳定运行。
我们不会将您的个人信息用于与上述目的无关的用途，如需变更处理目的，我们将重新征得您的同意。
05Cookie 与本地存储
为维持您的登录状态并提供正常服务，本站会在您的浏览器中存储必要的登录凭证
（如 token、refresh_token）。这些凭证仅用于识别您的登录身份，
不会用于任何广告追踪。
- 本站不使用第三方广告类 Cookie，也不存在跨站广告追踪行为；
- 您可以通过浏览器设置清除 Cookie 或本地存储，但清除后可能需要重新登录；
- 若您选择"记住登录状态"，登录凭证的有效期会相应延长，请勿在公共设备上勾选该选项。
06信息的存储与保留
6.1 存储位置
您的个人信息存储于本站使用的云服务器与云数据库中，该服务器位于中国大陆境内 （腾讯云）。我们不会将您的个人信息传输至境外。
6.2 存储形式
您的密码通过不可逆的加密算法（哈希）处理后存储，即使数据库泄露，也无法还原您的明文密码。 邮箱验证码仅在有效期内保留，验证完成后即被删除。
6.3 保留期限
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息：
- 账号信息：自您注册之日起，至您注销账号时删除；
- 评论、留言等公开发布的内容：在您主动删除或注销账号时一并处理；
- 访问统计与日志：按滚动周期定期清理，最长不超过 12 个月；
- 邮箱验证码：验证成功后立即删除，最长不超过 10 分钟。
07第三方服务
本站的部分功能依赖以下第三方服务商，向其传输的信息以提供服务所必需为限：
| 服务商 | 用途 | 涉及的信息 |
|---|---|---|
| Resend（邮件服务） | 发送注册/登录邮箱验证码 | 您的邮箱地址 |
| 腾讯云 COS（对象存储） | 存储您上传的头像、图片等文件 | 您主动上传的图片文件 |
| 腾讯云服务器 / 云数据库 | 网站托管与数据存储 | 本政策涉及的全部数据 |
上述第三方服务商均仅在提供相应服务的范围内处理您的信息，并受其各自隐私政策的约束。 我们会在与第三方合作时要求其采取合理的安全保护措施。
09您的权利
根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：
- 查询与更正：您可以在个人中心查看并修改自己的昵称、头像等信息；
- 删除：您可以随时删除自己发布的评论、留言、碎语等内容；
- 撤回同意：您可以撤回对本政策所述信息处理的同意；
- 注销账号：您可以通过联系我们申请注销账号，我们将在核实身份后删除您的账号及相关个人信息；
- 投诉举报：如您认为我们的信息处理行为侵害了您的合法权益，您有权向有关监管部门投诉。
行使上述权利时，请通过文末联系方式与我们取得联系，我们将在 15 个工作日内予以答复。
10未成年人保护
本站主要面向成年人提供技术服务。若您是未满 14 周岁的未成年人， 请在监护人陪同下阅读本政策，并征得监护人同意后再使用本站服务。 如果我们发现未经监护人同意收集了未成年人的个人信息，将尽快删除相关数据。
11信息安全措施
为保障您的信息安全，我们采取了以下措施：
- 全站启用 HTTPS 加密传输，防止数据在传输过程中被窃取或篡改；
- 密码使用不可逆哈希算法存储，杜绝明文保存；
- 登录凭证采用短期 Token 与刷新凭证分离的机制，降低凭证泄露风险；
- 对评论、留言内容进行敏感词过滤与审核，防范违法信息传播；
- 对敏感操作（如修改密码、注销等）进行安全审计并记录日志；
- 对接口实施限流与异常检测，抵御暴力破解与恶意刷量。
尽管我们已采取上述措施，但请您理解，任何互联网传输与存储方式都无法保证绝对安全。 请您妥善保管自己的账号密码，切勿在多个平台使用相同密码。
12政策更新
随着法律法规变化或本站功能调整，我们可能适时修订本隐私政策。政策更新后， 我们将在本站页面发布最新版本并更新"最后更新"日期。 对于重大变更（如收集信息范围、使用目的的重大调整），我们将在站内显著位置提示。 请您定期查阅本政策，了解最新隐私保护措施。
13联系我们
如您对本隐私政策有任何疑问、意见或建议，或需要行使您的个人信息相关权利，请通过以下方式联系我们：
- 邮箱：orion@zahertz.com
- 或通过本站留言板留言，站长会在收到后尽快回复
我们将在收到您的请求后 15 个工作日内核实身份并予以处理。