隐私条款

一、术语统一定义

除本隐私条款另有约定外，本隐私条款及 《用户协议》 《免责声明》中的相关用语均采用 《用户协议》第一条的定义。

1. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息， 不包括匿名化处理后的信息，包括但不限于用户名、密码、邮箱、设备信息等。
2. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、 财产安全受到危害的个人信息，如身份证、手机号码、家庭住址等。
3. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程， 经匿名化处理后的信息不再属于个人信息。
4. 删除：指从存储介质上彻底清除个人信息，使其无法被检索、访问与恢复。
5. 撤回授权：指用户主动撤回本博客对其后续个人信息进行处理的全部许可， 不等于账号注销；账号进入受限状态，具体规则以《用户协议》及个人中心页面提示为准。 撤回同意后，本博客不再开展新的个人信息处理行为；仅为履行法定义务、处置历史举报、 违规记录、安全审计，留存最小限度历史数据，该部分不会用于其他处理。
6. 注销：指用户主动申请终止本人账号使用权限的行为，包括自助注销与人工注销两种方式。
7. 其他术语：本博客、用户、注册用户、未登录用户、账号、博主、管理员、第三方、不可抗力等术语的含义， 与《用户协议》第一条的规定一致。

二、我们收集的信息

本博客为个人公益分享平台，仅在提供服务所必需的范围内、以最小化原则收集您的个人信息。

1. 未登录用户：仅浏览网页的用户，本博客会在服务器访问日志中记录 IP 地址、浏览器类型与用户代理、访问时间、访问页面基础信息， 用于网站安全防护、故障排查与访问统计分析，不作其他用途。 重要提示：完成账号注册后，您的注册相关个人信息将传输并存储于中国香港服务器， 属于个人信息出境，该事项需要您在注册环节作出单独同意。
2. 注册信息：您在注册账号时提供的用户名、邮箱、密码。 用户名用于账号登录与公开昵称展示，邮箱用于账号验证与接收通知， 密码、邮箱经加密处理后存储，本博客不会以明文形式存储您的密码、邮箱。
3. 验证信息：您在注册、登录、重置密码、修改资料、 注销账号等场景下输入的图形验证码、邮箱验证码等验证信息， 仅用于核验操作者身份，验证完成后即行清除，不长期保存。
4. 互动信息：您登录后发布的评论内容、添加的收藏记录、提交的举报记录与反馈内容。 评论内容属于您主动公开的信息，会公开展示在对应页面。
5. 人工服务信息：您通过人工服务工单填写的联系邮箱及身份核验佐证材料， 仅用于本次工单的身份核验与处理结果答复， 工单处理完成后相应敏感信息将自动清除，仅保留必要的审核记录。
6. 登录与行为信息：为保障账号安全， 本博客会记录登录时间、登录 IP、设备信息等登录日志； 您开启“记住登录”时，本博客会通过 Cookie 保存登录识别标识。上述信息均用于安全审计与账号防护，不用于其他用途。
7. 本博客不主动收集与本博客服务无关的其他个人信息。

三、我们如何使用信息

我们对个人信息的具体使用方式如下：

1. 注册信息（用户名、密码、邮箱）：用户名用于账号登录与公开昵称展示； 密码仅用于账号登录身份校验；邮箱用于接收验证邮件、找回密码、接收处理结果通知， 以及账号功能、信息发生重要变更时推送邮件通知。
2. 验证信息（图形验证码、邮箱验证码）：用于核验您的注册、 登录、重置密码、修改资料、注销账号等操作确为本人所为，防止账号被冒用。
3. 互动信息（评论、收藏、举报、反馈内容）：用于实现并维护您的评论发布、 文章收藏、违规举报、站点反馈等功能，其中评论内容公开展示，举报与反馈内容供管理员核查处理。
4. 人工服务信息（工单联系邮箱、身份核验佐证材料）：仅用于核验您的账号身份、 处理您的工单申请，并向您预留的邮箱发送处理结果通知。 人工服务工单处理完毕后，本博客仅保留必要的审核记录。
5. 登录与行为信息（登录时间、登录 IP、设备信息、Cookie 登录标识）： 用于保持您的登录状态、识别并防范账号盗用、恶意注册、网络攻击等安全风险， 开展安全审计与故障排查。
6. 基础访问信息（如 IP 地址、浏览器类型与用户代理、访问时间、访问页面）： 用于网站安全防护、访问统计与故障排查，改善您的浏览体验。
7. 除上述用途外，本博客不会将您的个人信息用于任何与本博客服务无关的目的； 若需将个人信息用于本隐私条款未载明的其他用途，或用于处理目的变更， 本博客将依法重新征得您的同意。

四、信息的存储、保存期限与安全保护

1. 您的个人信息存储于本博客云服务器，服务器位于中国香港特别行政区。 当您完成账号注册后，您的注册及账号相关个人信息将传输并存储于中国香港服务器， 该情形属于个人信息出境。您理解，境外司法管辖环境与内地存在差异， 存在因当地法定程序被调取信息的风险。博主将采取技术与管理措施保护您的个人信息安全。 注册账号即代表您对该出境处理作出单独同意；仅网页浏览不会导致个人信息出境。
2. 加密与访问控制： 密码采用加盐哈希方式存储；邮箱做脱敏加密存储，不会以明文保存； 后台管理数据仅限管理员在提供服务、处理违规内容所必需的范围内访问， 并设置访问控制与操作留痕措施。
3. 保存期限：您发布的评论等公开内容为保障讨论的完整性将长期留存， 直到您主动删除；登录日志、审计日志按系统预设 270 天期限自动清理，到期永久删除； 验证码等临时信息验证后即清除； 因违规评论、被举报而留存的最小必要数据，超过保存周期后将自动清理。
4. 安全措施：本博客采取包括但不限于加密存储、访问控制、 定期备份在内的技术措施和管理措施保障您的信息安全。 但请您理解，任何互联网传输与存储方式均无法保证绝对安全， 由于网络攻击、病毒入侵等非本博客可控因素导致的信息风险， 本博客将依法尽力采取补救措施并及时告知。
5. 泄露应对：如发生或可能发生个人信息泄露、篡改、丢失的安全事件， 本博客将依法采取立即补救措施，并及时告知您和有关部门（如适用）。

五、信息的共享、转让与公开披露

1. 本博客为个人公益分享平台， 不会向任何第三方出售、出租、共享或转让您的个人信息， 也不会将您的个人信息用于任何商业营销目的。
2. 为完成邮件通知、验证码下发功能， 本博客会委托第三方邮件服务商代为投递邮件； 本博客仅将投递所必需的邮箱地址传递给该服务商， 该服务商仅用于完成邮件发送任务，不得将该邮箱用于其它目的。
3. 您主动公开的信息：您的用户名、评论内容、收藏展示等互动信息属于公开信息， 会在本博客前台向所有访问者展示，请您在发布时注意保护个人隐私， 请勿在评论中发布涉及他人或本人的敏感个人信息。
4. 法定情形：在法律法规规定的情形下，或应政府、司法机关依法提出的要求， 本博客可能会在法定权限内提供相关个人信息。
5. 您撤回授权后，本博客前台所有公开页面将不再展示任何可识别您身份的信息， 仅后台管理员可在违规内容审核、举报处理等必要范围内使用您的历史信息， 不得用于其他处理目的。

六、Cookie 与本地存储的使用

1. Cookie 是服务器发送到用户浏览器并保存在本地的一小块数据。本博客使用 Cookie 及相关本地存储技术用于实现登录状态保持（勾选“记住登录”时）、 主题偏好记忆、验证码验证等必要功能。
2. 本博客不使用 Cookie 收集您的个人信息用于广告推送、跨站追踪等任何商业目的。
3. 您可以通过浏览器设置管理、清除或禁用 Cookie 功能，但请您知悉， 清除或禁用 Cookie 可能导致登录状态失效、部分功能无法正常使用。

七、您的权利

依据《中华人民共和国个人信息保护法》的规定，您对您的个人信息享有以下权利， 您可以通过个人中心自助操作或联系博主行使；收到您行使个人信息相关权利的请求后， 博主将在法定时限内予以答复处理。

1. 查询权：您可在个人中心查看您的用户名、邮箱、评论记录、收藏记录等个人信息；
2. 更正权：您可在个人中心的修改资料入口修改用户名、密码、邮箱， 修改需遵守《用户协议》规定的验证规则与限制；
3. 删除权：您可随时删除本人发布的评论、取消收藏、撤回未审核处理完成的举报工单；
4. 撤回同意权：您可在个人中心的撤回授权入口，撤回对本博客用户信息处理的全部授权， 撤回后账号转为受限状态，本博客将不再收集、使用您的个人信息； 撤回授权后账号仍可登录；账号处于撤回授权状态，不会向账号绑定邮箱发送任何验证码， 注销、更正等操作仅可通过人工申诉工单处理。
5. 注销权：您可自助注销或申请人工注销本人账号，注销后您的用户名、密码、 邮箱、登录识别标识将被立即、不可逆地永久删除，已发布评论将以匿名形式保留； 账号处于封禁、撤回授权等受限状态时，自助注销功能不可用，仅可通过人工申诉工单申请注销。
6. 投诉与申诉权：如您认为您的个人信息权益受到侵害，可联系博主反馈， 也可向个人信息保护相关的行政主管部门投诉、举报。

八、未成年人保护

1. 本博客服务面向一般互联网用户。若您为不满十四周岁的未成年人， 应在监护人陪同并取得监护人明确同意后注册、使用本博客服务。
2. 本博客不会主动、有意收集不满十四周岁未成年人的个人信息。 若监护人发现未成年人未经同意在本博客提交了个人信息，可联系博主， 本博客将依法核实并在合法前提下及时删除相关个人信息。

九、账号注销与撤回授权后的信息处理

1. 账号注销后，您的用户名、密码、邮箱、登录识别标识将被立即、不可逆地永久删除， 账号服务即时终止；您已发布的评论将以“账号已注销”匿名形式保留， 以保障文章讨论的完整性；您提交的举报、反馈记录将留存备查，不会随账号注销自动清除。 注销后的用户名、绑定邮箱仍可重新注册本博客新账号。
2. 您撤回授权后，本博客将停止采集、存储您的文章收藏、评论等个人行为数据， 关闭邮件、站内消息（公告除外）等所有通知类授权，前台不再展示任何可识别您身份的信息； 已产生的评论、收藏等用户生成内容将持续留存，仅以脱敏、匿名形式展示， 不会批量删除，用户有权删除撤回协议前已产生的用户生成内容。
3. 无论注销或撤回授权，为防范攻击与保障账号安全所必需的登录日志、审计日志仍将持续记录， 但按系统预设期限自动清理、到期永久删除； 因存在违规评论、被举报记录而留存的最小必要数据，超过保存周期后将清理。
4. 请注意，撤回授权不等同于注销账号，如需彻底销毁账号全部个人信息，请使用“注销账号”功能； 撤回授权仅隐藏公开身份，不会清除用户撤回授权前已产生账号原始数据。 用户撤回授权后仍可继续登录账号，仅保留自助恢复授权入口以及跳转人工申诉工单能力； 修改资料、重置密码、自助注销等自助功能全部关闭。
5. 自助恢复个人信息处理同意，需要核验账号信息并手动确认全新授权，不会仅凭勾选就自动恢复。 账号处于撤回授权状态时，不会向账号原有绑定邮箱下发验证码； 账号注销、信息更正等申请，仅可通过人工申诉工单提交。

十、隐私条款的更新与生效

1. 本博客有权根据运营需要、法律法规更新，不定期修订本隐私条款， 修订后的条款将在博客通知页面公示，公示期满 7 日后生效， 用户确认同意并继续使用本博客服务，即视为接受该类修订。 涉及个人信息处理方式、个人信息出境规则等重大变更时， 本博客将通过邮件或站内公告进行告知， 该类变更需要您主动确认同意后方可继续使用账号相关服务。
2. 本隐私条款未尽事宜，均遵照《中华人民共和国个人信息保护法》 《中华人民共和国网络安全法》《中华人民共和国数据安全法》 及其他相关法律法规执行。 若本隐私条款任意条款因法律原因失效，不影响其余条款的法律效力。
3. 如果您不希望本博客继续处理您的个人信息， 可以前往个人中心撤回个人信息处理同意。

十一、联系方式

如用户对本隐私条款有任何疑问、意见或建议，或需要行使本人个人信息相关权利， 可联系博主进行反馈，联系方式如下：

• 邮箱： leafmain@leafmain.com

如您对处理结果存有异议，亦有权依法向个人信息保护相关监管部门提出投诉。