隐私政策 | 雾小蒜の小窝

最后更新日期：2026 年 07 月 09 日
生效日期：2026 年 07 月 09 日

欢迎访问网站域名为「ciallovo.top」的「雾小蒜の小窝」（以下简称“本网站”或“我们”）。

我们非常重视您的个人信息与隐私保护，并致力于在提供网站服务的过程中，以合法、正当、必要、诚信的原则处理您的个人信息。

本隐私政策旨在说明，当您访问、浏览或使用本网站提供的各项服务（包括但不限于文章浏览、评论互动、账号登录、邮件通知等）时，我们如何收集、使用、存储、共享、保护以及处理您的个人信息，以及您依法享有的相关权利。

在使用本网站服务前，请您仔细阅读并充分理解本隐私政策的全部内容。如您继续访问或使用本网站，即表示您已阅读并理解本隐私政策，并同意我们按照本政策处理您的个人信息。

如果您不同意本隐私政策的全部或部分内容，您可以选择停止访问或停止使用本网站提供的相关服务。

一、我们收集的信息

根据您使用本网站服务的不同情况，我们可能收集以下信息。

1. 网站访问信息

当您访问本网站时，为保障网站正常运行、维护网络与信息安全、分析网站运行状况以及优化用户体验，我们可能自动收集与您的访问相关的部分技术信息。

这些信息可能包括但不限于：

IP 地址；
访问时间；
请求的页面及资源；
来源页面（Referrer，如适用）；
User-Agent（浏览器及设备标识）；
浏览器类型及版本；
浏览器指纹；
操作系统及版本；
设备类型及屏幕分辨率等设备信息；
网络连接相关信息；
网站访问日志及请求记录。

上述信息主要用于以下目的：

提供和维护网站正常运行；
防止恶意访问、异常请求及其他网络攻击；
识别并缓解垃圾请求、自动化程序及滥用行为；
保障网站、服务器及用户账号安全；
排查系统故障、分析运行情况并优化网站性能；
进行访问统计及服务质量改进。

上述部分技术信息可能由我们使用的第三方基础设施或网站分析服务在提供服务过程中进行处理。有关第三方服务及其数据处理方式，请参阅本隐私政策「第四章第三方服务及信息处理」及「第五章个人信息跨境处理说明」相关内容。

2. 评论功能信息

当您主动使用本网站的评论功能时，我们会收集您主动提交的信息，以及为保障评论系统正常运行和维护网站安全而自动生成的相关信息。

您主动提供的信息

根据您填写的内容，我们可能收集：

昵称；
邮箱地址；
评论内容；
个人网站链接（如您主动填写）。

其中：

昵称、评论内容及您主动填写的个人网站链接可能会在网站中公开展示；
邮箱地址不会向其他访问者公开，仅用于评论相关通知、账号关联（如适用）、垃圾评论识别及必要的联系。

系统自动生成的信息

在您提交评论时，系统可能自动记录以下信息：

IP 地址；
评论提交时间；
评论页面；
评论状态（如待审核、已发布等）；
User-Agent（浏览器及设备标识）；
浏览器类型及版本；
操作系统及版本；
设备类型及屏幕分辨率等设备信息。

上述信息主要用于：

保存和展示评论内容；
防止垃圾评论、恶意刷评及自动化程序滥用；
检测异常行为并维护评论系统安全；
排查系统故障及处理评论相关争议；
维护网站正常运行及服务质量。

其中，IP 地址及相关安全日志通常最长保存一年，用于安全审计、异常行为分析及防止滥用；保存期限届满后，我们将根据实际情况删除或进行匿名化处理，法律法规另有规定的除外。

3. Github 登录信息

本网站支持使用 GitHub OAuth 登录功能。您可以自主选择是否使用 GitHub 账号登录，本网站不会在未经您授权的情况下访问您的 GitHub 账号。

当您选择使用 GitHub 登录并完成授权后，我们可能根据您授予的权限以及 GitHub 返回的数据，收集以下信息：

GitHub 用户 ID；
GitHub 用户名（Login Name）；
显示名称（如有）；
公开个人资料信息；
头像；
公开邮箱地址或您授权提供的邮箱地址（如有）；
其他经您授权且 GitHub 返回的公开账户信息。

上述信息主要用于以下目的：

创建和管理您的网站账户；
验证您的身份并完成登录；
关联您的评论、互动记录及其他账户相关数据；
提供需要登录后才能使用的功能；
维护账号安全，防止未经授权的访问。

除实现上述功能所必需外，我们不会主动获取或访问您 GitHub 账户中的其他信息。

除非您另行授权，本网站不会获取或访问您的私有仓库、代码内容、组织信息、提交记录或其他超出登录认证所需范围的数据。

如您不再希望使用 GitHub 登录，您可以停止使用该登录方式，并可按照本隐私政策载明的联系方式联系我们，申请删除与 GitHub 账号关联的网站账户及相关个人信息；法律法规要求保留或为维护合法权益所必需的信息除外。

4. 邮件通知功能

当您主动启用评论回复提醒或其他邮件通知功能时，我们会收集并使用您提供的邮箱地址，以便向您发送与本网站服务相关的通知邮件。

根据您使用的功能，我们可能收集以下信息：

邮箱地址；
邮件通知类型及订阅状态；
邮件发送时间；
邮件发送结果（如发送成功、发送失败等）；
与邮件发送相关的必要日志信息。

上述信息主要用于以下目的：

发送评论回复提醒；
发送账号相关通知（如适用）；
发送网站安全通知或重要服务变更通知；
处理邮件发送异常及排查相关技术问题；
维护邮件通知服务的正常运行。

本网站发送的邮件仅限于您主动订阅或因提供网站服务所必需的通知，不会在未经您同意的情况下向您发送商业广告或营销推广邮件。

邮件发送过程中，我们使用第三方邮件服务提供商（SMTP）完成邮件传输。为实现邮件发送功能，您的邮箱地址及与邮件传输相关的必要信息可能由该服务提供商进行处理。有关第三方邮件服务的信息，请参阅本隐私政策「第四章第三方服务及信息处理」。

您可以根据网站提供的功能或通过联系我们，随时取消邮件通知订阅。取消订阅后，我们将停止向您发送相关通知邮件，但法律法规要求发送或与账号、安全有关的必要通知除外。

5. 评论功能信息

为了了解本网站的访问情况、分析网站性能、改善用户体验以及优化网站功能，我们可能使用第三方网站分析服务。

目前，本网站使用的分析服务包括：

Microsoft Clarity；
Cloudflare Web Analytics。

在提供分析服务过程中，上述服务可能根据其功能收集或处理与网站访问相关的技术信息，包括但不限于：

页面访问记录；
页面停留时间；
页面跳转路径；
点击、滚动及其他交互行为；
浏览器类型及版本；
操作系统及设备类型；
屏幕分辨率等设备信息；
网络连接相关信息；
网站性能及加载情况；
经匿名化或去标识化处理的统计信息。

我们使用上述分析数据的目的包括：

了解网站访问情况及用户使用习惯；
分析网站运行状态及页面性能；
优化网站功能及用户体验；
排查技术故障及提升服务稳定性；
统计网站整体访问情况。

上述分析数据可能由相应第三方服务提供商按照其隐私政策进行处理。本网站不会利用网站分析服务识别您的真实身份，也不会将分析数据用于与网站运营无关的用途。

有关第三方服务及其数据处理方式，请参阅本隐私政策「第四章第三方服务及信息处理」及相关服务提供商的隐私政策。

6. Cookie 与类似技术

为了保障本网站正常运行、提供必要的网站功能、提升用户体验以及维护网站安全，我们可能使用 Cookie、本地存储（Local Storage）及其他类似技术（以下统称“Cookie 与类似技术”）。

Cookie 是存储在您设备上的小型文本文件，用于记录与网站使用相关的信息。您也可以通过浏览器设置对 Cookie 进行管理，包括查看、删除或阻止部分或全部 Cookie。

本网站使用 Cookie 与类似技术的目的可能包括但不限于：

保存您的登录状态，避免重复登录；
记住您的个性化设置及使用偏好（如适用）；
保障网站安全，防止伪造请求（CSRF）及其他安全风险；
维持网站正常运行及提供必要功能；
协助统计网站访问情况并分析网站性能；
提升网站功能及整体用户体验。

根据其用途，Cookie 与类似技术可能包括：

必要性 Cookie：用于维持网站正常运行及实现基本功能，关闭后可能导致部分功能无法正常使用；
功能性 Cookie：用于保存您的偏好设置，提升使用体验；
统计分析 Cookie：用于收集匿名或去标识化的访问统计信息，帮助我们了解网站使用情况并持续改进服务。

部分 Cookie 或类似技术可能由我们使用的第三方服务提供商设置或处理，例如网站分析服务、内容分发网络（CDN）或身份认证服务。相关数据处理方式受相应第三方隐私政策约束，具体请参阅本隐私政策「第四章第三方服务及信息处理」。

您可以根据浏览器或设备提供的功能管理 Cookie，包括删除已有 Cookie 或阻止新的 Cookie 被保存。但请注意，禁用部分必要性 Cookie 后，网站的部分功能可能无法正常使用或影响您的使用体验。

二. 我们如何使用您的信息

我们仅会在实现网站功能、保障服务安全、改善用户体验以及履行相关法律义务所必要的范围内处理您的个人信息。

我们会根据不同服务场景，将收集的信息用于以下目的：

1. 提供网站服务

我们可能使用您的个人信息，以向您提供本网站相关功能和服务，包括但不限于：

提供文章浏览及网站访问服务；
保存和展示您主动提交的评论内容；
提供评论互动相关功能；
通过 GitHub 登录功能验证您的身份并管理账户；
发送您主动订阅的评论回复提醒或其他服务通知；
保存必要的账户及服务记录，以保证相关功能正常运行。

我们仅会处理实现上述功能所必要的信息，不会将您的个人信息用于与网站服务无关的用途。

2. 网站安全与风险控制

为了保障本网站、服务器以及用户账户的安全，我们可能使用访问过程中产生的技术信息进行安全分析和风险控制。

可能用于安全管理的信息包括：

IP 地址；
User-Agent（浏览器及设备标识）；
浏览器及设备相关信息；
请求记录；
访问时间；
页面访问路径；
评论提交记录；
其他与异常访问检测相关的技术信息。

上述信息主要用于：

防止恶意访问、网络攻击及异常请求；
识别和限制垃圾评论、自动化程序及滥用行为；
检测异常登录行为，保护用户账户安全；
排查网站故障及安全事件；
维护服务器稳定运行；
保障网站及其他用户的合法权益。

为实现上述安全目的，部分日志信息可能会根据实际安全需求进行保存。IP 地址及相关安全日志最长保存一年，保存期限届满后，我们将根据实际情况删除或进行匿名化处理；法律法规另有规定，或为处理安全事件、维护合法权益所必需的情况除外。

我们不会将用于安全防护的信息用于出售、广告投放或其他与网站安全无关的商业用途。

3. 改善网站体验

为了了解用户如何使用本网站、发现网站运行中的问题，并持续优化网站功能和访问体验，我们可能使用收集到的信息进行分析和改进。

我们可能使用的信息包括：

页面访问记录；
访问路径；
页面加载及性能数据；
浏览器及设备信息；
操作系统信息；
网站交互数据；
经过处理后的统计数据。

上述信息主要用于：

分析网站访问情况；
了解不同设备和浏览器下的网站表现；
优化页面结构、加载速度及兼容性；
发现并修复网站功能问题；
改善网站整体使用体验；
评估新增功能的实际使用情况。

我们可能通过第三方网站分析服务获取相关统计数据，例如 Microsoft Clarity 或 Cloudflare Web Analytics。相关第三方服务可能按照其自身隐私政策处理数据。

我们不会利用网站分析数据识别您的真实身份，也不会将相关数据出售给第三方或用于与本网站服务无关的商业目的。

4. 用户账号管理

当您使用 GitHub 登录功能访问本网站时，我们会根据您授权的信息创建并管理与您相关的网站账户。

我们可能使用您的账号信息用于：

创建、维护和管理网站账户；
验证您的登录身份；
关联您的评论记录及其他账户相关数据；
提供需要登录后使用的网站功能；
保障账户安全并防止未经授权的访问。

与账户相关的信息可能包括：

GitHub 用户 ID；
GitHub 用户名；
公开个人资料信息；
头像；
邮箱地址（如您授权提供）。

我们仅会处理提供账户服务所必需的信息，不会访问或获取超出登录认证范围的 GitHub 数据。

如果您希望停止使用账户功能，您可以根据本隐私政策「十一章联系我们」提供的联系方式向我们提出账户删除请求。我们将在合理期限内处理您的请求，并根据适用法律法规及实际业务需要删除或匿名化相关信息。

5. 履行法律义务与维护合法权益

在适用法律法规允许的范围内，我们可能会处理您的相关信息，以履行法律义务、响应合法要求或维护本网站及相关主体的合法权益。

三、我们如何存储您的信息

1. 数据存储位置

目前，本网站主要服务器及相关业务数据存储环境位于中华人民共和国大陆地区境内。

您在使用本网站过程中产生的信息，例如：

网站账号信息；
评论数据；
评论相关安全记录；
网站运行日志；
邮件通知相关记录；

可能会存储于我们运营的网站服务器或相关服务提供商提供的基础设施中。

由于互联网服务依赖多个基础设施和第三方服务提供商，部分数据处理活动可能涉及境外服务提供商或跨境数据传输。有关相关情况，请参阅本隐私政策「第五章个人信息跨境处理说明」。

我们会根据网站运行需要选择必要的服务，并采取合理措施保护存储于不同环境中的个人信息安全。

2. 数据保存期限

我们会根据收集信息的用途、网站运营需求以及适用法律法规要求，合理确定个人信息的保存期限。

不同类型的信息保存期限可能如下：

（1）评论数据

您提交的评论内容、昵称以及相关评论信息，会在评论存在期间持续保存。

如果您申请删除评论，我们将在确认您的请求后，在合理期限内处理删除或匿名化操作。法律法规要求保留，或为处理争议、维护网站安全等目的必须继续保存的相关信息除外。

（2）评论相关安全信息

为防止垃圾评论、恶意行为以及保障评论系统安全，我们可能保存评论提交过程中产生的安全信息，例如：

IP 地址；
User-Agent；
提交时间；
相关请求记录。

上述信息最长保存一年。保存期限届满后，我们将根据实际情况删除或进行匿名化处理。

（3）网站访问及安全日志

网站运行过程中产生的访问日志、安全日志及异常记录，可能根据安全维护、故障排查以及风险控制需求保存。

相关日志最长保存一年，超过保存期限后，我们将进行删除或匿名化处理。

（4）邮件通知记录

与邮件通知服务相关的信息，例如：

收件邮箱地址；
邮件发送记录；
发送状态；

可能根据邮件通知服务运行、故障排查以及服务管理需要进行保存。

当保存目的已经实现，或达到合理保存期限后，我们会删除或匿名化处理相关信息。

如法律法规要求继续保存相关信息，或为保护网站及用户合法权益所必需，我们可能在必要范围内继续保存相关信息。

3. 删除与匿名化

当个人信息的保存期限届满，或处理目的已经实现、不再需要继续保存相关信息时，我们会根据实际情况对相关信息进行删除或匿名化处理。

在以下情况下，我们可能删除或处理您的相关信息：

您主动请求删除您的账户或相关个人信息；
您请求删除您提交的评论内容；
收集信息的目的已经实现；
网站服务终止或相关数据不再具有保存必要性；
法律法规要求删除相关信息。

在处理删除请求时，我们会根据实际情况验证请求人的身份，以避免未经授权的删除操作。

需要注意的是，由于网站运行、安全审计、争议处理或履行法律义务等原因，部分信息可能无法立即删除。例如：

已脱离个人身份关联的统计数据；
必要的安全日志；
法律法规要求保存的信息。

对于无法直接删除的信息，我们会采取合理措施限制其进一步使用，并在保存期限届满后按照规定进行处理。

完成删除或匿名化处理后，除非法律法规另有要求，我们不会继续以可识别个人身份的形式保存相关信息。

四、第三方服务及信息处理

为了提供稳定、安全的网站服务，我们可能使用部分第三方基础设施、身份认证、分析及通信服务。

这些第三方服务可能在提供服务过程中处理与您访问本网站相关的信息。我们会尽量选择必要且可信赖的服务提供商，并限制向第三方提供的信息范围。

需要说明的是，第三方服务提供商的数据处理活动受其自身隐私政策及相关规则约束，我们无法控制其独立进行的数据处理行为。

1. Cloudflare

本网站使用提供的网络安全、内容分发、代理连接及相关基础设施服务，包括但不限于 Cloudflare CDN、Cloudflare Tunnel 等功能。

在提供服务过程中，Cloudflare 可能处理部分与网站访问相关的信息，例如：

IP 地址；
请求信息；
网络连接信息；
浏览器及设备信息；
安全检测相关数据。

这些信息主要用于：

提供网站访问连接；
防御网络攻击；
检测异常流量；
提升网站安全性和稳定性。

Cloudflare 对相关数据的处理方式受其自身隐私政策约束。CloudFlare 隐私政策和用户协议

2. Vercel

本网站部分服务可能使用提供的云服务、部署服务及相关基础设施。

在提供服务过程中，Vercel 可能处理与网站运行相关的信息，例如：

访问请求信息；
IP 地址；
浏览器及设备相关信息；
网络连接信息；
服务运行日志；
部署及系统运行相关数据。

这些信息主要用于：

提供网站部署及访问服务；
保证网站服务稳定运行；
监控系统状态；
排查技术故障；
提升网站性能和可靠性。

Vercel 对相关数据的处理方式受其自身隐私政策约束。隐私政策和用户协议

我们不会要求 Vercel 收集与网站服务无关的个人信息，也不会主动向 Vercel 提供超出网站运行所必要范围的数据。

3. Github OAuth

本网站使用提供的 OAuth 身份认证服务，以支持用户使用 GitHub 账号登录。

当您选择使用 GitHub 登录并完成授权后，GitHub 可能向本网站提供经过授权的信息，包括：

GitHub 用户 ID；
GitHub 用户名；
公开个人资料信息；
头像；
邮箱地址（如您授权提供或 GitHub 返回）。

我们使用上述信息用于：

创建及管理您的网站账户；
验证您的登录身份；
关联您的评论及其他账户相关数据；
提供登录后的相关功能。

本网站仅请求实现登录功能所需的授权范围，不会访问或获取您的 GitHub 私有仓库、代码内容、提交记录或其他与身份认证无关的数据。

GitHub 对相关数据的收集、使用及保护方式受其自身隐私政策约束。

4. Microsoft Clarity

本网站使用提供的网站分析服务，用于了解用户访问情况、分析网站使用体验以及优化网站功能。

在提供分析服务过程中，Microsoft Clarity 可能收集或处理与网站访问相关的信息，包括：

页面访问记录；
页面交互行为（例如点击、滚动等）；
访问时间；
浏览器及设备信息；
操作系统信息；
屏幕尺寸等设备信息；
网站性能相关数据；
经处理后的统计分析数据。

上述数据主要用于：

分析用户如何使用网站；
发现网站功能问题；
优化页面设计和访问体验；
改善网站性能及稳定性。

Microsoft Clarity 可能通过 Cookie 或类似技术收集相关信息。相关数据处理方式由 Microsoft 根据其自身隐私政策及服务规则进行管理。

本网站不会利用 Microsoft Clarity 数据识别您的真实身份，也不会将该分析数据出售给第三方或用于与网站服务无关的商业用途。

如您希望了解 Microsoft Clarity 对数据的具体处理方式，请参考 Microsoft Clarity 官方隐私说明。

5. 邮件服务（SMTP）

本网站使用 SMTP（Simple Mail Transfer Protocol，简单邮件传输协议）服务发送与网站功能相关的通知邮件。

当您主动启用邮件通知功能，或网站根据服务需要向您发送必要通知时，邮件服务提供商可能会处理以下信息：

收件邮箱地址；
邮件发送时间；
邮件发送状态；
邮件传输相关日志信息；
与邮件投递相关的必要技术信息。

上述信息主要用于：

发送评论回复提醒；
发送账号相关通知；
发送网站安全通知或重要服务通知；
记录邮件发送状态；
排查邮件发送失败等技术问题。

我们仅会使用您的邮箱地址提供您主动请求或网站服务所必需的邮件通知，不会将您的邮箱地址出售、出租或用于未经授权的商业营销。

邮件服务提供商可能根据其自身隐私政策处理相关数据。我们会尽量限制发送给邮件服务提供商的信息范围，仅提供完成邮件发送所必要的数据。

如您不希望继续接收非必要邮件通知，可以通过网站提供的相关功能取消订阅，或通过本隐私政策「十一章联系我们」中的联系方式与我们联系。

五、个人信息跨境处理说明

1. 跨境数据处理情况说明

由于互联网服务依赖全球化基础设施，为向您提供稳定、安全的网站服务，本网站使用的部分第三方服务可能涉及个人信息的跨境传输或境外处理。

可能涉及跨境数据处理的服务包括但不限于：

Cloudflare 网络安全及连接服务；
Vercel 云服务及网站部署服务；
GitHub OAuth 身份认证服务；
Microsoft Clarity 网站分析服务；
邮件服务提供商提供的 SMTP 服务。

根据您访问本网站的方式、使用的功能以及相关服务配置，部分信息可能被传输至或由境外服务提供商的服务器、数据中心或技术基础设施进行处理。

可能涉及的信息包括：

IP 地址；
访问日志；
浏览器及设备信息；
账户认证相关信息；
网站分析数据；
邮件传输相关信息。

我们会尽量遵循数据最小化原则：

仅收集提供服务所必要的信息；
限制向第三方服务提供商传输的数据范围；
选择必要且可靠的服务提供商；
采取合理的技术和管理措施保护个人信息安全。

有关具体第三方服务的数据处理方式，请参阅本隐私政策「第四章第三方服务及信息处理」。

2. 不同地区用户说明

由于本网站可能面向不同地区的用户提供访问服务，我们会在适用范围内遵守相关地区关于个人信息保护的法律法规要求。

（1）中国大陆用户

对于位于中国大陆地区的用户，我们会依据中华人民共和国相关法律法规处理您的个人信息。

我们会遵循个人信息处理的基本原则，包括：

合法、正当、必要原则；
目的明确原则；
最小必要原则；
安全保护原则。

在收集、使用、存储及处理您的个人信息时，我们会尽量限制处理范围，并采取合理措施保护您的个人信息安全。

（2）台湾地区用户

对于位于台湾地区的用户，我们会在适用范围内依据台湾地区个人资料保护相关规定处理您的个人资料。

我们会合理说明个人资料的：

蒐集目的；
使用范围；
处理方式；
相关权利及行使方式。

您可以依据本隐私政策「第八章您的个人信息权利」中的说明，与我们联系以行使相关权利。

（3）其他地区用户

对于位于其他上上述未提及的国家或地区，具有类似个人数据保护要求地区的用户，如相关法律适用于本网站的数据处理活动，我们会在适用范围内采取相应措施保护您的个人数据。

您可能享有包括但不限于以下权利：

访问您的个人数据；
更正不准确的数据；
删除您的个人数据；
限制或反对特定处理活动；
数据可携带权。

有关具体权利及申请方式，请参阅本隐私政策「第八章您的个人信息权利」。

六、信息共享、转让与公开披露

我们重视您的个人信息保护，并会尽可能限制个人信息的共享范围。

除本隐私政策说明的情况外，未经您的同意，我们不会向任何无关第三方出售、出租或非法提供您的个人信息。

在以下情况下，我们可能会共享、转让或公开披露您的相关信息：

1. 经您授权或主动请求

在获得您的明确同意，或您主动要求我们提供相关服务时，我们可能按照您的授权处理或共享相关信息。

例如：

您使用 GitHub 登录功能时，我们根据您的授权处理 GitHub 提供的账户信息；
您主动提交评论内容时，相关公开信息会按照评论功能规则展示；
您主动订阅邮件通知时，我们使用您提供的邮箱地址发送相关邮件。

对于超出本隐私政策说明范围的信息处理活动，我们会在适用情况下另行取得您的授权。

2. 第三方服务提供商

为了提供稳定、安全的网站服务，我们可能会使用第三方服务提供商提供的基础设施、身份认证、网站分析、邮件发送等服务。

在使用这些服务时，为实现对应功能所必需的信息可能会由相关服务提供商进行处理。

可能涉及的第三方服务包括：

Cloudflare：提供网络连接、安全防护、内容分发等服务；
Vercel：提供网站部署及云服务；
GitHub：提供 OAuth 身份认证服务；
Microsoft Clarity：提供网站分析服务；
SMTP 邮件服务提供商：提供邮件发送服务。

我们会遵循以下原则：

仅向第三方提供实现服务所必要的信息；
尽量限制数据处理范围；
要求第三方服务商按照其自身隐私政策及相关规则处理数据；
不会主动向第三方出售您的个人信息。

有关各第三方服务的具体信息处理方式，请参阅本隐私政策「第四章第三方服务及信息处理」。

3. 法律要求

在以下情况下，为履行法律义务或响应合法程序要求，我们可能会根据适用法律法规向有关机构提供必要的个人信息：

司法机关依法提出调查或取证要求；
行政机关依法开展监管、调查或执法活动；
根据法律法规、法院裁定或其他具有法律效力的程序要求提供信息；
为维护国家安全、公共利益或他人的合法权益。

在上述情况下，我们会在法律允许的范围内：

核实相关请求的合法性；
限制提供的信息范围；
仅提供实现相关目的所必要的信息。

除法律法规禁止通知的情况外，如相关要求涉及您的个人信息，我们会在适当范围内采取合理方式告知您。

4. 企业或运营主体变更

如果未来本网站发生运营主体变更，例如：

网站所有权转移；
业务合并、分立或重组；
运营主体发生变化；
相关服务由其他主体继续提供；

您的个人信息可能会根据业务变更情况进行相应处理。

在发生上述情况时，我们会要求相关接收方继续遵守本隐私政策中关于个人信息保护的承诺，或按照适用法律法规要求对您的个人信息进行保护。

如相关变更涉及个人信息处理目的、处理方式或范围发生重大变化，我们将在适用情况下通过适当方式向您说明，并依法履行必要的告知义务。

5. 用户主动公开的信息

当您主动使用本网站的公开功能时，例如发表评论、提交公开内容或填写可展示的信息，相关内容可能会被其他访问者查看。

您主动公开的信息可能包括：

评论昵称；
评论内容；
您主动填写并选择公开展示的个人网站链接；
其他您主动提交并允许展示的信息。

请您在发布任何公开信息前，谨慎确认所提交的内容是否适合公开。

对于您主动公开的信息，任何访问本网站的用户均可能查看、复制或引用相关内容。我们无法控制其他用户对公开信息的进一步使用。

如果您希望删除或修改已公开的信息，可以按照本隐私政策「十一章联系我们」提供的方式向我们提出请求。我们会在合理范围内处理您的请求，但法律法规要求保留，或因技术限制、第三方转载等原因无法完全删除的情况除外。

七、我们如何保护您的信息

我们高度重视您的个人信息安全，并采取合理的技术措施和管理措施，降低个人信息遭受未经授权访问、泄露、篡改、丢失或滥用的风险。

需要说明的是，由于互联网环境具有复杂性和不确定性，任何信息传输、存储或处理方式都无法保证绝对安全。我们会持续采取合理措施提升网站安全性，并在发现安全风险时及时进行处理。

1. 数据传输保护

本网站使用 HTTPS 加密传输技术，对您与网站之间的数据传输过程进行保护。

HTTPS 可以帮助降低数据在传输过程中被窃取、截获或篡改的风险。

对于涉及登录、评论提交及其他需要传输个人信息的操作，我们会尽可能采用安全连接方式进行处理。

2. 访问权限控制

为了降低个人信息被未经授权访问或使用的风险，我们会对网站后台、服务器环境以及相关数据存储系统采取必要的权限管理措施。

我们会根据实际需要限制个人信息的访问范围：

仅允许必要人员访问后台管理功能；
限制数据库及服务器相关权限；
对涉及个人身份的信息采取访问限制措施；
避免普通访问者获取非公开的个人信息。

可能涉及限制访问的信息包括：

邮箱地址；
IP 地址；
登录认证信息；
网站内部管理数据；
其他非公开的用户相关信息。

我们会根据网站运营情况定期检查权限配置，并在发现不必要的访问权限时进行调整。

3. 密码安全

目前，本网站主要通过第三方身份认证服务（如 GitHub OAuth）提供用户登录功能，本网站不会保存您的 GitHub 账号密码。

如果未来本网站提供密码登录或自主账号认证功能，我们将采取合理的安全措施保护您的密码信息，包括但不限于：

不以明文形式存储用户密码；
使用符合行业安全标准的密码哈希算法进行存储；
限制密码相关数据的访问权限；
采取必要措施防止密码泄露或未经授权使用。

同时，我们建议您妥善保管用于登录本网站或第三方账号的身份凭证，避免将账号信息提供给他人。

4. 安全事件处理

虽然我们会采取合理的技术和管理措施保护您的个人信息，但由于互联网环境的复杂性，我们无法保证信息安全风险完全不存在。

如果发生可能影响个人信息安全的事件，例如：

未经授权访问；
数据泄露；
信息丢失；
系统漏洞或安全攻击；

我们会根据事件情况采取合理措施，包括：

调查安全事件原因；
评估可能受到影响的信息范围；
采取措施修复安全问题；
防止类似事件再次发生；
在适用法律法规要求的范围内，以适当方式通知受影响用户。

在处理安全事件过程中，我们会尽力降低事件可能造成的影响，并持续改进网站安全防护措施。

5. 无法保证绝对安全

我们会尽力采取合理的安全措施保护您的个人信息，但请您理解，任何互联网服务、数据传输或存储方式都无法保证绝对安全。

可能影响信息安全的因素包括但不限于：

网络环境风险；
第三方服务安全状况变化；
未经授权的攻击行为；
设备或账户安全问题。

在发生超出我们合理控制范围的安全风险时，我们会按照适用法律法规要求及实际情况采取相应措施，尽可能降低风险和影响。

同时，我们建议您：

妥善保管自己的账号信息；
避免向他人泄露身份认证信息；
使用安全的网络环境访问网站；
及时关注与账号或安全相关的通知。

您的配合有助于共同维护个人信息安全。

八、您的个人信息权利

根据适用的法律法规，您可能对我们处理的个人信息享有一定的权利。不同地区适用的具体权利范围可能有所不同。

如果您希望行使相关权利，可以通过本隐私政策「十一章联系我们」提供的联系方式与我们联系。我们会在合理期限内处理您的请求。

1. 查询权

您有权了解我们是否处理与您相关的个人信息，以及在法律允许范围内查询相关信息。

您可以请求了解：

我们是否收集或处理您的个人信息；
我们处理个人信息的类型；
个人信息的主要用途；
相关信息的来源及处理方式（如适用）。

在收到您的查询请求后，我们可能需要验证您的身份，以确保请求来自信息本人或合法授权的主体。

2. 更正权

如果您发现我们保存的与您相关的个人信息存在错误、不完整或不准确的情况，您有权请求我们进行更正。

您可以申请更正的信息可能包括：

账户相关信息；
邮箱地址；
其他由您主动提供并由我们保存的信息。

对于您通过第三方账号（例如 GitHub）提供的信息，如相关信息来源于第三方账户资料，我们可能需要您先在对应第三方平台修改相关信息，或根据实际情况协助处理。

对于公开展示的评论内容：

如评论存在明显错误，您可以通过本隐私政策「十一章联系我们」提供的方式联系我们；
我们会在核实请求合理性后，在适当范围内进行修改或处理。

为保护账户安全，我们可能会要求您提供必要的信息以验证身份。

3. 删除权

在符合适用法律法规规定的情况下，您有权请求删除我们保存的与您相关的个人信息。

您可以申请删除的信息可能包括：

网站账户信息；
与账户关联的个人信息；
您提交的评论内容；
邮件通知相关信息。

收到您的删除请求后，我们会在合理期限内进行处理，并根据实际情况删除、匿名化或停止使用相关信息。

但在以下情况下，部分信息可能无法立即删除或仍需继续保存：

法律法规要求继续保存；
为履行法定义务所必需；
为处理争议、投诉或安全事件所必需；
已进行匿名化处理且无法再关联到您的个人身份。

例如，评论删除后，为维护网站安全、防止滥用或进行必要审计，部分与安全相关的日志信息可能仍会按照本隐私政策规定的保存期限保留。

删除或匿名化处理完成后，我们不会继续以可识别您个人身份的形式使用相关信息，除非法律法规另有要求。

4. 撤回授权

对于基于您授权进行处理的个人信息，您有权在适用法律法规允许的范围内撤回相关授权。

您可以通过以下方式撤回部分授权：

停止使用 GitHub 登录功能；
取消邮件通知订阅；
通过浏览器设置管理 Cookie 或类似技术；
通过本隐私政策「十一章联系我们」提供的联系方式向我们提出请求。

撤回授权后，我们将停止基于该授权进行后续处理，但撤回授权不会影响此前基于您的授权已经进行的合法处理。

需要注意的是，部分网站功能可能依赖相关信息或授权。撤回授权后，您可能无法继续使用对应功能，例如：

停止使用 GitHub 登录后，可能无法使用需要账号身份验证的功能；
禁用必要 Cookie 后，部分网站基础功能可能受到影响。

5. 限制处理权

在适用法律法规允许的范围内，您有权请求限制我们对您个人信息的处理。

在以下情况中，您可能可以请求限制处理：

您认为我们保存的个人信息存在错误，并希望在核实期间暂停相关处理；
您认为我们的处理行为存在争议，需要进一步确认处理依据；
您暂时不希望删除相关信息，但希望限制其使用范围；
法律法规规定的其他适用情形。

收到您的限制处理请求后，我们会根据具体情况进行评估，并在合理范围内采取相应措施。

在限制处理期间，除法律法规允许的情形外，我们不会继续进行不必要的信息处理。

为保护您的账户安全，我们可能需要您提供必要的信息，以验证请求人的身份。

6. 数据可携权

在适用法律法规要求的范围内，您有权请求获取您向我们提供的部分个人信息，并在技术条件允许的情况下请求以结构化、常用且可读取的形式获得相关信息。

您可以请求获取的信息可能包括：

您主动提交的账户信息；
您提交的评论内容；
其他由您主动提供并由我们以电子方式保存的信息。

在收到您的数据获取请求后，我们会根据实际情况进行处理，并可能采取身份验证措施，以确认请求来自您本人或合法授权主体。

需要说明的是，由于本网站部分功能依赖第三方服务（例如 GitHub OAuth），部分信息可能由第三方服务提供或管理。对于由第三方独立控制的数据，您可能需要直接向相关服务提供商提出请求。

7. 反对处理权

在适用法律法规允许的范围内，您有权反对我们基于特定目的对您的个人信息进行处理。

您可以在以下情况下提出反对处理请求：

您认为相关信息处理并非实现网站服务所必需；
您不希望您的信息被用于某些统计分析或体验优化用途；
您对基于合法利益进行的信息处理存在异议；
法律法规规定的其他适用情形。

收到您的反对处理请求后，我们会根据具体情况进行评估，并在适用范围内停止相关处理，除非我们能够证明该处理具有合法依据，或继续处理是为了履行法律义务、保护合法权益等必要目的。

对于网站分析服务或类似功能，您也可以通过：

浏览器设置管理 Cookie 或类似技术；
使用相关第三方服务提供的隐私控制功能；
联系我们提出相关请求；

来限制部分数据处理活动。

为保护您的个人信息安全，我们可能需要在处理请求前验证您的身份。

8. 投诉权

如果您认为我们对您个人信息的处理方式不符合适用法律法规的要求，或您对本隐私政策、个人信息处理活动存在疑问、意见或投诉，您可以通过「十一章联系我们」章节提供的联系方式联系我们。

我们收到您的投诉或请求后，会在合理期限内进行核实和处理，并根据实际情况向您反馈处理结果。

如果您认为我们的个人信息处理行为侵犯了您的合法权益，在适用法律法规允许的范围内，您也有权向服务所在地具有管辖权的数据保护监管机构或相关主管部门提出投诉。

九、未成年人个人信息保护

我们重视未成年人个人信息的保护。

本网站提供的服务可能会被不同年龄段的用户访问。如果您属于未成年人，请在监护人同意或指导下使用本网站，并谨慎提交个人信息。

我们不会主动要求未成年人提供与网站服务无关的个人信息，也会尽量按照合法、正当、必要的原则处理未成年人的个人信息。

如果监护人发现未成年人未经适当授权向本网站提供了个人信息，可以通过本隐私政策「十一章联系我们」提供的联系方式与我们联系，并说明相关情况。

在核实相关请求后，我们会根据适用法律法规以及实际情况，采取合理措施处理相关信息，包括删除、限制使用或进行其他必要处理。

如果适用法律对未成年人个人信息处理有特殊要求，我们将按照相关法律规定执行。

十、本政策的更新

我们可能根据网站功能变化、服务调整、第三方服务变化、法律法规更新或个人信息处理方式变化，对本隐私政策进行修改或更新。

当本隐私政策发生变化时，我们会在本页面公布更新后的内容，并更新「最后更新日期」。

如果涉及对您个人信息权益产生较大影响的重要变化，例如：

新增收集个人信息的类型；
改变个人信息使用目的；
增加新的第三方服务；
改变个人信息存储方式或范围；
影响您行使个人信息权利的方式；

我们将在适用法律法规要求的范围内，通过适当方式向您进行提示。

更新后的隐私政策自公布之日起生效。若您继续访问或使用本网站服务，即表示您已阅读并理解更新后的隐私政策。

我们建议您定期查看本隐私政策，以了解我们如何保护和处理您的个人信息。

十一、联系我们

如果您对本隐私政策有任何疑问，或希望行使与个人信息相关的权利，包括查询、更正、删除、撤回授权、限制处理等请求，可以通过以下方式联系我们。

联系方式如下：

网站名称：雾小蒜の小窝
网站域名：ciallovo.top
电子邮箱：i@ciallovo.top

我们收到您的请求后，可能会要求您提供必要的信息，以验证您的身份并保障账户及个人信息安全。

我们会在合理期限内处理您的请求，并根据适用法律法规以及实际情况向您反馈处理结果。