隱私政策

歡迎訪問網站域名為 「ciallovo.top」的「霧小蒜の小窩」（以下簡稱“本網站”或“我們”）。

我們非常重視您的個人信息與隱私保護，並致力於在提供網站服務的過程中，以合法、正當、必要、誠信的原則處理您的個人信息。

本隱私政策旨在說明，當您訪問、瀏覽或使用本網站提供的各項服務（包括但不限於文章瀏覽、評論互動、賬號登錄、郵件通知等）時，我們如何收集、使用、存儲、共享、保護以及處理您的個人信息，以及您依法享有的相關權利。

在使用本網站服務前，請您仔細閱讀並充分理解本隱私政策的全部內容。如您繼續訪問或使用本網站，即表示您已閱讀並理解本隱私政策，並同意我們按照本政策處理您的個人信息。

如果您不同意本隱私政策的全部或部分內容，您可以選擇停止訪問或停止使用本網站提供的相關服務。

一、我們收集的信息

根據您使用本網站服務的不同情況，我們可能收集以下信息。

1. 網站訪問信息

當您訪問本網站時，為保障網站正常運行、維護網絡與信息安全、分析網站運行狀況以及優化用戶體驗，我們可能自動收集與您的訪問相關的部分技術信息。

這些信息可能包括但不限於：

• IP 地址；
• 訪問時間；
• 請求的頁面及資源；
• 來源頁面（Referrer，如適用）；
• User-Agent（瀏覽器及設備標識）；
• 瀏覽器類型及版本；
• 瀏覽器指紋；
• 操作系統及版本；
• 設備類型及屏幕分辨率等設備信息；
• 網絡連接相關信息；
• 網站訪問日誌及請求記錄。

上述信息主要用於以下目的：

• 提供和維護網站正常運行；
• 防止惡意訪問、異常請求及其他網絡攻擊；
• 識別並緩解垃圾請求、自動化程序及濫用行為；
• 保障網站、服務器及用戶賬號安全；
• 排查系統故障、分析運行情況並優化網站性能；
• 進行訪問統計及服務質量改進。

上述部分技術信息可能由我們使用的第三方基礎設施或網站分析服務在提供服務過程中進行處理。有關第三方服務及其數據處理方式，請參閱本隱私政策「第四章 第三方服務及信息處理」及「第五章 個人信息跨境處理說明」相關內容。

2. 評論功能信息

當您主動使用本網站的評論功能時，我們會收集您主動提交的信息，以及為保障評論系統正常運行和維護網站安全而自動生成的相關信息。

您主動提供的信息

根據您填寫的內容，我們可能收集：

• 暱稱；
• 郵箱地址；
• 評論內容；
• 個人網站鏈接（如您主動填寫）。

其中：

• 暱稱、評論內容及您主動填寫的個人網站鏈接可能會在網站中公開展示；
• 郵箱地址不會向其他訪問者公開，僅用於評論相關通知、賬號關聯（如適用）、垃圾評論識別及必要的聯繫。

系統自動生成的信息

在您提交評論時，系統可能自動記錄以下信息：

• IP 地址；
• 評論提交時間；
• 評論頁面；
• 評論狀態（如待審核、已發佈等）；
• User-Agent（瀏覽器及設備標識）；
• 瀏覽器類型及版本；
• 操作系統及版本；
• 設備類型及屏幕分辨率等設備信息。

上述信息主要用於：

• 保存和展示評論內容；
• 防止垃圾評論、惡意刷評及自動化程序濫用；
• 檢測異常行為並維護評論系統安全；
• 排查系統故障及處理評論相關爭議；
• 維護網站正常運行及服務質量。

其中，IP 地址及相關安全日誌通常最長保存一年，用於安全審計、異常行為分析及防止濫用；保存期限屆滿後，我們將根據實際情況刪除或進行匿名化處理，法律法規另有規定的除外。

3. Github 登錄信息

本網站支持使用 GitHub OAuth 登錄功能。您可以自主選擇是否使用 GitHub 賬號登錄，本網站不會在未經您授權的情況下訪問您的 GitHub 賬號。

當您選擇使用 GitHub 登錄並完成授權後，我們可能根據您授予的權限以及 GitHub 返回的數據，收集以下信息：

• GitHub 用戶 ID；
• GitHub 用戶名（Login Name）；
• 顯示名稱（如有）；
• 公開個人資料信息；
• 頭像；
• 公開郵箱地址或您授權提供的郵箱地址（如有）；
• 其他經您授權且 GitHub 返回的公開賬戶信息。

上述信息主要用於以下目的：

• 創建和管理您的網站賬戶；
• 驗證您的身份並完成登錄；
• 關聯您的評論、互動記錄及其他賬戶相關數據；
• 提供需要登錄後才能使用的功能；
• 維護賬號安全，防止未經授權的訪問。

除實現上述功能所必需外，我們不會主動獲取或訪問您 GitHub 賬戶中的其他信息。

除非您另行授權，本網站不會獲取或訪問您的私有倉庫、代碼內容、組織信息、提交記錄或其他超出登錄認證所需範圍的數據。

如您不再希望使用 GitHub 登錄，您可以停止使用該登錄方式，並可按照本隱私政策載明的聯繫方式聯繫我們，申請刪除與 GitHub 賬號關聯的網站賬戶及相關個人信息；法律法規要求保留或為維護合法權益所必需的信息除外。

4. 郵件通知功能

當您主動啟用評論回覆提醒或其他郵件通知功能時，我們會收集並使用您提供的郵箱地址，以便向您發送與本網站服務相關的通知郵件。

根據您使用的功能，我們可能收集以下信息：

• 郵箱地址；
• 郵件通知類型及訂閱狀態；
• 郵件發送時間；
• 郵件發送結果（如發送成功、發送失敗等）；
• 與郵件發送相關的必要日誌信息。

上述信息主要用於以下目的：

• 發送評論回覆提醒；
• 發送賬號相關通知（如適用）；
• 發送網站安全通知或重要服務變更通知；
• 處理郵件發送異常及排查相關技術問題；
• 維護郵件通知服務的正常運行。

本網站發送的郵件僅限於您主動訂閱或因提供網站服務所必需的通知，不會在未經您同意的情況下向您發送商業廣告或營銷推廣郵件。

郵件發送過程中，我們使用第三方郵件服務提供商（SMTP）完成郵件傳輸。為實現郵件發送功能，您的郵箱地址及與郵件傳輸相關的必要信息可能由該服務提供商進行處理。有關第三方郵件服務的信息，請參閱本隱私政策「第四章 第三方服務及信息處理」。

您可以根據網站提供的功能或通過聯繫我們，隨時取消郵件通知訂閱。取消訂閱後，我們將停止向您發送相關通知郵件，但法律法規要求發送或與賬號、安全有關的必要通知除外。

5. 評論功能信息

為了瞭解本網站的訪問情況、分析網站性能、改善用戶體驗以及優化網站功能，我們可能使用第三方網站分析服務。

目前，本網站使用的分析服務包括：

• Microsoft Clarity；
• Cloudflare Web Analytics。

在提供分析服務過程中，上述服務可能根據其功能收集或處理與網站訪問相關的技術信息，包括但不限於：

• 頁面訪問記錄；
• 頁面停留時間；
• 頁面跳轉路徑；
• 點擊、滾動及其他交互行為；
• 瀏覽器類型及版本；
• 操作系統及設備類型；
• 屏幕分辨率等設備信息；
• 網絡連接相關信息；
• 網站性能及加載情況；
• 經匿名化或去標識化處理的統計信息。

我們使用上述分析數據的目的包括：

• 瞭解網站訪問情況及用戶使用習慣；
• 分析網站運行狀態及頁面性能；
• 優化網站功能及用戶體驗；
• 排查技術故障及提升服務穩定性；
• 統計網站整體訪問情況。

上述分析數據可能由相應第三方服務提供商按照其隱私政策進行處理。本網站不會利用網站分析服務識別您的真實身份，也不會將分析數據用於與網站運營無關的用途。

有關第三方服務及其數據處理方式，請參閱本隱私政策「第四章 第三方服務及信息處理」及相關服務提供商的隱私政策。

6. Cookie 與類似技術

為了保障本網站正常運行、提供必要的網站功能、提升用戶體驗以及維護網站安全，我們可能使用 Cookie、本地存儲（Local Storage）及其他類似技術（以下統稱“Cookie 與類似技術”）。

Cookie 是存儲在您設備上的小型文本文件，用於記錄與網站使用相關的信息。您也可以通過瀏覽器設置對 Cookie 進行管理，包括查看、刪除或阻止部分或全部 Cookie。

本網站使用 Cookie 與類似技術的目的可能包括但不限於：

• 保存您的登錄狀態，避免重複登錄；
• 記住您的個性化設置及使用偏好（如適用）；
• 保障網站安全，防止偽造請求（CSRF）及其他安全風險；
• 維持網站正常運行及提供必要功能；
• 協助統計網站訪問情況並分析網站性能；
• 提升網站功能及整體用戶體驗。

根據其用途，Cookie 與類似技術可能包括：

• 必要性 Cookie：用於維持網站正常運行及實現基本功能，關閉後可能導致部分功能無法正常使用；
• 功能性 Cookie：用於保存您的偏好設置，提升使用體驗；
• 統計分析 Cookie：用於收集匿名或去標識化的訪問統計信息，幫助我們瞭解網站使用情況並持續改進服務。

部分 Cookie 或類似技術可能由我們使用的第三方服務提供商設置或處理，例如網站分析服務、內容分發網絡（CDN）或身份認證服務。相關數據處理方式受相應第三方隱私政策約束，具體請參閱本隱私政策「第四章 第三方服務及信息處理」。

您可以根據瀏覽器或設備提供的功能管理 Cookie，包括刪除已有 Cookie 或阻止新的 Cookie 被保存。但請注意，禁用部分必要性 Cookie 後，網站的部分功能可能無法正常使用或影響您的使用體驗。

二. 我們如何使用您的信息

我們僅會在實現網站功能、保障服務安全、改善用戶體驗以及履行相關法律義務所必要的範圍內處理您的個人信息。

我們會根據不同服務場景，將收集的信息用於以下目的：

1. 提供網站服務

我們可能使用您的個人信息，以向您提供本網站相關功能和服務，包括但不限於：

• 提供文章瀏覽及網站訪問服務；
• 保存和展示您主動提交的評論內容；
• 提供評論互動相關功能；
• 通過 GitHub 登錄功能驗證您的身份並管理賬戶；
• 發送您主動訂閱的評論回覆提醒或其他服務通知；
• 保存必要的賬戶及服務記錄，以保證相關功能正常運行。

我們僅會處理實現上述功能所必要的信息，不會將您的個人信息用於與網站服務無關的用途。

2. 網站安全與風險控制

為了保障本網站、服務器以及用戶賬戶的安全，我們可能使用訪問過程中產生的技術信息進行安全分析和風險控制。

可能用於安全管理的信息包括：

• IP 地址；
• User-Agent（瀏覽器及設備標識）；
• 瀏覽器及設備相關信息；
• 請求記錄；
• 訪問時間；
• 頁面訪問路徑；
• 評論提交記錄；
• 其他與異常訪問檢測相關的技術信息。

上述信息主要用於：

• 防止惡意訪問、網絡攻擊及異常請求；
• 識別和限制垃圾評論、自動化程序及濫用行為；
• 檢測異常登錄行為，保護用戶賬戶安全；
• 排查網站故障及安全事件；
• 維護服務器穩定運行；
• 保障網站及其他用戶的合法權益。

為實現上述安全目的，部分日誌信息可能會根據實際安全需求進行保存。IP 地址及相關安全日誌最長保存一年，保存期限屆滿後，我們將根據實際情況刪除或進行匿名化處理；法律法規另有規定，或為處理安全事件、維護合法權益所必需的情況除外。

我們不會將用於安全防護的信息用於出售、廣告投放或其他與網站安全無關的商業用途。

3. 改善網站體驗

為了瞭解用戶如何使用本網站、發現網站運行中的問題，並持續優化網站功能和訪問體驗，我們可能使用收集到的信息進行分析和改進。

我們可能使用的信息包括：

• 頁面訪問記錄；
• 訪問路徑；
• 頁面加載及性能數據；
• 瀏覽器及設備信息；
• 操作系統信息；
• 網站交互數據；
• 經過處理後的統計數據。

上述信息主要用於：

• 分析網站訪問情況；
• 瞭解不同設備和瀏覽器下的網站表現；
• 優化頁面結構、加載速度及兼容性；
• 發現並修復網站功能問題；
• 改善網站整體使用體驗；
• 評估新增功能的實際使用情況。

我們可能通過第三方網站分析服務獲取相關統計數據，例如 Microsoft Clarity 或 Cloudflare Web Analytics。相關第三方服務可能按照其自身隱私政策處理數據。

我們不會利用網站分析數據識別您的真實身份，也不會將相關數據出售給第三方或用於與本網站服務無關的商業目的。

4. 用戶賬號管理

當您使用 GitHub 登錄功能訪問本網站時，我們會根據您授權的信息創建並管理與您相關的網站賬戶。

我們可能使用您的賬號信息用於：

• 創建、維護和管理網站賬戶；
• 驗證您的登錄身份；
• 關聯您的評論記錄及其他賬戶相關數據；
• 提供需要登錄後使用的網站功能；
• 保障賬戶安全並防止未經授權的訪問。

與賬戶相關的信息可能包括：

• GitHub 用戶 ID；
• GitHub 用戶名；
• 公開個人資料信息；
• 頭像；
• 郵箱地址（如您授權提供）。

我們僅會處理提供賬戶服務所必需的信息，不會訪問或獲取超出登錄認證範圍的 GitHub 數據。

如果您希望停止使用賬戶功能，您可以根據本隱私政策「十一章 聯繫我們」提供的聯繫方式向我們提出賬戶刪除請求。我們將在合理期限內處理您的請求，並根據適用法律法規及實際業務需要刪除或匿名化相關信息。

5. 履行法律義務與維護合法權益

在適用法律法規允許的範圍內，我們可能會處理您的相關信息，以履行法律義務、響應合法要求或維護本網站及相關主體的合法權益。

相關情況可能包括：

• 根據法律法規要求，向司法機關、行政機關或其他依法有權要求提供信息的機構提供必要信息；
• 配合網絡安全、信息安全等相關調查；
• 處理網站安全事件、爭議糾紛或其他可能影響網站正常運行的情況；
• 保護本網站、用戶以及公眾的合法權益。

在上述情況下，我們僅會在必要範圍內處理或提供相關信息，並儘可能限制信息披露範圍。

三、我們如何存儲您的信息

1. 數據存儲位置

目前，本網站主要服務器及相關業務數據存儲環境位於中華人民共和國大陸地區境內。

您在使用本網站過程中產生的信息，例如：

• 網站賬號信息；
• 評論數據；
• 評論相關安全記錄；
• 網站運行日誌；
• 郵件通知相關記錄；

可能會存儲於我們運營的網站服務器或相關服務提供商提供的基礎設施中。

由於互聯網服務依賴多個基礎設施和第三方服務提供商，部分數據處理活動可能涉及境外服務提供商或跨境數據傳輸。有關相關情況，請參閱本隱私政策「第五章 個人信息跨境處理說明」。

我們會根據網站運行需要選擇必要的服務，並採取合理措施保護存儲於不同環境中的個人信息安全。

2. 數據保存期限

我們會根據收集信息的用途、網站運營需求以及適用法律法規要求，合理確定個人信息的保存期限。

不同類型的信息保存期限可能如下：

（1）評論數據

您提交的評論內容、暱稱以及相關評論信息，會在評論存在期間持續保存。

如果您申請刪除評論，我們將在確認您的請求後，在合理期限內處理刪除或匿名化操作。法律法規要求保留，或為處理爭議、維護網站安全等目的必須繼續保存的相關信息除外。

（2）評論相關安全信息

為防止垃圾評論、惡意行為以及保障評論系統安全，我們可能保存評論提交過程中產生的安全信息，例如：

• IP 地址；
• User-Agent；
• 提交時間；
• 相關請求記錄。

上述信息最長保存一年。保存期限屆滿後，我們將根據實際情況刪除或進行匿名化處理。

（3）網站訪問及安全日誌

網站運行過程中產生的訪問日誌、安全日誌及異常記錄，可能根據安全維護、故障排查以及風險控制需求保存。

相關日誌最長保存一年，超過保存期限後，我們將進行刪除或匿名化處理。

（4）郵件通知記錄

與郵件通知服務相關的信息，例如：

• 收件郵箱地址；
• 郵件發送記錄；
• 發送狀態；

可能根據郵件通知服務運行、故障排查以及服務管理需要進行保存。

當保存目的已經實現，或達到合理保存期限後，我們會刪除或匿名化處理相關信息。

如法律法規要求繼續保存相關信息，或為保護網站及用戶合法權益所必需，我們可能在必要範圍內繼續保存相關信息。

3. 刪除與匿名化

當個人信息的保存期限屆滿，或處理目的已經實現、不再需要繼續保存相關信息時，我們會根據實際情況對相關信息進行刪除或匿名化處理。

在以下情況下，我們可能刪除或處理您的相關信息：

• 您主動請求刪除您的賬戶或相關個人信息；
• 您請求刪除您提交的評論內容；
• 收集信息的目的已經實現；
• 網站服務終止或相關數據不再具有保存必要性；
• 法律法規要求刪除相關信息。

在處理刪除請求時，我們會根據實際情況驗證請求人的身份，以避免未經授權的刪除操作。

需要注意的是，由於網站運行、安全審計、爭議處理或履行法律義務等原因，部分信息可能無法立即刪除。例如：

• 已脫離個人身份關聯的統計數據；
• 必要的安全日誌；
• 法律法規要求保存的信息。

對於無法直接刪除的信息，我們會採取合理措施限制其進一步使用，並在保存期限屆滿後按照規定進行處理。

完成刪除或匿名化處理後，除非法律法規另有要求，我們不會繼續以可識別個人身份的形式保存相關信息。

四、第三方服務及信息處理

為了提供穩定、安全的網站服務，我們可能使用部分第三方基礎設施、身份認證、分析及通信服務。

這些第三方服務可能在提供服務過程中處理與您訪問本網站相關的信息。我們會盡量選擇必要且可信賴的服務提供商，並限制向第三方提供的信息範圍。

需要說明的是，第三方服務提供商的數據處理活動受其自身隱私政策及相關規則約束，我們無法控制其獨立進行的數據處理行為。

1. Cloudflare

本網站使用 提供的網絡安全、內容分發、代理連接及相關基礎設施服務，包括但不限於 Cloudflare CDN、Cloudflare Tunnel 等功能。

在提供服務過程中，Cloudflare 可能處理部分與網站訪問相關的信息，例如：

• IP 地址；
• 請求信息；
• 網絡連接信息；
• 瀏覽器及設備信息；
• 安全檢測相關數據。

這些信息主要用於：

• 提供網站訪問連接；
• 防禦網絡攻擊；
• 檢測異常流量；
• 提升網站安全性和穩定性。

Cloudflare 對相關數據的處理方式受其自身隱私政策約束。CloudFlare 隱私政策 和 用戶協議

2. Vercel

本網站部分服務可能使用 提供的雲服務、部署服務及相關基礎設施。

在提供服務過程中，Vercel 可能處理與網站運行相關的信息，例如：

• 訪問請求信息；
• IP 地址；
• 瀏覽器及設備相關信息；
• 網絡連接信息；
• 服務運行日誌；
• 部署及系統運行相關數據。

這些信息主要用於：

• 提供網站部署及訪問服務；
• 保證網站服務穩定運行；
• 監控系統狀態；
• 排查技術故障；
• 提升網站性能和可靠性。

Vercel 對相關數據的處理方式受其自身隱私政策約束。隱私政策 和 用戶協議

我們不會要求 Vercel 收集與網站服務無關的個人信息，也不會主動向 Vercel 提供超出網站運行所必要範圍的數據。

3. Github OAuth

本網站使用 提供的 OAuth 身份認證服務，以支持用戶使用 GitHub 賬號登錄。

當您選擇使用 GitHub 登錄並完成授權後，GitHub 可能向本網站提供經過授權的信息，包括：

• GitHub 用戶 ID；
• GitHub 用戶名；
• 公開個人資料信息；
• 頭像；
• 郵箱地址（如您授權提供或 GitHub 返回）。

我們使用上述信息用於：

• 創建及管理您的網站賬戶；
• 驗證您的登錄身份；
• 關聯您的評論及其他賬戶相關數據；
• 提供登錄後的相關功能。

本網站僅請求實現登錄功能所需的授權範圍，不會訪問或獲取您的 GitHub 私有倉庫、代碼內容、提交記錄或其他與身份認證無關的數據。

GitHub 對相關數據的收集、使用及保護方式受其自身隱私政策約束。

4. Microsoft Clarity

本網站使用 提供的 網站分析服務，用於瞭解用戶訪問情況、分析網站使用體驗以及優化網站功能。

在提供分析服務過程中，Microsoft Clarity 可能收集或處理與網站訪問相關的信息，包括：

• 頁面訪問記錄；
• 頁面交互行為（例如點擊、滾動等）；
• 訪問時間；
• 瀏覽器及設備信息；
• 操作系統信息；
• 屏幕尺寸等設備信息；
• 網站性能相關數據；
• 經處理後的統計分析數據。

上述數據主要用於：

• 分析用戶如何使用網站；
• 發現網站功能問題；
• 優化頁面設計和訪問體驗；
• 改善網站性能及穩定性。

Microsoft Clarity 可能通過 Cookie 或類似技術收集相關信息。相關數據處理方式由 Microsoft 根據其自身隱私政策及服務規則進行管理。

本網站不會利用 Microsoft Clarity 數據識別您的真實身份，也不會將該分析數據出售給第三方或用於與網站服務無關的商業用途。

如您希望瞭解 Microsoft Clarity 對數據的具體處理方式，請參考 Microsoft Clarity 官方隱私說明。

5. 郵件服務（SMTP）

本網站使用 SMTP（Simple Mail Transfer Protocol，簡單郵件傳輸協議）服務發送與網站功能相關的通知郵件。

當您主動啟用郵件通知功能，或網站根據服務需要向您發送必要通知時，郵件服務提供商可能會處理以下信息：

• 收件郵箱地址；
• 郵件發送時間；
• 郵件發送狀態；
• 郵件傳輸相關日誌信息；
• 與郵件投遞相關的必要技術信息。

上述信息主要用於：

• 發送評論回覆提醒；
• 發送賬號相關通知；
• 發送網站安全通知或重要服務通知；
• 記錄郵件發送狀態；
• 排查郵件發送失敗等技術問題。

我們僅會使用您的郵箱地址提供您主動請求或網站服務所必需的郵件通知，不會將您的郵箱地址出售、出租或用於未經授權的商業營銷。

郵件服務提供商可能根據其自身隱私政策處理相關數據。我們會盡量限制發送給郵件服務提供商的信息範圍，僅提供完成郵件發送所必要的數據。

如您不希望繼續接收非必要郵件通知，可以通過網站提供的相關功能取消訂閱，或通過本隱私政策「十一章 聯繫我們」中的聯繫方式與我們聯繫。

五、個人信息跨境處理說明

1. 跨境數據處理情況說明

由於互聯網服務依賴全球化基礎設施，為向您提供穩定、安全的網站服務，本網站使用的部分第三方服務可能涉及個人信息的跨境傳輸或境外處理。

可能涉及跨境數據處理的服務包括但不限於：

• Cloudflare 網絡安全及連接服務；
• Vercel 雲服務及網站部署服務；
• GitHub OAuth 身份認證服務；
• Microsoft Clarity 網站分析服務；
• 郵件服務提供商提供的 SMTP 服務。

根據您訪問本網站的方式、使用的功能以及相關服務配置，部分信息可能被傳輸至或由境外服務提供商的服務器、數據中心或技術基礎設施進行處理。

可能涉及的信息包括：

• IP 地址；
• 訪問日誌；
• 瀏覽器及設備信息；
• 賬戶認證相關信息；
• 網站分析數據；
• 郵件傳輸相關信息。

我們會盡量遵循數據最小化原則：

• 僅收集提供服務所必要的信息；
• 限制向第三方服務提供商傳輸的數據範圍；
• 選擇必要且可靠的服務提供商；
• 採取合理的技術和管理措施保護個人信息安全。

有關具體第三方服務的數據處理方式，請參閱本隱私政策「第四章 第三方服務及信息處理」。

2. 不同地區用戶說明

由於本網站可能面向不同地區的用戶提供訪問服務，我們會在適用範圍內遵守相關地區關於個人信息保護的法律法規要求。

（1）中國大陸用戶

對於位於中國大陸地區的用戶，我們會依據中華人民共和國相關法律法規處理您的個人信息。

我們會遵循個人信息處理的基本原則，包括：

• 合法、正當、必要原則；
• 目的明確原則；
• 最小必要原則；
• 安全保護原則。

在收集、使用、存儲及處理您的個人信息時，我們會盡量限制處理範圍，並採取合理措施保護您的個人信息安全。

（2）臺灣地區用戶

對於位於臺灣地區的用戶，我們會在適用範圍內依據臺灣地區個人資料保護相關規定處理您的個人資料。

我們會合理說明個人資料的：

• 蒐集目的；
• 使用範圍；
• 處理方式；
• 相關權利及行使方式。

您可以依據本隱私政策「第八章 您的個人信息權利」中的說明，與我們聯繫以行使相關權利。

（3）其他地區用戶

對於位於其他上上述未提及的國家或地區，具有類似個人數據保護要求地區的用戶，如相關法律適用於本網站的數據處理活動，我們會在適用範圍內採取相應措施保護您的個人數據。

您可能享有包括但不限於以下權利：

• 訪問您的個人數據；
• 更正不準確的數據；
• 刪除您的個人數據；
• 限制或反對特定處理活動；
• 數據可攜帶權。

有關具體權利及申請方式，請參閱本隱私政策「第八章 您的個人信息權利」。

六、信息共享、轉讓與公開披露

我們重視您的個人信息保護，並會盡可能限制個人信息的共享範圍。

除本隱私政策說明的情況外，未經您的同意，我們不會向任何無關第三方出售、出租或非法提供您的個人信息。

在以下情況下，我們可能會共享、轉讓或公開披露您的相關信息：

1. 經您授權或主動請求

在獲得您的明確同意，或您主動要求我們提供相關服務時，我們可能按照您的授權處理或共享相關信息。

例如：

• 您使用 GitHub 登錄功能時，我們根據您的授權處理 GitHub 提供的賬戶信息；
• 您主動提交評論內容時，相關公開信息會按照評論功能規則展示；
• 您主動訂閱郵件通知時，我們使用您提供的郵箱地址發送相關郵件。

對於超出本隱私政策說明範圍的信息處理活動，我們會在適用情況下另行取得您的授權。

2. 第三方服務提供商

為了提供穩定、安全的網站服務，我們可能會使用第三方服務提供商提供的基礎設施、身份認證、網站分析、郵件發送等服務。

在使用這些服務時，為實現對應功能所必需的信息可能會由相關服務提供商進行處理。

可能涉及的第三方服務包括：

• Cloudflare：提供網絡連接、安全防護、內容分發等服務；
• Vercel：提供網站部署及雲服務；
• GitHub：提供 OAuth 身份認證服務；
• Microsoft Clarity：提供網站分析服務；
• SMTP 郵件服務提供商：提供郵件發送服務。

我們會遵循以下原則：

• 僅向第三方提供實現服務所必要的信息；
• 儘量限制數據處理範圍；
• 要求第三方服務商按照其自身隱私政策及相關規則處理數據；
• 不會主動向第三方出售您的個人信息。

有關各第三方服務的具體信息處理方式，請參閱本隱私政策「第四章 第三方服務及信息處理」。

3. 法律要求

在以下情況下，為履行法律義務或響應合法程序要求，我們可能會根據適用法律法規向有關機構提供必要的個人信息：

• 司法機關依法提出調查或取證要求；
• 行政機關依法開展監管、調查或執法活動；
• 根據法律法規、法院裁定或其他具有法律效力的程序要求提供信息；
• 為維護國家安全、公共利益或他人的合法權益。

在上述情況下，我們會在法律允許的範圍內：

• 核實相關請求的合法性；
• 限制提供的信息範圍；
• 僅提供實現相關目的所必要的信息。

除法律法規禁止通知的情況外，如相關要求涉及您的個人信息，我們會在適當範圍內採取合理方式告知您。

4. 企業或運營主體變更

如果未來本網站發生運營主體變更，例如：

• 網站所有權轉移；
• 業務合併、分立或重組；
• 運營主體發生變化；
• 相關服務由其他主體繼續提供；

您的個人信息可能會根據業務變更情況進行相應處理。

在發生上述情況時，我們會要求相關接收方繼續遵守本隱私政策中關於個人信息保護的承諾，或按照適用法律法規要求對您的個人信息進行保護。

如相關變更涉及個人信息處理目的、處理方式或範圍發生重大變化，我們將在適用情況下通過適當方式向您說明，並依法履行必要的告知義務。

5. 用戶主動公開的信息

當您主動使用本網站的公開功能時，例如發表評論、提交公開內容或填寫可展示的信息，相關內容可能會被其他訪問者查看。

您主動公開的信息可能包括：

• 評論暱稱；
• 評論內容；
• 您主動填寫並選擇公開展示的個人網站鏈接；
• 其他您主動提交併允許展示的信息。

請您在發佈任何公開信息前，謹慎確認所提交的內容是否適合公開。

對於您主動公開的信息，任何訪問本網站的用戶均可能查看、複製或引用相關內容。我們無法控制其他用戶對公開信息的進一步使用。

如果您希望刪除或修改已公開的信息，可以按照本隱私政策「十一章 聯繫我們」提供的方式向我們提出請求。我們會在合理範圍內處理您的請求，但法律法規要求保留，或因技術限制、第三方轉載等原因無法完全刪除的情況除外。

七、我們如何保護您的信息

我們高度重視您的個人信息安全，並採取合理的技術措施和管理措施，降低個人信息遭受未經授權訪問、洩露、篡改、丟失或濫用的風險。

需要說明的是，由於互聯網環境具有複雜性和不確定性，任何信息傳輸、存儲或處理方式都無法保證絕對安全。我們會持續採取合理措施提升網站安全性，並在發現安全風險時及時進行處理。

1. 數據傳輸保護

本網站使用 HTTPS 加密傳輸技術，對您與網站之間的數據傳輸過程進行保護。

HTTPS 可以幫助降低數據在傳輸過程中被竊取、截獲或篡改的風險。

對於涉及登錄、評論提交及其他需要傳輸個人信息的操作，我們會盡可能採用安全連接方式進行處理。

2. 訪問權限控制

為了降低個人信息被未經授權訪問或使用的風險，我們會對網站後臺、服務器環境以及相關數據存儲系統採取必要的權限管理措施。

我們會根據實際需要限制個人信息的訪問範圍：

• 僅允許必要人員訪問後臺管理功能；
• 限制數據庫及服務器相關權限；
• 對涉及個人身份的信息採取訪問限制措施；
• 避免普通訪問者獲取非公開的個人信息。

可能涉及限制訪問的信息包括：

• 郵箱地址；
• IP 地址；
• 登錄認證信息；
• 網站內部管理數據；
• 其他非公開的用戶相關信息。

我們會根據網站運營情況定期檢查權限配置，並在發現不必要的訪問權限時進行調整。

3. 密碼安全

目前，本網站主要通過第三方身份認證服務（如 GitHub OAuth）提供用戶登錄功能，本網站不會保存您的 GitHub 賬號密碼。

如果未來本網站提供密碼登錄或自主賬號認證功能，我們將採取合理的安全措施保護您的密碼信息，包括但不限於：

• 不以明文形式存儲用戶密碼；
• 使用符合行業安全標準的密碼哈希算法進行存儲；
• 限制密碼相關數據的訪問權限；
• 採取必要措施防止密碼洩露或未經授權使用。

同時，我們建議您妥善保管用於登錄本網站或第三方賬號的身份憑證，避免將賬號信息提供給他人。

4. 安全事件處理

雖然我們會採取合理的技術和管理措施保護您的個人信息，但由於互聯網環境的複雜性，我們無法保證信息安全風險完全不存在。

如果發生可能影響個人信息安全的事件，例如：

• 未經授權訪問；
• 數據洩露；
• 信息丟失；
• 系統漏洞或安全攻擊；

我們會根據事件情況採取合理措施，包括：

• 調查安全事件原因；
• 評估可能受到影響的信息範圍；
• 採取措施修復安全問題；
• 防止類似事件再次發生；
• 在適用法律法規要求的範圍內，以適當方式通知受影響用戶。

在處理安全事件過程中，我們會盡力降低事件可能造成的影響，並持續改進網站安全防護措施。

5. 無法保證絕對安全

我們會盡力採取合理的安全措施保護您的個人信息，但請您理解，任何互聯網服務、數據傳輸或存儲方式都無法保證絕對安全。

可能影響信息安全的因素包括但不限於：

• 網絡環境風險；
• 第三方服務安全狀況變化；
• 未經授權的攻擊行為；
• 設備或賬戶安全問題。

在發生超出我們合理控制範圍的安全風險時，我們會按照適用法律法規要求及實際情況採取相應措施，儘可能降低風險和影響。

同時，我們建議您：

• 妥善保管自己的賬號信息；
• 避免向他人洩露身份認證信息；
• 使用安全的網絡環境訪問網站；
• 及時關注與賬號或安全相關的通知。

您的配合有助於共同維護個人信息安全。

八、您的個人信息權利

根據適用的法律法規，您可能對我們處理的個人信息享有一定的權利。不同地區適用的具體權利範圍可能有所不同。

如果您希望行使相關權利，可以通過本隱私政策「十一章 聯繫我們」提供的聯繫方式與我們聯繫。我們會在合理期限內處理您的請求。

1. 查詢權

您有權瞭解我們是否處理與您相關的個人信息，以及在法律允許範圍內查詢相關信息。

您可以請求瞭解：

• 我們是否收集或處理您的個人信息；
• 我們處理個人信息的類型；
• 個人信息的主要用途；
• 相關信息的來源及處理方式（如適用）。

在收到您的查詢請求後，我們可能需要驗證您的身份，以確保請求來自信息本人或合法授權的主體。

2. 更正權

如果您發現我們保存的與您相關的個人信息存在錯誤、不完整或不準確的情況，您有權請求我們進行更正。

您可以申請更正的信息可能包括：

• 賬戶相關信息；
• 郵箱地址；
• 其他由您主動提供並由我們保存的信息。

對於您通過第三方賬號（例如 GitHub）提供的信息，如相關信息來源於第三方賬戶資料，我們可能需要您先在對應第三方平臺修改相關信息，或根據實際情況協助處理。

對於公開展示的評論內容：

• 如評論存在明顯錯誤，您可以通過本隱私政策「十一章 聯繫我們」提供的方式聯繫我們；
• 我們會在核實請求合理性後，在適當範圍內進行修改或處理。

為保護賬戶安全，我們可能會要求您提供必要的信息以驗證身份。

3. 刪除權

在符合適用法律法規規定的情況下，您有權請求刪除我們保存的與您相關的個人信息。

您可以申請刪除的信息可能包括：

• 網站賬戶信息；
• 與賬戶關聯的個人信息；
• 您提交的評論內容；
• 郵件通知相關信息。

收到您的刪除請求後，我們會在合理期限內進行處理，並根據實際情況刪除、匿名化或停止使用相關信息。

但在以下情況下，部分信息可能無法立即刪除或仍需繼續保存：

• 法律法規要求繼續保存；
• 為履行法定義務所必需；
• 為處理爭議、投訴或安全事件所必需；
• 已進行匿名化處理且無法再關聯到您的個人身份。

例如，評論刪除後，為維護網站安全、防止濫用或進行必要審計，部分與安全相關的日誌信息可能仍會按照本隱私政策規定的保存期限保留。

刪除或匿名化處理完成後，我們不會繼續以可識別您個人身份的形式使用相關信息，除非法律法規另有要求。

4. 撤回授權

對於基於您授權進行處理的個人信息，您有權在適用法律法規允許的範圍內撤回相關授權。

您可以通過以下方式撤回部分授權：

• 停止使用 GitHub 登錄功能；
• 取消郵件通知訂閱；
• 通過瀏覽器設置管理 Cookie 或類似技術；
• 通過本隱私政策「十一章 聯繫我們」提供的聯繫方式向我們提出請求。

撤回授權後，我們將停止基於該授權進行後續處理，但撤回授權不會影響此前基於您的授權已經進行的合法處理。

需要注意的是，部分網站功能可能依賴相關信息或授權。撤回授權後，您可能無法繼續使用對應功能，例如：

• 停止使用 GitHub 登錄後，可能無法使用需要賬號身份驗證的功能；
• 禁用必要 Cookie 後，部分網站基礎功能可能受到影響。

5. 限制處理權

在適用法律法規允許的範圍內，您有權請求限制我們對您個人信息的處理。

在以下情況中，您可能可以請求限制處理：

• 您認為我們保存的個人信息存在錯誤，並希望在核實期間暫停相關處理；
• 您認為我們的處理行為存在爭議，需要進一步確認處理依據；
• 您暫時不希望刪除相關信息，但希望限制其使用範圍；
• 法律法規規定的其他適用情形。

收到您的限制處理請求後，我們會根據具體情況進行評估，並在合理範圍內採取相應措施。

在限制處理期間，除法律法規允許的情形外，我們不會繼續進行不必要的信息處理。

為保護您的賬戶安全，我們可能需要您提供必要的信息，以驗證請求人的身份。

6. 數據可攜權

在適用法律法規要求的範圍內，您有權請求獲取您向我們提供的部分個人信息，並在技術條件允許的情況下請求以結構化、常用且可讀取的形式獲得相關信息。

您可以請求獲取的信息可能包括：

• 您主動提交的賬戶信息；
• 您提交的評論內容；
• 其他由您主動提供並由我們以電子方式保存的信息。

在收到您的數據獲取請求後，我們會根據實際情況進行處理，並可能採取身份驗證措施，以確認請求來自您本人或合法授權主體。

需要說明的是，由於本網站部分功能依賴第三方服務（例如 GitHub OAuth），部分信息可能由第三方服務提供或管理。對於由第三方獨立控制的數據，您可能需要直接向相關服務提供商提出請求。

7. 反對處理權

在適用法律法規允許的範圍內，您有權反對我們基於特定目的對您的個人信息進行處理。

您可以在以下情況下提出反對處理請求：

• 您認為相關信息處理並非實現網站服務所必需；
• 您不希望您的信息被用於某些統計分析或體驗優化用途；
• 您對基於合法利益進行的信息處理存在異議；
• 法律法規規定的其他適用情形。

收到您的反對處理請求後，我們會根據具體情況進行評估，並在適用範圍內停止相關處理，除非我們能夠證明該處理具有合法依據，或繼續處理是為了履行法律義務、保護合法權益等必要目的。

對於網站分析服務或類似功能，您也可以通過：

• 瀏覽器設置管理 Cookie 或類似技術；
• 使用相關第三方服務提供的隱私控制功能；
• 聯繫我們提出相關請求；

來限制部分數據處理活動。

為保護您的個人信息安全，我們可能需要在處理請求前驗證您的身份。

8. 投訴權

如果您認為我們對您個人信息的處理方式不符合適用法律法規的要求，或您對本隱私政策、個人信息處理活動存在疑問、意見或投訴，您可以通過「十一章 聯繫我們」章節提供的聯繫方式聯繫我們。

我們收到您的投訴或請求後，會在合理期限內進行核實和處理，並根據實際情況向您反饋處理結果。

如果您認為我們的個人信息處理行為侵犯了您的合法權益，在適用法律法規允許的範圍內，您也有權向服務所在地具有管轄權的數據保護監管機構或相關主管部門提出投訴。

九、未成年人個人信息保護

我們重視未成年人個人信息的保護。

本網站提供的服務可能會被不同年齡段的用戶訪問。如果您屬於未成年人，請在監護人同意或指導下使用本網站，並謹慎提交個人信息。

我們不會主動要求未成年人提供與網站服務無關的個人信息，也會盡量按照合法、正當、必要的原則處理未成年人的個人信息。

如果監護人發現未成年人未經適當授權向本網站提供了個人信息，可以通過本隱私政策「十一章 聯繫我們」提供的聯繫方式與我們聯繫，並說明相關情況。

在核實相關請求後，我們會根據適用法律法規以及實際情況，採取合理措施處理相關信息，包括刪除、限制使用或進行其他必要處理。

如果適用法律對未成年人個人信息處理有特殊要求，我們將按照相關法律規定執行。

十、本政策的更新

我們可能根據網站功能變化、服務調整、第三方服務變化、法律法規更新或個人信息處理方式變化，對本隱私政策進行修改或更新。

當本隱私政策發生變化時，我們會在本頁面公佈更新後的內容，並更新「最後更新日期」。

如果涉及對您個人信息權益產生較大影響的重要變化，例如：

• 新增收集個人信息的類型；
• 改變個人信息使用目的；
• 增加新的第三方服務；
• 改變個人信息存儲方式或範圍；
• 影響您行使個人信息權利的方式；

我們將在適用法律法規要求的範圍內，通過適當方式向您進行提示。

更新後的隱私政策自公佈之日起生效。若您繼續訪問或使用本網站服務，即表示您已閱讀並理解更新後的隱私政策。

我們建議您定期查看本隱私政策，以瞭解我們如何保護和處理您的個人信息。

十一、聯繫我們

如果您對本隱私政策有任何疑問，或希望行使與個人信息相關的權利，包括查詢、更正、刪除、撤回授權、限制處理等請求，可以通過以下方式聯繫我們。

聯繫方式如下：

• 網站名稱：霧小蒜の小窩
• 網站域名：ciallovo.top
• 電子郵箱：i@ciallovo.top

我們收到您的請求後，可能會要求您提供必要的信息，以驗證您的身份並保障賬戶及個人信息安全。

我們會在合理期限內處理您的請求，並根據適用法律法規以及實際情況向您反饋處理結果。