本文摘要本隐私政策由北屿泽个人博客（com.dmadr.cn）发布，明确说明网站在账户注册、评论留言、SaaS个人主页及AI制图工坊等场景中收集的信息类型，包括用户主动提供的用户名、邮箱、评论内容，以及自动记录的IP地址、浏览器类型等访问日志。信息仅用于身份认证、互动展示、安全防御与体验优化，不会出售或用于AI模型训练。数据存储于中国境内服务器，采用密码加盐哈希、HTTPS加密等安全措施。用户享有查阅、更...
北屿泽个人博客 · 隐私政策
网站：https://com.dmadr.cn
站长：北屿泽
生效日期：2026 年 8 月 28 日
本站尊重并保护所有访客、注册用户、评论者的个人隐私。本政策说明我们收集哪些信息、为何收集、如何使用、如何保护、您享有哪些权利。请在使用本站前仔细阅读。
一、适用范围
本隐私政策适用于您使用 北屿泽个人博客（com.dmadr.cn） 时，本站对您信息的全部处理行为，包括但不限于：
- 博客文章浏览与阅读
- 评论、留言、点赞、收藏
- 账户注册与登录
- AI 制图工坊（功能上线后）
- SaaS 个人主页系统（功能上线后）
二、我们收集哪些信息
2.1 您主动提供的信息
| 场景 | 收集内容 | 是否必填 | 说明 |
|---|---|---|---|
| 账户注册 | 用户名、邮箱、密码 | 是 | 用户名用于登录展示，密码加盐哈希存储 |
| 评论 / 留言 | 昵称、邮箱、评论内容 | 按需 | 昵称与评论内容公开展示，邮箱仅用于管理员回复通知 |
| SaaS 个人主页 | 昵称、头像、简介、自定义链接、主页内容 | 按需 | 公开展示，由您自行控制 |
| AI 制图工坊 | 提示词（Prompt）、生成参数 | 是 | 生成图像必需，见 2.4 节 |
| 联系站长 | 邮件内容、邮箱 | 按需 | 仅用于回复您的问题 |
2.2 自动收集的信息
当您访问本站时，Web 服务器会自动记录以下访问日志信息（不依赖 Cookie）：
| 信息 | 用途 |
|---|---|
| IP 地址 | 安全防御（识别异常 IP、拦截恶意扫描）、大致地域分析 |
| 浏览器类型 / 版本 | 兼容性排查、体验优化 |
| 操作系统 | 兼容性排查 |
| 访问时间 | 统计分析、故障定位 |
| 访问页面 URL | 文章热度统计、站内优化 |
| 来源页面（Referer） | 了解读者从哪里跳转过来 |
| User-Agent | 同上 |
💡 服务器日志仅站长可查阅，不会公开展示，不与用户账户直接关联（除非您已登录）。
2.3 Cookie 与本地存储信息
本站使用 Cookie 和浏览器本地存储（LocalStorage）来记住您的偏好，详见第四节。
2.4 AI 制图工坊特别说明（功能上线后）
| 收集内容 | 是否绑定账户 | 处理方式 |
|---|---|---|
| 提示词（Prompt） | 是 | 用于生成图像、技术分析；默认不公开，站长可查看以改进服务 |
| 生成参数（模型、尺寸等） | 是 | 用于复现与调试 |
| 生成的图像 | 是 | 默认保存在服务器；您可选择是否公开展示（公开后任何访客可见） |
💡 提示词和参数仅用于服务运行与技术改进，不会用于 AI 模型训练。
2.5 我们不会收集的信息
以下信息本站不收集、不要求、不主动获取：
- 您的真实姓名、身份证号、住址等敏感个人信息（除非您主动在评论或主页中公开填写）
- 您的支付账户、银行卡信息
- 您的设备通讯录、相册、麦克风、摄像头权限
- 您的地理位置精确坐标
- 您浏览其他网站的历史记录
三、我们如何使用信息
3.1 核心服务用途（必需）
| 用途 | 使用的信息 | 说明 |
|---|---|---|
| 用户身份认证 | 账户用户名、密码哈希、登录 Cookie | 确保只有您本人能登录账户 |
| 评论与互动展示 | 评论内容、昵称 | 公开展示您的评论 |
| SaaS 主页展示 | 主页内容、昵称、头像 | 公开展示您的主页 |
| AI 制图生成 | 提示词、参数 | 调用 AI 接口生成图像 |
| 安全防御 | IP 地址、访问日志 | 拦截恶意请求、防止暴力破解、识别异常登录 |
3.2 体验优化用途（可关闭）
| 用途 | 使用的信息 | 说明 |
|---|---|---|
| 记住登录状态 | 登录 Cookie | 让您不用每次刷新都重新登录 |
| 记住偏好设置 | 本地存储 | 如主题（亮色 / 暗色）、列表排序方式 |
| 访问统计 | 匿名化的访问日志 | 了解哪些文章受欢迎，改进内容方向 |
3.3 我们不会将信息用于
❌ 出售您的个人信息给第三方
❌ 未经授权向第三方共享您的邮箱、IP、评论内容
❌ 向您发送垃圾邮件或营销邮件（除非您主动订阅且可随时取消）
❌ 将您的评论、主页内容用于任何商业推广
❌ 用您的提示词训练 AI 模型
❌ 跨站追踪您在其他网站的行为
四、Cookie 与同类技术
4.1 我们使用的 Cookie 类型
| 类型 | 具体名称 | 用途 | 是否必需 | 是否可关闭 |
|---|---|---|---|---|
| 会话 Cookie | PHPSESSID 等 | 维持登录状态、CSRF 防护 | ✅ | 关闭后需每次重新登录 |
| 偏好 Cookie | 站点设定的主题、排序等 | 记住您的界面偏好 | ❌ | 浏览器设置中禁用即可 |
| 功能性 Cookie | 评论者昵称 / 邮箱记忆 | 下次评论自动填入昵称邮箱 | ❌ | 浏览器设置中禁用即可 |
4.2 管理方式
- 浏览器设置：绝大多数浏览器允许您查看、清除、禁用 Cookie。禁用会话 Cookie 会导致无法登录。
- 本站不使用跨站追踪 Cookie（Cross-Site Tracking），不会在您访问其他网站时继续追踪您的行为。
4.3 第三方 Cookie
本站可能嵌入以下第三方资源，它们可能设置自己的 Cookie：
| 第三方 | 用途 | 隐私政策 |
|---|---|---|
| Gravatar | 评论头像展示 | https://gravatar.com/site/about/privacy/ |
| 百度统计 / Google Analytics（如启用） | 匿名化访问统计 | 各自官网隐私政策 |
| CDN 服务（如七牛、又拍云） | 加速静态资源加载 | 各自官网隐私政策 |
💡 Gravatar 的 Cookie 设置条件是：您在评论区填写的邮箱在 Gravatar 有注册。如果您不想用 Gravatar，可在评论时随便填一个邮箱或留空。
五、信息共享与披露
5.1 我们不会出售或出租您的个人信息给任何第三方。
5.2 以下情形下，我们可能必要地共享您的信息：
| 情形 | 共享内容 | 接收方 | 说明 |
|---|---|---|---|
| 第三方服务提供商 | 匿名化的访问日志（IP、浏览器类型） | CDN / 统计服务商 | 用于站点加速、访问统计；不绑定您的身份 |
| AI 制图 API | 您的提示词、参数（匿名化或账号名 + 提示词） | AI 服务商 | 用于生成图像；不会传递您的邮箱、密码等 |
| 评论头像服务 | 评论者的邮箱哈希值 | Gravatar | 仅当您在评论区填写了 Gravatar 注册邮箱时触发 |
| 法律要求 | 有限范围内的访问日志、账户信息 | 司法机关 / 监管部门 | 按合法调查的范围和要求提供 |
| 紧急安全事件 | 异常登录 IP、账户信息 | 站长自己 | 用于排查入侵、保护用户安全 |
5.3 第三方 SDK / 接口一览
| 第三方服务 | 类型 | 调用内容 | 是否绑定身份 |
|---|---|---|---|
| AI 制图 API（待定） | 图像生成 | 提示词 + 参数 | 是（绑定您的账户名，不绑定邮箱密码） |
| 统计服务（自建或第三方） | 访问统计 | 匿名化访问日志 | 否 |
| Gravatar | 头像 | 邮箱哈希 | 否 |
| CDN | 静态加速 | 无用户信息 | — |
5.4 外链说明
本站文章、评论区可能包含指向第三方网站的链接。点击跳转后，您将离开本站，对方网站的隐私政策不受本政策约束。请自行判断外链安全性。
六、信息存储与安全
6.1 存储位置
| 数据类型 | 存储位置 |
|---|---|
| 账户信息、评论、SaaS 主页内容、AI 作品 | 本站服务器（位于中华人民共和国境内） |
| 服务器访问日志 | 本站服务器（境内） |
| Cookie | 您自己的浏览器本地 |
✅ 本站不进行跨境数据传输。
6.2 安全措施
站长已采取以下合理技术措施保护您的信息安全：
| 措施 | 说明 |
|---|---|
| 密码加盐哈希存储 | 账户密码不以任何形式明文保存，采用 bcrypt 等哈希算法 |
| HTTPS 全站加密 | 所有访问均通过 TLS/HTTPS 传输，防止中间人窃听 |
| 数据库定期备份 | 数据库定期自动备份，备份文件加密存储在独立位置 |
| 访问权限分级 | 仅站长可访问完整数据库，其他人员无法接触 |
| 登录安全 | 连续失败登录有临时锁定机制 |
| 表单 CSRF 防护 | 所有提交表单有 CSRF Token 校验 |
6.3 安全边界
| 我们能做的 | 我们不能做的 |
|---|---|
| 技术上尽力防御常见攻击 | 保证服务器永不被攻破 |
| 检测并拦截异常登录 | 防止您自己把密码告诉别人 |
| 密码哈希不可逆 | 但您自己要妥善保管 |
| HTTPS 传输加密 | 但无法防止您使用的设备本身有木马 |
| 备份数据便于恢复 | 但无法恢复因您误删的评论或 SaaS 主页 |
6.4 数据保留期限
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| 账户注册信息 | 账户存续期间 + 注销后 30 天 | 注销后 30 日内彻底删除 |
| 公开评论 | 默认长期保留 | 您可随时申请删除自己的评论 |
| SaaS 主页内容 | 默认长期保留 | 您可随时申请删除 |
| AI 制图作品 | 默认长期保留 | 您可随时申请删除或设为私有 |
| 服务器访问日志 | 30 天 | 超过 30 天的日志自动滚动清除，不做长期保存 |
| 联系站长的邮件 | 仅在必要期间保留 | 回复后如无后续可删除 |
6.5 数据泄漏事件应对
站长意识到发生个人信息泄漏时，将在 72 小时内：
- 评估泄漏范围与严重程度
- 在本站显著位置发布公告
- 可能时通过邮箱通知受影响用户
- 采取补救措施防止进一步扩散
七、您的权利
根据《中华人民共和国个人信息保护法》，您对本站处理的个人信息享有以下权利：
| 权利 | 说明 | 行使方式 |
|---|---|---|
| 查阅权 | 查看本站保存的您的个人信息 | 登录账户 → 账户中心 |
| 更正权 | 发现信息有误可自行修改或申请更正 | 自助修改 / 联系站长 |
| 删除权 | 申请删除您的评论、SaaS 主页、AI 作品或注销账户 | 自助删除 / 联系站长 |
| 撤回同意权 | 撤回对 Cookie、AI 提示词存储等的同意 | 浏览器设置禁用 Cookie / 联系站长 |
| 数据可携带权 | 申请导出您的个人数据（JSON / CSV 格式） | 联系站长，核实身份后提供 |
| 注销账户权 | 随时注销账户 | 账户中心申请 / 联系站长 |
7.1 行使权利的方式
① 自助方式（推荐）
登录账户后可在「账户中心」执行：修改资料、删除评论、删除 SaaS 主页、删除 AI 作品、注销账户等。
② 邮件方式
通过本站「关于」页提供的联系方式联系站长，需：
- 说明您想行使的权利
- 提供必要的身份验证信息（如注册邮箱的验证邮件）
- 站长将在 15 个自然日内 响应
7.2 权利行使的限制
站长有权在以下情形下拒绝不合理或违法的权利请求：
- 会危害国家安全、公共安全的
- 会侵犯他人合法权益的
- 属于法律要求的法定保留内容
- 您多次重复提出且无合理理由的
拒绝时站长会说明原因。
八、未成年人保护
8.1 适用规则
| 年龄段 | 使用规则 |
|---|---|
| 未满 14 周岁 | 不建议使用本站；如确需使用，须由监护人全程陪同操作 |
| 14 周岁以上 | 可以使用本站，但仍建议监护人知情并适当引导 |
8.2 AI 制图工坊特别条款
AI 制图工坊功能上线后：
- 提示词中涉及真实未成年人肖像或涉及未成年人敏感内容时，本站会严格审查与过滤。
- 监护人发现未成年人未经同意使用 AI 制图功能并生成了不当内容，可联系站长立即删除。
8.3 监护人权利
若您是未成年人的监护人，发现未成年人未经您同意使用本站并提供了个人信息，可联系站长申请：
- 注销该账户
- 删除所有个人信息与公开内容
- AI 作品清除
九、政策更新
- 本隐私政策可能不时更新，更新后将在本站显著位置公告（首页顶部、页脚、或独立文章）。
- 重大变更（如新增数据用途、新增信息收集项）会额外通过邮箱通知已注册用户。
- 公告后继续使用本站，即视为您接受更新后的政策。
- 若您不同意更新内容，请停止使用本站。
十、联系我们
如您对本隐私政策有任何疑问、意见、建议，或想行使您的任何权利，请通过以下方式联系站长：
| 渠道 | 说明 |
|---|---|
| 网站 | https://com.dmadr.cn 「关于」页 |
| 评论 | 在任何文章下留言，站长会尽快回复 |
| 反馈 | 任何隐私相关问题，站长将在 15 个自然日内 响应 |
✍️ 再次提醒：使用本站即代表您已阅读、理解并同意本隐私政策的全部内容。如有任何疑问，请在继续使用前通过「关于」页联系站长。
觉得内容不错？我要
打赏杯咖啡或蜜雪冰城吧
微信扫一扫
