隐私政策
欢迎访问我们的网站（以下简称 “本网站”）。保护您的个人隐私是我们的重要责任。本隐私政策旨在向您说明我们如何收集、使用、存储、共享您的个人信息，以及您对自己个人信息所享有的权利。请在使用本网站前仔细阅读本政策，您的使用行为将被视为对本政策的接受。
一、我们是谁
本网站的运营主体为 [请补充运营主体名称]，网站地址为：https://kfsll.com。我们致力于为您提供优质的服务，并依法保护您的个人信息安全。
二、我们收集的信息及用途
1. 评论信息
当您在本网站留下评论时，我们会收集您在评论表单中填写的信息（如姓名、邮箱地址、评论内容等），同时会记录您的 IP 地址及浏览器的 User-Agent 字符串。这些信息的收集仅用于以下目的：
- 帮助我们识别和过滤垃圾评论，保障评论区的正常秩序；
- 核实评论的真实性和合法性。
此外，若您的邮箱地址已注册 Gravatar 服务，我们会将您邮箱地址生成的匿名化字符串（哈希值）提供给 Gravatar 服务，以确认您是否使用该服务。Gravatar 服务的隐私政策请参考：https://automattic.com/privacy/。当您的评论获得批准后，您在 Gravatar 的资料图片将随评论一同公开显示。
2. 媒体上传信息
若您向本网站上传图片等媒体内容，请注意：请避免上传包含嵌入地理位置信息（EXIF GPS）的图片。由于技术特性，本网站的其他访客可能通过下载图片并提取其中的元数据，获取图片的地理位置信息。请您在上传前自行检查并移除图片中的地理位置信息，以保护您的隐私。
3. Cookies 信息
Cookies 是网站存储在您浏览器中的小型数据文件，用于提升您的使用体验。本网站会在以下场景使用 Cookies：
- 评论相关 Cookies：若您选择在评论时保存信息，我们会通过 Cookies 存储您的姓名、邮箱地址和网站地址，方便您后续评论时无需重复填写。此类 Cookies 的保留期限为 1 年。
- 登录页临时 Cookies：当您访问本网站的登录页时，我们会设置一个临时 Cookies，用于确认您的浏览器是否接受 Cookies。该 Cookies 不包含任何个人数据，会在您关闭浏览器时自动删除。
- 登录状态 Cookies：当您成功登录本网站后，我们会设置多个 Cookies 以保存您的登录信息及屏幕显示偏好。其中，登录状态 Cookies 的保留期限为 2 天；若您选择 “记住我” 功能，登录状态将延长至 2 周；屏幕显示偏好 Cookies 的保留期限为 1 年。当您注销账户时，登录相关 Cookies 将被立即移除。
- 文章编辑 Cookies：若您在本网站编辑或发布文章，我们会在您的浏览器中保存一个额外的 Cookies，仅用于记录您正在编辑的文章 ID，不包含任何个人数据。此类 Cookies 的保留期限为 1 天。
您可以通过浏览器的设置功能管理或禁用 Cookies，但部分网站功能可能因此无法正常使用。
4. 其他场景信息收集
- 若您注册为本网站用户，我们会收集您在注册表单中提供的信息（如用户名、邮箱、联系方式等），用于创建账户、身份验证及提供个性化服务。
- 当您使用本网站的订阅、咨询等功能时，我们会收集您提供的相关信息（如订阅内容、咨询问题、联系方式等），以完成服务响应和后续沟通。
三、来自其他网站的嵌入内容
本网站的文章中可能包含来自其他网站的嵌入内容（如视频、图片、文章链接等）。这些嵌入内容的行为规则与您直接访问对应第三方网站一致：第三方网站可能会收集您的浏览数据、使用其自身的 Cookies、嵌入第三方跟踪工具，并可能在您登录该第三方网站账户的情况下，记录您与嵌入内容的交互行为（如点击、观看时长等）。此类行为受第三方网站隐私政策的约束，我们不对第三方的隐私行为承担责任，建议您查看相关第三方的隐私政策。
四、我们如何共享您的信息
我们严格遵循 “最小必要” 原则，除以下情况外，不会向任何第三方共享您的个人信息：
- 密码重置场景：当您请求重置账户密码时，为确保账户安全，您的 IP 地址会包含在密码重置邮件中，仅用于身份验证和安全验证，不会用于其他用途。
- 法律法规要求：在法律法规、司法机关或行政主管部门的强制性要求下，我们可能会依法共享您的个人信息。
- 服务必要委托：若为提供服务需委托第三方处理部分信息（如服务器托管、垃圾评论过滤技术支持等），我们会与第三方签订保密协议，要求其仅按我们的要求处理信息，并对其行为进行监督。
五、信息的存储期限
- 评论及元数据：若您留下评论，您的评论内容及相关元数据（如评论时间、IP 地址等）将被无限期保存。此举是为了实现后续评论的自动识别和批准，避免重复进入待审队列，提升您的使用体验。
- 注册用户信息：对于注册用户，您在个人资料中提供的个人信息（如用户名、头像、联系方式等）将在您的账户存续期间持续存储。您可随时登录账户查看、编辑或删除个人信息（用户名一经设定不可修改）；本网站管理员也可在必要范围内（如合规检查、问题处理）查看和编辑这些信息。
- 其他信息：除上述明确说明的信息外，其他为提供服务而收集的临时信息（如会话数据、未提交的表单草稿等），将在服务完成或合理期限（一般不超过 3 个月）后自动删除，除非法律法规另有规定。
六、您对个人信息的权利
若您在本网站拥有账户，或曾留下评论，您依法享有以下权利：
- 信息查阅与导出权：您可以请求我们提供我们所收集的关于您的个人数据的导出文件，其中包括您主动提供的所有信息（如评论内容、注册信息等）。
- 信息删除权：您可以要求我们删除您的个人数据，但以下情况除外：
- 为遵守法律法规、履行法定义务而必须保留的信息；
- 为维护网站安全、处理争议、保障服务正常运行而必要保留的信息。
如需行使上述权利，请通过本政策末尾的联系方式与我们联系，我们将在收到请求后的 15 个工作日内予以响应和处理（特殊情况可延长至 30 个工作日，并向您说明理由）。
七、您的数据将发送到何处
为保障评论区的质量，您的访客评论可能会被发送至自动垃圾评论监测服务进行检查。该服务仅用于识别垃圾评论、广告刷屏、恶意内容等，不会将您的评论内容用于其他目的。监测完成后，相关数据将按服务协议要求处理（一般为临时存储后删除）。
八、数据安全保护
我们采取了一系列技术和管理措施保护您的个人信息安全，包括但不限于：
- 采用加密技术对个人信息进行传输和存储，防止信息被未授权访问；
- 限制内部人员对个人信息的访问权限，仅授权必要人员在职责范围内处理信息；
- 定期开展安全审计和风险评估，及时修复潜在的安全漏洞。
但请您注意，互联网环境并非绝对安全，我们无法完全避免因黑客攻击、技术故障等不可抗力导致的信息泄露风险。若发生信息泄露，我们将依法及时采取补救措施，并向有关部门报告。
九、未成年人隐私保护
本网站不针对未成年人提供服务。若您是未满 18 周岁的未成年人，应在监护人的陪同下使用本网站，并由监护人代为处理个人信息相关事宜。若我们发现误收集了未成年人的个人信息，将立即停止使用并删除相关信息。
十、隐私政策的更新
本隐私政策可能会根据法律法规的变化、服务功能的调整等情况进行更新。更新后的政策将在本网站显著位置公布，并标注 “更新日期”。若政策发生重大变更（如收集信息的范围、使用目的的重大调整），我们会通过网站公告、邮件等方式提前通知您。建议您定期查阅本政策，了解最新的隐私保护措施。
隐私政策补充条款（关于网站数据获取）
在您使用咖啡森林网站服务的过程中，为保障服务正常运行、优化用户体验、分析服务使用情况，本网站自身可能主动获取以下与您相关的隐私内容，我们将严格按照隐私政策的整体规则管理这些数据：
一、可能获取的隐私内容及用途
1. 基础访问数据
- 获取内容：您访问本网站的日期、时间、具体页面路径（如您浏览的文章详情页、功能模块入口等 ）。
- 用途：统计页面浏览量、分析用户访问轨迹，了解网站内容的受欢迎程度，优化页面布局与功能设计，提升您的使用体验。
2. 设备与浏览器信息
- 获取内容：您使用的设备类型（如手机、电脑、平板 ）、设备品牌 / 型号（若浏览器可识别 ）、浏览器类型及版本（如 Chrome 120、Safari 17 ）、操作系统类型及版本（如 Android 14、iOS 17 ）。
- 用途：分析不同设备、浏览器、系统环境下的服务适配情况，排查兼容性问题，保障服务稳定性，优先优化主流设备与系统的体验。
3. IP 相关处理后数据
结合网站已启用的 “匿名 IP 地址”“哈希 IP 地址” 功能，本网站会获取经技术处理后的 IP 衍生数据（非完整原始 IP ）。
- 用途：识别不同地区的访问来源分布，辅助调整区域化服务策略（如内容推荐、服务器负载均衡 ），同时用于安全防护（如识别异常访问、防范网络攻击 ）。
4. 用户交互行为数据
- 获取内容：您在网站内的停留时长、点击操作（如点击按钮、跳转链接、评论提交 ）、滚动行为（如页面滚动深度 ）、表单填写信息（如注册、反馈时提交的内容，已脱敏处理 ）。
- 用途：评估内容对您的吸引力，优化页面交互设计（如调整按钮位置、简化操作流程 ），提升服务易用性；同时用于验证功能有效性（如评论提交是否顺畅 ）。
二、数据管理规则（与隐私政策整体协同）
- 使用限制：上述数据仅用于网站运营分析、服务优化，不会用于与本网站服务无关的目的；未经您明确授权，不会向任何第三方分享（法律法规强制要求、司法机关依法调取等法定情形除外 ）。
- 安全保障：采用与网站整体数据安全一致的防护措施，包括加密存储（关键数据加密处理 ）、权限管控（仅授权必要人员访问 ）、安全审计（定期检查数据访问行为 ），防止数据泄露、篡改、滥用。
- 存储周期：按照隐私政策中 “其他信息存储期限” 规则执行，超出必要周期后，自动删除或匿名化处理（如将可识别数据转化为统计性数据 ）。
