声明

本站（域名 lcrworld.xyz，含 www、en 语言站及子域名）为个人独立博客，由个人运营，非商业用途。但本站提供评论、邮件订阅、访问统计、AI 审校等功能，涉及对访客数据的处理，因此依据中国相关法律法规（《个人信息保护法》《网络安全法》《民法典》等）制定本隐私政策。

在你使用本站之前，请仔细阅读本政策。访问或继续使用本站，即表示你同意本政策的条款。

一、个人信息处理者

站点名称：lcrworld's Blog

站点域名：lcrworld.xyz（含 www、en 语言站及子域名）

运营者：个人（lcrworld）

联系方式：主邮箱 lcrworld@icloud.com；备用邮箱 jtl.wzx@outlook.com

站点性质：非商业个人博客

备案信息：履行工信部 / 公安备案要求，页脚展示相关备案标识。

二、我们收集的信息

本站为自托管系统，所有业务数据均存储于博主自有服务器，不依赖第三方托管本博客数据。以下按服务类别说明收集的信息。

2.1 访问统计与访问日志

本站使用两种第一方自建统计，均为本站自有，收集匿名的页面访问数据：

（一）Umami 网站统计（部署于本站子域名 umami.lcrworld.xyz）：记录访问的页面路径、来源站点、浏览器与操作系统、设备类型、基于 IP 的国家/地区级粗略位置。Umami 不使用 Cookie、不追踪跨站行为，数据仅以匿名聚合形式展示。

（二）自建访问日志：记录每次访问的 IP 地址（含网络源端口）、浏览器 User-Agent、浏览器/操作系统/设备类型、来源页面（Referer）、访问路径与停留时长。

以上数据仅用于了解访问趋势与安全防护，不关联个人身份，不向任何第三方共享。其中访问日志依公安网安要求留存不少于 6 个月。

2.2 评论系统（含 AI 审核）

发表评论时需填写昵称与电子邮箱（用于展示头像及回复通知，不公开显示），个人网站为选填。本站同时记录评论时的 IP 地址及 IP 归属地、浏览器 User-Agent。

评论采取“先审后发”机制：提交后先经敏感词与 AI 审核，审核通过后才对外展示。你的评论内容及 IP 会发送至智谱 AI（GLM）用于内容审核与 AI 自动回复（@lcr 召唤）。邮箱仅以哈希形式存储，不含明文。

2.3 邮件订阅

在页脚订阅栏填写邮箱后，本站向该邮箱发送确认邮件与文章更新通知，邮件内含一键退订链接。邮箱信息仅存储于本站，仅用于发送你订阅的内容通知。邮件由网易 163 邮箱（smtp.163.com）代为投递，该服务商会按网易隐私政策处理收件人邮箱地址。

2.4 登录与后台审计（仅限博主）

管理后台登录会记录登录的用户名、IP、User-Agent 及成败结果（登录日志）；并对评论审核、IP 封禁、配置变更等关键管理操作生成操作审计日志。以上均仅涉及博主本人，不涉及普通访客。

2.5 第三方服务（透明说明）

本站使用少量第三方服务，相关情况如下：

1. Cravatar（cravatar.cn，国内）：评论头像服务。评论时发送邮箱的哈希值以获取头像，不包含明文邮箱。
2. 智谱 AI（open.bigmodel.cn）：评论 AI 审核、AI 自动回复、文章摘要与翻译。仅在被触发时发送相关文本。
3. 一言（v1.hitokoto.cn）：首页随机文案。为匿名请求，不包含任何个人信息。
4. 博阅榜（blogsclub.org）：首页展示徽章并参与社区排行，徽章加载为匿名请求。
5. 网易云音乐（music.163.com）：本站自建代理获取歌曲/歌词。搜索关键词或歌曲信息经由本站代理转发给网易云，不包含个人身份信息。
6. ipapi.co：用于获取评论 IP 的归属地，IP 会发送给该服务以返回地理位置。
7. 第三方嵌入内容：文章可能嵌入 YouTube、Bilibili、Vimeo 等播放器，加载时第三方会收到你的 IP 与 User-Agent 等标准 HTTP 信息。
8. 社交与友链：侧栏及友链页含第三方头像与跳转链接，加载第三方头像时会向其发送图片请求（已尽量设置不泄露来源）。
9. RSS：文章与动态通过 RSS 公开输出，仅含文章标题、摘要、发布时间等公开信息。

三、数据共享与跨境传输

本站不出售、不出租、不交易你的个人信息。基于上述服务，部分数据会交由对应第三方在各自服务器处理（如智谱 AI、网易云音乐、ipapi.co、Cravatar、第三方播放器等）。涉及跨境的传输遵循各方隐私政策；本站仅在功能所必需时传递最小必要的数据。

四、浏览器本地存储与 Cookie

本站不设置第一方 Cookie。本站通过浏览器本地存储（localStorage）记忆：评论者昵称/邮箱/网址、主题偏好、阅读器设置、登录状态（仅博主）。你可随时在浏览器中清除本站的本地存储；清除后评论表单记忆等便利功能会失效，但不影响核心阅读。

五、数据保存期限

评论、访问、登录等日志依公安网安要求留存不少于 6 个月；订阅邮箱在退订后按需删除，或保留至你请求删除时。

六、我们如何保护您的数据

本站采取合理的技术措施保护你的个人信息，包括但不限于：

1. 数据加密传输（HTTPS）；
2. 自建人机验证（ALTCHA，工作量证明）；
3. 评论与登录频率限制（防轰炸）；
4. 敏感词过滤与 AI 内容审核；
5. WAF（Web 应用防火墙）规则与服务器防火墙（iptables）IP 封禁；
6. 访问权限控制、定期数据备份，仅博主可访问服务端数据。

虽然本站已尽力防护，但互联网不存在绝对的安全。如发生涉及个人信息的安全事件，本站将及时公告，并以合理方式告知受影响的用户；你发现任何疑点也可第一时间联系我们。

七、您的权利

1. 删除你发表的评论及关联的个人信息；
2. 退订邮件订阅（每封邮件含退订链接，或直接联系我们）；
3. 请求访问、更正或删除本站持有的与你相关的个人信息（以合理可行范围为限）；
4. 拒绝或清除浏览器本地存储。

如需行使上述权利，请通过第十二条联系方式联系博主，本站核实身份后将在法定期限内处理。

八、未成年人保护

本站内容面向一般公众。若你为未满 14 周岁的儿童，请在监护人陪同并同意下使用本站的评论与订阅功能。本站不主动收集儿童的个人信息，如发现被误收集，将尽快删除。

九、第三方链接

本站可能包含指向第三方网站（友链、社交媒体、GitHub、Bilibili、网易云、备案机构等）的链接，点击后即离开本站。本站不对第三方网站的隐私做法、数据安全或内容负责，请在访问第三方网站时查阅其各自的隐私政策。

十、政策更新

本站可能不定期更新本隐私政策。更新后的版本将发布在本页面顶部标注“最后更新日期”，并保留历史版本供查阅。继续使用本站即视为你已接受更新后的版本。

十一、免责声明

本站为个人博客，非商业运营。本政策基于当前站点功能与第三方服务使用情况如实编写。因不可抗力（包括但不限于黑客攻击、服务器故障、自然灾害等）导致的个人信息安全问题，敬请理解。本政策未尽事宜，依照中华人民共和国现行法律法规执行。

十二、联系我们

如你对本协议有任何疑问，或需行使你的隐私权利，请通过以下方式联系博主：

主邮箱：lcrworld@icloud.com

备用邮箱：jtl.wzx@outlook.com

如需投诉举报违法和不良信息，可经由本站页脚“违法举报”入口或上述邮箱处理。

版本修订记录

（一）V1.0（2026年8月5日）：首次发布。历史版本存档见 privacy_v1_20260805.html。

（二）V2.0（2026年8月7日）：修正第三方服务描述，补充博阅榜、智谱 AI、一言、自建网易云音乐 API 及数据备份说明。历史版本存档见 privacy_v2_20260807.html。

（三）V3.0（2026年8月23日）：全面重构为“按信息类别”透明化结构；补充 Umami 自建统计、评论“先审后发”与 AI 审核、登录/后台审计日志、本地存储（localStorage）说明、人机验证与频率限制等安全措施、未成年人保护、数据留存期限、跨境传输及投诉举报说明。V3.0 为现行版本，无历史存档。