隐私政策
您的信任,我们郑重以待
信息收集 · 使用说明 · 权利保障
01 我们是谁
本网站由鼎廉珠宝运营,站点地址为: https://www.qianshaer.cn/。
如您对本隐私政策有任何疑问,可通过上述联系方式与我们取得联系。
02 我们收集哪些信息及收集目的
2.1 评论
当访客在本站留下评论时,我们会收集评论表单所显示的数据,以及访客的 IP 地址和浏览器的 User-Agent 字符串,用于帮助检查垃圾评论。
由您的邮箱地址所生成的匿名化字符串(又称为哈希)可能会被提供给 Gravatar 服务,用于确认您是否正在使用该服务。Gravatar 服务的隐私政策请见: https://automattic.com/privacy/。 在您的评论获批准后,您的资料图片将在您的评论旁公开展示。
2.2 媒体
如果您向本网站上传图片,请避免上传那些包含嵌入地理位置信息(EXIF GPS)的图片。 本网站的访客将可以下载并提取网站图片中的位置信息。建议您在上传前移除图片中的 EXIF 元数据。
2.3 Cookies
- 评论 Cookies:如果您在本站留下评论,您可以选择用 Cookies 保存您的姓名、邮箱地址和网站地址。这是为了免去您在再次评论时重复填写相关内容的麻烦。这些 Cookies 会保留一年。
- 登录页临时 Cookie:如果您访问我们的登录页,我们会设置一个临时 Cookie 来确认您的浏览器是否接受 Cookies。此 Cookie 不包含个人数据,且会在您关闭浏览器时被丢弃。
- 登录 Cookies:当您登录时,我们也会设置多个 Cookies 来保存您的登录信息及屏幕显示选项。登录 Cookies 会保留两天,屏幕显示选项 Cookies 会保留一年。如果您选择了「记住我」,您的登录状态则会保留两周。如果您注销登录了您的账户,用于登录的 Cookies 将会被移除。
- 文章编辑 Cookie:如果您编辑或发布文章,我们会在您的浏览器中保存一个额外的 Cookie。这个 Cookie 不包含个人数据,只记录了您刚才编辑的文章的 ID,会保留一天。
2.4 会员注册与登录
当您在本站注册成为会员时,我们会收集:
| 信息类型 | 用途 |
|---|---|
| 用户名 | 账号标识、登录凭证 |
| 电子邮箱地址 | 账号验证、找回密码、重要通知 |
| 密码(加密存储) | 登录验证,本站不存储明文密码 |
| 注册/登录时间、IP 地址 | 安全审计、防刷、异常登录识别 |
2.5 找回密码
若您请求重置密码,您的 IP 地址将包含于密码重置邮件中,用于安全审计目的。
03 来自其他网站的嵌入内容
本网站上的文章可能会包含嵌入的内容(如视频、图片、文章等)。来自其他站点的嵌入内容的行为,和您直接访问这些其他站点没有区别。
这些站点可能会收集关于您的数据、使用 Cookies、嵌入额外的第三方跟踪程序,并监视您与这些嵌入内容的交互,包括在您拥有这些站点的账户并登录了这些站点时,跟踪您与嵌入内容的交互。
目前本站涉及的第三方服务包括:
- Gravatar(评论头像服务):https://automattic.com/privacy/
- 本地字体与图标:本站的字体文件(Cormorant Garamond、Montserrat)与图标样式文件(Font Awesome)均托管于本站服务器,不向第三方字体或图标 CDN 发送请求
- ICP 备案链接:指向 https://beian.miit.gov.cn/
- 百度统计(网站流量分析服务):用于统计页面访问量、访客来源等访问日志数据,以帮助我们优化网站。百度统计的隐私政策请见:https://tongji.baidu.com/web/help/article?id=330&type=0
如后续引入统计、广告、社交插件或第三方 CDN(如 cdnjs.cloudflare.com),我们会在本政策中更新说明。
04 我们与谁共享您的信息
我们不会出售、出租或交易您的个人信息。仅在以下情形下,我们可能共享必要信息:
- 密码重置邮件:若您请求重置密码,您的 IP 地址将包含于密码重置邮件中。
- 垃圾评论检测服务:访客评论可能会被自动垃圾评论监测服务(如 Akismet 等)检查。
- Gravatar 头像服务:您的邮箱哈希可能被提供给 Gravatar,用于显示评论头像。
- 法律要求:应法律法规、司法机关或行政机关的合法要求,我们可能依法提供必要信息。
- 服务提供商:为维持网站正常运行,我们可能使用主机、邮件、CDN 等服务商,但会要求其遵守保密义务。
- 百度统计:为进行网站流量分析,百度统计可能会收集您的 IP 地址、浏览器类型、访问时间、访问页面等日志信息。这些数据主要用于生成聚合性的统计报告,帮助我们了解网站使用情况。
05 我们保留多久您的信息
- 评论:如果您留下评论,评论及其元数据将被无限期保存。我们这样做是为了能识别并自动批准任何后续评论,而无需将这些后续评论加入待审队列。
- 注册用户资料:对于本网站的注册用户,我们也会保存用户在个人资料中提供的个人信息。所有用户可以在任何时候查看、编辑或删除他们的个人信息(用户名除外),站点管理员也可以查看及编辑这些信息。
- 登录日志:出于安全审计需要,登录相关日志(含 IP、时间)可能保留不超过 12 个月,到期后自动清理或匿名化。
06 您对您的信息有什么权利
如果您拥有本网站的账户,或曾经留下评论,您可以:
- 访问与导出:请求我们提供所拥有的您的个人数据导出文件,其中包含您提供给我们的全部数据。
- 更正:请求更正不准确的个人信息(用户名不可变更)。
- 删除(被遗忘权):要求我们抹除所有关于您的个人数据。这不包括我们因管理、法规或安全需要而必须保留的数据(如日志、备案要求保留的信息)。
- 撤回同意:对基于同意处理的个人信息,您可随时撤回同意。
如需行使上述权利,请通过本政策首部提供的联系方式与我们联系。我们将在 15 个工作日内响应您的请求。
07 您的数据将发送到何处
- 访客评论可能会被自动垃圾评论监测服务检查(如 Akismet)。
- 您的邮箱哈希可能被发送至 Gravatar 用于头像展示。
- 本网站服务器位于中国大陆,您的数据主要存储于本站服务器。
- 本站的字体与图标文件均为本地加载,不向第三方字体/图标服务发送请求。
- 百度统计作为网站分析工具,会接收您的访问日志数据(含 IP 地址),其服务器可能位于中国大陆。百度统计承诺按照其隐私政策处理数据。
- 如涉及跨境传输(如 Gravatar、Akismet 等海外服务),我们会要求相关服务商遵守适用的数据保护法律。
08 我们如何保护您的信息
我们采取以下措施保护您的个人信息:
| 措施 | 说明 |
|---|---|
| 传输加密 | 全站启用 HTTPS(SSL/TLS) |
| 密码哈希 | 使用 WordPress 原生 wp_hash_password() 加密存储 |
| Nonce 校验 | 所有表单提交均校验 CSRF Token |
| 蜜罐字段 | 登录/注册/找回密码表单含隐藏蜜罐字段,拦截机器人 |
| 账号枚举防护 | 找回密码不区分账号是否存在,防止账号探测 |
| 最小权限 | 仅授权管理员可查看后台用户信息 |
| 安全跳转 | 使用 wp_safe_redirect 限制跳转域名 |
09 未成年人保护
本网站服务面向成年人。若您为未满 18 周岁的未成年人,请在监护人陪同下阅读本政策,并在取得监护人同意后使用本网站服务。我们不会主动收集未成年人的个人信息;如发现误收集,将尽快删除。
10 本政策的更新
我们可能会不时更新本隐私政策。更新后的版本将在本页面发布,并更新页面顶部的「生效日期」。重大变更时,我们会在网站显著位置提示。建议您定期查阅本页面。
11 联系我们
如您对本隐私政策或个人信息处理有任何疑问、意见或投诉,请通过以下方式联系我们: