隐私政策

简要说明

我们在自己的服务器上统计本网站的访问量，记录出站点击，以便了解读者会采取哪些推荐行动；对于您通过更正表单发送给我们的内容，我们会保留至处理完毕。我们不出售数据，不运营广告网络，本网站也没有第三方跟踪器：不会加载任何其他方的分析脚本、信标或像素。

服务器会记录它提供的每个页面，完整保留您的地址十二个月，用于保障网站安全并统计读者；一年后，记录会删除所有能够指向您的信息，五年后删除该记录。需要征得同意时，在您回答接受之前，页面本身不会统计任何内容。其他情况下，除非您通过访问量下方的控制项，或通过浏览器的 Global Privacy Control 告知页面不要统计，否则页面会统计访问量。

您可以在不提供姓名、账户或地址的情况下报告错误。我们唯一坚持要求的是来源；而指向他人页面的链接不属于您的个人数据。

访问量

本网站统计自身的访问量。除本域名外，不会向任何地方发送信息；我们的服务器每晚汇总当天数据，也不涉及任何其他方的分析服务。数据有三个来源，而且彼此不同：服务器对其响应请求所作的日志，以及对其提供页面所作的记录，这两者存在于每次访问中；还有页面本身发送的事件，这类事件仅在未向您征求同意或您回答接受时存在——一旦您表示反对，任何时候都不会发送。具体适用哪一种，由服务器根据请求来源国家和您的回答决定；页面不能声称获得了超出实际提供的信息。

服务器日志：每次访问

服务器的页面记录：每次访问

除日志外，服务器还会在自己的记录中写下它提供的每个页面——以及在征求同意的情况下，每次显示请求的情况：

十二个月后，记录仅保留页面、时间、国家、网络运营商、浏览器和系统系列、设备类型以及语言。地址、读者密钥、下方所述标识符、完整用户代理、版本、设备型号、详细客户端提示和您此前所在页面的地址都会被删除。这类记录无法追溯到任何人；它只作为统计数据，并在五年后删除。

在征求同意且您尚未回答接受时，您的访问仅会留下这些内容和日志：页面只发送您的回答，设备上也只写入该回答。

滥用检测，不用于统计访问量

要区分读者与扫描器，需要完整地址，而不是经过掩码处理的地址：禁止 1.2.3.0 就等于禁止读者的邻居。因此，服务器会针对同一批请求保留另一条独立数据流，其中包含完整地址——而这也是本网站唯一从不会写入磁盘的数据流。它会在内存中存在数小时，从不与本页面的任何内容合并，网站的任何部分也无法读取它。只有实际触发规则的地址才会被保留，并附带针对该地址作出的决定，保留时间与封锁持续时间相同。未被封锁的读者不会在该时间窗口之外留下任何信息。

本网站有一个小请求，用于回答一个简单的是非问题——您是否处于需要征求同意的地区——以便所有人的页面保持一致。每个页面最多发起一次；您回答后不会再发起，也不会向页面透露您的所在位置。回答为“是”时，显示请求这一事实会写入上面的页面记录，以便我们了解它显示的频率及显示在哪些页面上。

页面发送的内容：在您同意时，或无需征求同意时

在接受后，以及对于位于我们需要征求同意的地区之外的读者，页面会在您阅读时向本域名发送事件：

在仅必要项模式下，或在您回答之前，页面只发送一项内容：您对同意请求的回答，以及请求等待该回答的时长；不包含地址或标识符。

每个事件旁都会保留四个是非事实——请求是否经由边缘节点、页面是否确实被使用、网络是否不是数据中心，以及同意请求是否已回答——以便我们在读取统计数据时扣除自动化流量。

以下内容从不会被记录；对这些内容采取记录行为将是需要撤销的决定，而不是可更改的设置：Canvas、音频或字体指纹、按键操作、指针移动、任何表单字段的内容，以及管理页面上的任何内容。

告知我们不要统计您的访问

您可以随时反对被统计，该设置会立即在当前页面生效。下方按钮会写入一个 Cookie：hf-nocount；此后，该浏览器中的页面不会发送任何内容，服务器也不会存储它们发送的内容，两个标识符都会被删除。服务器的页面记录仍会保留您访问的页面和时间，但不包含地址、读者密钥、标识符或完整用户代理。发送Global Privacy Control的浏览器无需询问也会获得相同处理：我们将该信号视为反对。您此前已同意时，也可以通过这种方式撤回同意。

反对不会影响服务器日志、服务商链接点击记录或表单的频率限制；这些机制的存在是为了保持网站正常运行和诚实，而不是为了统计您。

每日汇总数据

每天夜间，前一天的访问日志、页面记录、事件和出站点击会被汇总成一条总计记录：按地址统计的页面、首次访问和回访读者、访问次数及访问开始和结束的位置、引荐网站、来自 AI 助手的访问、国家、各服务商的点击次数、插页被完成的频率、同意请求的显示频率及回答方式、游戏进行情况，以及加载测量值。汇总数据不包含任何能够识别个人的信息，并会在其基础记录删除后继续保留。

还有谁会处理这些信息

还有两方会接触其中一部分数据。Cloudflare位于服务器前端：发送到本网站的每个请求都会经过其网络，该网络能够看到您的地址，向我们告知地址所属国家，并使服务器自身的地址不公开。Cloudflare, Inc. 位于美国；它依据数据处理协议代表我们处理这些请求，数据传输依据 EU–US Data Privacy Framework 和欧盟委员会的标准合同条款进行。Telegram会将当天汇总数据的每晚消息发送到我们自己的运营者聊天中——页面数量、引荐来源、国家和点击次数——从不发送地址、标识符或任何单次访问的其他内容：汇总数据不是个人数据，因此其中不会携带任何有关您的信息。

出站点击

指向服务商的每个链接都会经过 /go/<slug>，该路径会记录点击，然后将您重定向。记录内容如下：

IP 地址是这里唯一能够直接识别您个人的信息，用于推断国家和网络运营商，并检查点击是否存在欺诈。它会保留12 个月，之后删除；推断出的国家和网络会作为不附带地址的统计数据保留。点击还会按日、按服务商计入每日汇总数据中的访问量统计。

您发送给我们的内容

本网站有三个表单，全部位于更正页面：一个用于更正服务商记录中的事实，一个用于服务商回复其自身记录，另一个用于报告其他故障。以下是每个表单收集的内容及其保留时间。

上述操作不会设置 Cookie，也不会在您的设备上存储任何内容。只有在您按下按钮后，表单才会发送；输入过程中不会传输任何内容。

哪些内容会公开，哪些不会

如果报告导致记录发生变化，该变化会发布在变更日志中——包括字段、原值、新值和时间。日志记录发生了什么变化，但从不记录是谁提出请求。其中没有报告者姓名、地址或消息正文，也无法从日志条目反向查出发送者。

更正的实质内容会有意比提交记录存续更久：我们采取行动后，您提供的来源会在记录中列出，旧值会出现在日志中。会被删除的是外壳——您的地址、附言，以及发送表单时使用的 IP 地址。

我们不会对这些信息做的四件事

• 我们不会将您的详细信息提供给您所报告的服务商。不会提供地址、消息，也不会告知报告来自某个特定的人。如果服务商询问是谁提出了某项内容，我们的回答是：我们不会告诉他们。
• 我们不会公开您的地址，也不会公开您在消息中主动提供的姓名。
• 我们不会使用您为更正提供的地址向您发送其他内容。本网站没有可供加入的邮件列表。
• 我们不会要求您注册账户。读者表单完全不要求身份信息，电子邮件字段留空也能使用。

如果您匿名报告，之后我们不会持有任何能够识别您的信息，除了表单的 IP 地址；该地址会在七天后删除——这也意味着我们无法告知您处理结果，因此是否接受这一取舍由您决定。

您发送给我们的邮件

发送到本域名地址的邮件由我们的邮件服务商 Resend 接收，并存储在我们自己的服务器上：邮件正文、标头，以及任何附件的名称和大小。附件本身留存在服务商处，只有我们中的一人打开时才会提取。我们会保留邮件365 天，之后删除；我们发送的回复也会在其旁边保留同样长的时间。如果您写信给会自动回复的地址，该回复只会发送一次，并会在标头中说明这一点。邮件只由运营本网站的人员通过私人连接读取；其中内容只用于回复您。

Cookie

最多五个，全部由本网站在自己的域名上设置，不会发送给其他任何人。即使全部缺失，网站也能正常运行。

两个 ID 都是随机数字，在本网站之外没有任何含义。在仅必要项模式下、您回答之前，或您表示反对后，两者都不存在；此前设置的也会被删除。哪些读者会在设置这些 Cookie 前被询问，见同意请求。

同意请求

路由系统将其置于欧盟、EEA 或英国的读者，会在页面统计任何内容或存储任何非必要内容之前被询问；无法定位所在地区的读者不会被询问。请求是页面底部的一条横栏，包含两个回答选项和一个指向上文部分的链接——不会使页面变暗，不会接管键盘，也不会挡在您与任何单个链接之间。您可以随意忽略它，这在您愿意的整个期间都算作有效选择；在未回答时，页面不会发送或写入任何内容，服务器只会记录请求已显示。

两个回答只有一项区别，而这正是政策通常含糊带过的地方：

• 接受 — 您选择的主题会写入设备并在本次访问后继续保留，页面开始发送自身事件：两个 ID 会被设置，上面的记录也会保留。
• 仅必要项 — 切换功能仍可使用，但不会记录这一选择；它只在当前标签页存在期间有效。页面只发送您的回答，不发送其他内容；您的访问会存在于服务器日志和页面记录中，而此前回答留在设备上的任何内容（包括两个 ID）都会被删除。

在需要征求同意的地区之外，页面无需请求就会发送事件。两个 ID 仍由您自行删除——清除本网站的 Cookie，下次访问就会从无记录开始——您也可以在访问量部分停止统计。

我们为何可以这样做

法律要求为上述每项处理提供理由，理由如下：

• 您的同意 — 在需要征求同意的地区，用于页面事件和两个 ID。您可以随时通过访问量下方的控制项撤回同意。
• 我们的合法利益 — 在无需征求同意时，用于页面事件和两个 ID；还用于服务器日志、带读者密钥的页面记录、您对同意请求的回答、点击记录、表单频率限制和滥用检测。这些利益包括保持网站可用和安全，使统计数据不受自动化及欺诈流量影响，并了解哪些页面和推荐被使用以及读者是否回访。
• 您的请求 — 您通过表单发送的内容，我们保留这些内容以便处理。

我们已将这些利益与您的利益进行了权衡。本网站不会利用这些信息对您进行画像，不会出售，也不会与本网站之外的任何信息合并使用。完整地址最多保留十二个月，这是调查滥用行为和有争议点击所需的时间（触发滥用规则的地址则保留至封锁结束）；表单地址保留七天，日志中的地址在写入前会经过掩码处理；十二个月后，每条记录都不再保留能够识别您的信息，五年后删除。您可以随时停止统计。

我们的收入来源

部分出站链接可能带来佣金，未来也可能出售排名上方的付费展示位。但这些因素都不会改变得分、排名或记录，目前也没有启用。完整条款——包括金钱无法购买什么，以及为什么每个服务商链接都标记为 nofollow sponsored——请见联盟披露。

这件事在此处只有一个相关原因：佣金按照订阅支付，因此完全不需要知道您是谁。我们不会建立画像，也不会出售或转交任何点击记录。

您的权利

无论您身在何处，都可以询问我们持有哪些关于您的信息，要求删除这些信息，或反对处理这些信息；在我们依据合法利益处理时，您可以随时反对；对于访问量统计，访问量下方的控制项会立即执行这一操作。实际上，我们可能持有的内容只有五类：

• 在过去12 个月内，您加载的页面、页面发送的事件或一次出站点击所对应的 IP 地址、读者密钥和完整浏览器详情——为了找到这些内容，我们需要您当时使用的地址和浏览器，因为没有其他信息能将它们与您关联。
• 过去12 个月内与访客 ID 关联的访问事件——如果您向我们提供 hf-vid Cookie 中的 ID。
• 过去7 天内提交的表单所对应的 IP 地址。
• 如果您提供过电子邮件地址，则为我们尚未回复或在过去30 天内回复过的报告中的电子邮件地址；或过去24 个月内争议中的服务商地址。
• 过去365 天内您发送到我们某个地址的邮件及我们的回复。

请通过网站反馈表单发送请求，将类型填写为关于我的数据，并留下用于接收回复的地址，因为该表单并不要求提供地址。我们会在一个月内回复。要求删除报告中的联系信息，并不会撤回更正本身：字段一旦发生变化，该变化就会进入已发布且不包含个人数据的日志，日志不会被改写。

您还有权向您居住或工作所在地，或您认为问题发生地的数据保护机构投诉。

变更

本政策发生重大变化时，顶部日期会更新，变更内容会在此处说明，而不会悄悄替换。自首次发布以来，其中没有任何变化。