1. 引言

本隐私政策（以下简称“本政策”）适用于 yuyu的官网（域名：iyu6.com，以下简称“本站”“我们”）。本政策说明我们在您访问和使用本站时，如何收集、使用、存储、共享和保护您的个人信息，以及您对这些信息享有的权利。

本站是一个个人博客与项目导航站，服务器位于中国香港特别行政区。我们尊重并致力于保护所有访问者的隐私，无论您位于世界何地。

特别提示：本政策为通用框架稿，已尽力覆盖全球主要司法辖区的隐私合规要求，但不构成法律意见。如您对具体条款有疑问，建议咨询专业律师。

2. 我们收集哪些信息

本站不设用户注册与登录功能，因此不会主动收集您的账号、密码等身份信息。在您使用本站的过程中，可能涉及以下信息：

2.1 您主动提供的信息（评论功能）

本站使用 Twikoo 评论系统。当您发表评论时，您可能主动提供：

• 昵称（必填，可任意填写，无需真实姓名）
• 电子邮箱（选填，用于接收回复通知与展示头像）
• 个人网站地址（选填）
• 评论内容

此外，评论系统会自动记录您的 IP 地址，用于垃圾评论检测与安全防护。

2.2 自动收集的信息

当您访问本站时，以下信息可能被自动记录：

• Cloudflare：本站使用 Cloudflare 提供 CDN 加速与安全防护。Cloudflare 会记录访问日志，包括 IP 地址、User-Agent、访问时间、请求路径等，用于安全分析与攻击防护。
• Cloudflare Turnstile：评论功能使用 Cloudflare Turnstile 进行人机验证。该服务会分析浏览器指纹等信号以区分人类与机器人，不依赖传统验证码。

2.3 第三方资源加载

本站页面可能引用以下第三方资源，加载时您的浏览器会直接向第三方服务器发起请求，第三方可能因此获知您的 IP 地址与 User-Agent：

• 外部图床：如 loliapi.com 等，用于随机头像与配图。
• 音乐播放器：本站侧边栏音乐功能调用第三方 Meting API（如 api.injahow.cn），该服务由第三方提供，并非本站自有服务。播放音乐时，您的浏览器会与第三方服务器通信。
• 图标与字体 CDN：如 jsDelivr 等，用于加载图标与字体资源。

2.4 我们不收集的信息

• 不收集真实姓名、身份证号、手机号
• 不收集精确地理位置
• 不收集支付信息（本站无交易功能）
• 不进行用户画像或定向广告投放

3. 信息如何使用

我们收集的信息仅用于以下目的：

• 评论展示：展示您的昵称、头像、评论内容与网站链接。
• 回复通知：若您填写邮箱并勾选通知，当有人回复您时会发送邮件提醒。
• 垃圾检测：通过 IP 与内容分析识别垃圾评论。
• 安全防护：通过 Cloudflare 识别并拦截恶意流量、DDoS 攻击。
• 网站统计：了解访问量、来源等宏观趋势（通过 Cloudflare 分析）。

我们不会将您的信息用于：出售、出租、广告投放、用户画像、自动化决策。

4. Cookie 与类似技术

本站可能使用以下 Cookie 或本地存储：

• 主题偏好：记录您选择的明暗主题，存储于浏览器本地。
• 语言偏好：记录您选择的界面语言。
• Cloudflare：用于安全防护与负载均衡，可能设置必要的安全 Cookie。
• Twikoo：评论系统可能使用本地存储记录您上次填写的昵称与邮箱，方便下次评论。

您可以通过浏览器设置清除或禁用 Cookie。禁用后，部分个性化功能（如主题记忆）可能失效，但不影响基本浏览。

5. 信息共享与第三方

我们不会出售您的个人信息。以下情况可能涉及信息共享：

• Cloudflare：作为 CDN 与安全服务商，处理访问日志。
• Twikoo 后端：评论数据存储于本站自建的 Twikoo 服务。
• 第三方资源提供方：如图床、音乐 API，仅获知您的 IP 与请求信息，不涉及您的评论内容。
• 法律要求：如收到具有法律效力的要求，我们可能依法披露相关信息。

6. 数据跨境传输

本站服务器位于中国香港特别行政区。香港拥有独立的数据保护法律体系（《个人资料（私隐）条例》，PDPO），并被欧盟委员会认定为提供“充分保护水平”的地区之一。

当您从以下地区访问本站时，您的信息将被传输至香港：

• 欧盟/欧洲经济区：依据 GDPR 第 45 条，香港的充分性认定使该传输合法。
• 中国内地：依据《个人信息保护法》第 38 条，跨境传输需满足特定条件。本站为个人博客，不涉及大规模个人信息处理。
• 韩国：依据《个人信息保护法》（PIPA）第 28-8 条，跨境传输需告知并取得同意。
• 美国：无联邦级跨境限制，但需遵守各州隐私法。

通过 Cloudflare 的全球网络，您的请求可能经过多个节点，但最终数据存储与处理以香港服务器为准。

7. 数据保留期限

• 评论数据：保留至您请求删除或本站停止运营。
• Cloudflare 日志：依据 Cloudflare 默认策略保留（通常为数天至数周）。
• 本地存储：保留在您的浏览器中，直至您清除。

8. 您的权利

根据您所在地区的法律，您可能享有以下权利：

8.1 欧盟/欧洲经济区（GDPR）

• 访问权（第 15 条）：了解我们是否处理您的数据及具体内容。
• 更正权（第 16 条）：要求更正不准确的信息。
• 删除权（第 17 条）：要求删除您的评论与相关信息。
• 限制处理权（第 18 条）：要求限制对您信息的处理。
• 数据可携权（第 20 条）：以结构化格式获取您的数据。
• 反对权（第 21 条）：反对基于合法利益的处理。
• 投诉权：向所在国数据保护机构投诉。

8.2 韩国（PIPA）

• 查阅权：要求查阅您的个人信息。
• 更正与删除权：要求更正或删除。
• 处理停止权：要求停止处理。
• 损害赔偿权：因违法处理遭受损害时可请求赔偿。

韩国国内代理人：依据 PIPA 第 31-2 条，达到一定规模的信息处理者需指定国内代理人。本站为个人博客，暂未达到该规模，但如您为韩国用户并希望行使权利，可通过下方联系方式与我们联系。

8.3 美国（CCPA/CPRA 及各州法律）

• 知情权：了解收集的个人信息类别与来源。
• 删除权：要求删除收集的个人信息。
• 更正权：要求更正不准确信息。
• 拒绝出售/共享权：本站不出售或共享个人信息。
• 不歧视权：行使权利不会受到差别待遇。

8.4 中国（PIPL）

• 知情权与决定权：了解并决定个人信息处理。
• 查阅、复制权。
• 更正、补充权。
• 删除权。
• 撤回同意权。
• 投诉举报权。

8.5 如何行使权利

请通过下方联系方式提交请求。我们将在法律规定的期限内（通常为 30 天内）回复。为保护您的信息，我们可能需要您验证身份。

9. 儿童隐私

本站不面向 13 岁以下儿童（美国 COPPA）、16 岁以下儿童（欧盟 GDPR）或各司法辖区规定的相应年龄以下儿童。我们不会有意收集儿童的个人信息。如您是家长或监护人，发现儿童向本站提供了信息，请联系我们删除。

10. 数据安全措施

• HTTPS 加密：全站启用 TLS 加密传输。
• Cloudflare 防护：DDoS 防护、WAF、Bot 管理。
• 评论安全：Twikoo 内置垃圾检测，配合 Cloudflare Turnstile 人机验证。
• 最小化收集：不收集与服务无关的信息。
• 访问控制：后台管理仅限授权人员。

但请注意，任何互联网传输都无法保证 100% 安全。我们建议您不要在评论中透露敏感个人信息。

11. 政策更新

我们可能不时更新本政策。重大变更将在本页面显著位置公告，并更新“最后更新”日期。继续使用本站即视为接受更新后的政策。

12. 联系方式

如您对本政策有任何疑问，或希望行使上述权利，请通过以下方式联系：

• 电子邮件：[email protected]
• Telegram：https://t.me/yuyukx
• GitHub：https://github.com/yuyuovoqaq

我们将在合理期限内回复您的请求。

13. 附：本政策覆盖的主要法律框架

• 欧盟《通用数据保护条例》（GDPR）
• 韩国《个人信息保护法》（PIPA）
• 美国《加州消费者隐私法》（CCPA）及《加州隐私权法》（CPRA）
• 美国《儿童在线隐私保护法》（COPPA）
• 中国《个人信息保护法》（PIPL）
• 中国《网络安全法》
• 香港《个人资料（私隐）条例》（PDPO）

本政策为通用框架稿，不构成法律意见。具体合规义务请咨询专业律师。