隐私保护

普通网页访问可能产生服务器日志，例如请求时间、访问路径、网络地址和浏览器基础信息；此外，页面按既定要求加载 /x.js 与 /xtj.js。由于当前没有这些脚本的完整行为说明，本页不声称“完全不收集数据”或“绝不使用 Cookie”。需要评估具体数据处理时，应以实际服务器配置和脚本内容为准。

当前站点没有登录、注册、支付、充值、数据库提交和文件上传，也不通过正文页面索取姓名、身份证、银行卡或私人联系方式。站内查找只在浏览器本地对已经输出的静态栏目进行筛选，不把搜索词发送到不存在的搜索接口。未来若增加需要个人资料的真实功能，隐私说明也必须同步更新。

身份证件、银行卡、密码验证码、精确家庭地址、私人医疗资料、未成年人隐私和未经授权私密影像，不作为常规资讯素材。涉及公共事件时，只使用理解议题所必需的最小个人信息，并优先通过机构、规则和公开行为描述问题，避免把个人身份细节集中整理成新的风险源。

页面技术层面使用本地 WebP 图片并按比例完整展示，但这不替代图片权利和隐私判断。公开活动图片、作品物料与私人影像具有不同边界；如果图片会暴露无关人员、家庭地址、车牌或未成年人身份，应考虑裁去敏感信息、改用其他素材或完全不使用。本站的“禁止裁切主体”是版式要求，不意味着必须发布含敏感信息的图片。

站点不主动添加 CDN、远程字体、第三方图标库或外部 API，但按现有部署要求加载本地路径的统计脚本。脚本是否进一步请求外部资源、使用本地存储或 Cookie，需要查看实际文件内容才能判断。由于本次交付不覆盖或改写已有脚本，因此隐私页只能如实提示这一边界。

静态 PHP 页面和本地图片属于站点内容文件，服务器日志与统计数据则属于运行环境。具体保留时间、访问权限和删除策略取决于服务器实际配置，不能在没有证据时写成固定期限。运营者应按照最少必要原则限制后台访问，并定期检查不再需要的数据。

发现页面存在隐私风险时，应指出具体页面、具体内容和风险类型，并提供能够说明权利关系的必要材料。没有提供有效联系方式时，本站不虚构邮箱或客服系统。隐私处理与事实更正可以同时发生：一段内容即使事实准确，也可能因为公开必要性不足而需要删除或去标识化。