隐私政策

更新日期：2026 年 10 月 19 日。本政策自公开发布之日起生效。

Jacky’s Blog 是 0xJacky 的个人博客，主要记录技术笔记、项目和生活。关于运营者的介绍可见关于页。如有隐私问题，或需要查询、删除个人信息，请联系 me@jackyu.cn。

下面说明本站在浏览、登录、评论和内容审核中会使用哪些信息，以及你可以如何管理这些信息。

浏览网站

阅读公开文章无需注册，也无需提供手机号。访问时，服务器会记录 IP 地址、访问时间、请求地址、来源页面、浏览器信息和错误记录，用于提供网页、排查故障和防范攻击。

网站使用阿里云 ECS、OSS 和 CDN 提供服务器、文件存储及内容分发。相关服务会处理所托管的内容和必要的网络请求信息。

账号与手机号

普通用户通过手机号注册，使用短信验证码登录，无需设置密码。本站保存账号标识、昵称和登录状态。通行密钥仅用于管理员账号，服务器保存凭据标识、公钥等验证资料，不接收私钥和设备上的原始指纹、面容数据。

使用手机号登录或绑定账号时，本站通过阿里云号码认证发送和核验短信验证码。阿里云会接收手机号、验证码核验请求和业务流水信息；本站保存账号与号码的绑定关系、验证结果及必要的请求记录。

已绑定的号码用于登录原账号，新号码首次验证后可按页面提示注册。验证码验证的是号码使用权，不核验姓名或身份证信息。验证过程无需提供身份证照片，也不会读取通讯录或短信收件箱。

绑定的手机号加密保存，不会公开显示在评论中。为处理绑定问题和安全事件，有相应权限的管理员可以在后台查看完整号码。不提供手机号时，无法使用依赖号码验证的功能，但仍可阅读公开文章。

评论与内容审核

发表评论或留言时，本站会保存评论正文、昵称、填写的邮箱和网站地址、关联账号，以及提交时的 IP 地址和浏览器信息。这些资料用于展示讨论、识别垃圾评论和处理投诉。

审核通过的评论、昵称、头像和网站链接会公开展示，也可能被搜索引擎收录。邮箱、IP 地址和绑定手机号不会作为评论资料公开。请勿在正文、图片或附件中留下证件号码、住址、账号密钥，或未经他人同意公开其隐私。

Akismet 会检查垃圾评论，接收的数据可能包括评论正文、昵称、邮箱、网站地址、IP 地址、浏览器和来源信息。

阿里云内容审核启用后，本站会将待审的文章标题、摘要、正文、评论、评论人昵称、公开链接、图片或图片地址提交检查，图片中的文字也可能被识别。本站保存风险标签、命中片段、任务标识和处置记录，供管理员复核。历史内容检查先生成报告，再由管理员确认是否处理。

如果评论被误判，或你对内容处置有异议，可以通过上述邮箱申请人工复核。

Cookie、统计和外部资源

Cookie 用于维持登录、识别验证会话和保护请求安全。手机号验证会话 Cookie 的有效期为 1 小时；账号登录 Cookie 的期限取决于登录方式及是否选择“记住我”。如果选择记住评论资料，浏览器也可能保存这些信息，方便下次填写。

页面目前加载 Google Analytics 统计脚本。加载时，浏览器会向 Google 发起请求，可能涉及 IP 地址、浏览器信息、页面来源、访问记录和 Cookie 标识。

有些页面包含外部图片、GitHub 活动图、头像或音视频播放器。打开页面或播放内容时，资源提供方可能收到 IP 地址、浏览器信息和来源页面。头像服务还可能通过邮箱生成的哈希标识查找头像；这种标识仍可能与你关联。

你可以在浏览器中管理 Cookie、限制跟踪或拦截外部资源，部分登录和显示功能可能因此受影响。继续浏览不代表同意非必要的信息处理或信息出境；依法需要单独同意的，会另行征求。

第三方服务及境外处理

本站使用的主要服务列在下表。打开相应功能时，服务商会按前文所述接收信息。完整条款和联系渠道可在各服务的官方说明中查看。

服务	用途	官方说明
阿里云 ECS、OSS、CDN	网站运行、文件存储和内容分发。	阿里云隐私政策入口
阿里云号码认证	发送和核验验证码，防止恶意请求。本站使用服务端接口。	短信认证服务协议
阿里云内容审核	检查文字和图片中的内容风险。	内容安全服务说明
Akismet（Automattic）	检查垃圾评论，可能在境外处理数据。	Akismet 隐私说明、Automattic 网站访客隐私说明
Google Analytics（Google）	网站访问统计及相关脚本请求，可能在境外处理数据。	Google 隐私权政策
头像和其他外部资源	加载头像、图片及播放器。接收方取决于页面实际使用的资源，可能位于境外。	Gravatar 数据隐私说明；其他资源见对应链接或播放器。

境外服务可能将信息传输到其运营所在地处理。如需履行出境手续或取得单独同意，本站会在处理前补充说明接收方、联系方式、处理目的、方式、信息种类及权利行使途径，并完成相应要求。你可以通过本站邮箱查询相关处理情况或提出停止处理的请求。

本站不出售个人信息。向服务商提供的信息限于相关服务所需的范围；除此之外，只有在取得有效授权或依法履行义务等情况下，才会提供非公开个人信息。向有关机关提供信息时，会核实依据和范围。

信息保留多久

账号资料和手机号绑定记录在提供账号服务期间保留。你可以申请解绑或注销。评论在相关讨论仍需展示时保留，也可以单独申请删除或匿名化；注销账号不会自动删除所有历史评论。

短信验证码有效期为 5 分钟，本站不在业务数据库中保存验证码明文。验证会话过期超过 1 小时后，由定时任务清理；用于限制请求频率的记录，在限流时段结束超过 24 小时后清理。任务暂停或故障时，实际删除时间可能延后。

审核任务和结果在复核、申诉或争议处理仍有需要时保留。认证审核插件的普通操作记录按 7 个月的期限定时清理。网站常规访问日志每天轮转，保留 14 份历史归档。依法需要保存的其他记录，按相应法定期限保留。

备份用于恢复网站和处理安全事件，保留时间以这些用途及法定要求所需的最短期限为限。收到有效删除请求后，本站会处理使用中的数据。备份中的副本如不能立即删除，将限制使用，并在到期后清理；恢复备份时会重新落实删除要求。

从本站删除的公开内容，仍可能留在搜索引擎缓存或他人的副本中。对于这些副本，需要向相应平台或持有人提出请求。

查询、更正、删除及注销

如需查阅、复制、更正、补充或删除个人信息，限制处理、解绑手机号、注销账号，或在符合法律规定的条件下转移信息，请通过上方邮箱提出请求，说明相关账号、评论链接及希望处理的事项。

你也可以撤回此前给予的同意。撤回后，依赖相关信息的功能可能无法继续使用，但不影响公开文章的阅读，也不影响撤回前已经依法完成的处理。

处理请求前，本站会核实资料是否属于你本人，例如通过原账号或号码使用权确认。手机号账号没有绑定邮箱，也可以提出请求。请勿在邮件中发送密码或短信验证码；需要补充验证时，会另行说明安全方式。

本站会及时答复。如因法定留存义务、他人权益或其他法律规定无法满足全部请求，会说明原因。你可以继续通过上述邮箱投诉，也可以向有关个人信息保护主管部门反映或依法寻求救济。

信息安全与未成年人

本站通过手机号加密、后台权限限制和必要的操作记录保护信息。若发生可能影响个人权益的安全事件，会及时处置，并按规定通知受影响人员、向有关部门报告。

本站主要面向技术阅读与交流，不以不满十四周岁的儿童为服务对象。未满十四周岁的访客请勿自行提交手机号、账号资料或可识别身份的评论。需要处理儿童个人信息时，会先落实监护人同意和专门保护规则。监护人如发现儿童资料已被提交，可以联系本站核实和处理。

政策更新

网站功能或个人信息处理方式变化时，本政策会相应更新，并标明日期。影响较大的变化会另行提示；需要重新取得同意的，会在相关处理前征求同意。