Dejavu’s Blog（下称「本博客」或「我们」）是由 Dejavu Moe 个人运营的中文独立博客。我们重视您的隐私权，并遵循最小化数据收集原则，同时符合包括 GDPR 在内的适用隐私法规。

本政策说明当您访问本博客时，我们如何收集、使用、存储和保护您的个人信息。

最后更新日期： 2025 年 12 月 4 日（北京时间）

1. 我们收集的信息（最小化原则）

我们不会主动收集您的姓名、邮箱、电话等可识别身份信息，除非您在评论中自愿提供。

1.1 网站见解分析（自托管 Plausible CE）

我们使用 自托管 Plausible CE 进行网站见解分析，用于网站运营的合法利益（GDPR Art. 6(1)(f)）。

根据官方政策摘要，Plausible 的隐私特性：

• 我们不收集或使用 Cookies 用于个人追踪
• 我们不收集可识别个人身份信息（PII）
• 见解数据仅包含匿名/聚合内容，如访问量、来源、设备类型、国家地区等
• IP 地址在接收时立即进行哈希/匿名化，不会存储原始 IP
• 所有数据存储在我们自托管的服务器中，不传输或披露给第三方

这些匿名数据无法关联到个人，因此不属于 GDPR 的「可识别个人数据」。

1.2 评论系统（自托管 Twikoo）

本博客使用自托管的 Twikoo 作为评论系统，评论行为完全基于您的自愿，同意即为数据处理的法律依据（GDPR Art. 6(1)(a)）。

1.2.1 您自愿提供的数据

• 昵称（用于展示，必填）
• 邮箱（可选，用于 Gravatar 头像展示/通知，不公开）
• 个人网站 URL（可选）
• 评论内容（请勿泄露您的隐私信息）

1.2.2 服务必要收集的数据

Twikoo 属于开源评论系统，在您自愿评论时会在服务器本地处理以下数据，这部分属于合法利益范围（GDPR Art. 6(1)(f)）：

• 您的评论内容与时间
• 您主动提供的邮箱经过 MD5 编码后的 Gravatar Hash
• User Agent（浏览器/系统信息）用于公开展示
• 基于 IP 的大致地区（城市级，可被代理/VPN 伪造）用于公开展示

1.2.3 数据存储与用途

• 数据存储于自托管服务器的本地数据库
• 展示内容：评论、UA、大致地区
• 邮箱仅用于头像识别与通知
• IP 用于安全与滥用防护，不作其他用途

1.2.4 数据保留

• 评论数据通常会长期保存，除非您主动请求删除
• IP 及安全日志通常保留 7–30 天（视服务器安全策略可能调整）

2. 第三方服务与基础设施

2.1 Cloudflare（DNS / CDN / WAF）

本博客使用 Cloudflare 提供的 DNS、CDN 与安全防护服务，Cloudflare 可能根据其合法利益收集访问者的：

• IP 地址
• User Agent
• 请求路径、性能数据
• 安全事件相关日志

其使用目的包括：DDoS 防护、恶意流量过滤、WAF 防护、网络性能优化等。

Cloudflare 的全球 CDN 可能涉及跨境传输，Cloudflare 声称遵守 GDPR 并采用：

• 标准合同条款（SCCs）
• 严格的访问控制和加密机制

Cloudflare 不将访问者数据用于广告定向，详情参见 Cloudflare 隐私政策 。

2.2 自托管服务器

• 所有文章、评论、统计数据保存在自托管服务器本地
• 我们不出售、不共享也不主动向第三方披露数据
• 我们时刻保持服务器软件的最新，以修补可能的安全漏洞
• 我们采取合理措施尽最大能力确保服务安全，但无法保证绝对的安全
• 由于不可抗力因素造成的数据泄露不属于本博客的责任范围

3. Cookies 使用

• 本博客 不使用专门用于追踪用户的 Cookie
• Twikoo 在您发表评论时 可能 会使用本地存储或必要的会话 Cookie
• 这些数据 仅存储 于本地浏览器，不用于跨站追踪，也不会上传到服务器

如果您位于欧盟/EEA，根据 GDPR 您拥有以下权利：

• 访问权（Access）
• 更正权（Rectification）
• 删除权（Erasure） / 被遗忘权
• 限制处理权（Restriction）
• 反对权（Object）
• 数据可携带权（Portability）

匿名统计数据不可关联到个人，因此无法用于上述权利的操作。

5. 数据跨境传输

• 评论数据与统计数据存储在我们自托管的服务器
• 经由 Cloudflare 的访问流量可能在全球节点间传输
• Cloudflare 声称遵守 GDPR 并采用标准合同条款 (SCCs)
• 不会将数据用于广告或追踪目的

6. 儿童隐私

本博客不面向 14 岁以下未成年人，也不会主动收集未成年人信息。如发现不适宜向未成年人提的内容，请联系我们删除。

7. 您的删除权与联系我们

如需删除评论或行使 GDPR 权利，请通过本博客的 联系页面 与作者 Dejavu Moe 联系，我们将尽快协助处理。

8. 政策更新

本隐私政策可能随着服务或法律要求变更。更新会在本页面公布，并通过 最后更新日期 告知，建议您定期查看以获取最新版本。

感谢阅读并信任 Dejavu’s Blog。我们将持续致力于为您提供安全、透明且尊重隐私的阅读环境。