隐私政策

一、我们是谁#

本站是由个人运营的非商业性博客，用于记录技术折腾笔记、分享工具与资源、以及日常随笔。

• 运营主体：FreeKm（个人，非企业主体）
• 联系邮箱：admin@freekm.com
• 托管方式：静态站点，源码存放于 GitHub 私有仓库，由 Cloudflare Pages 构建并做全球分发
• 资源存储：站内图片、音视频与可下载文件存放于 Cloudflare R2，经 cdn.freekm.com 提供访问（见 3.3）

本站不销售商品、不提供付费服务、不开展经营性活动。站上展示的赞助/打赏入口属自愿性质，不换取任何内容、服务或权益，也不影响你能读到什么。

面向范围：本站是公开可访问的个人博客，任何人均可访问，不设门槛，也不以任何市场或语言群体为服务对象。

下文列出的权利，对所有访客一律适用——不因你从何处访问、是否落在某一部法律的适用范围之内而减少。若你当地的法律赋予你更多权利，那部法律同样适用，我们同样配合。

二、先说清楚：我们不收集什么#

这一点比”收集什么”更重要：

• ❌ 不要求注册账号，也没有登录系统，因此不存在账号密码数据
• ❌ 不收集姓名、邮寄地址、电话号码、政府身份证件号码等身份信息
• ❌ 不收集任何支付或银行卡信息（本站无交易功能）
• ❌ 不发送营销邮件，没有邮件订阅或推送列表
• ❌ 不做广告投放，也不自行构建用于广告的用户画像（但要如实说明：Microsoft 作为独立控制者会按其自身声明使用 Clarity 数据，其中包括广告相关用途，见 3.2）
• ❌ 不接入社交登录（无 Google / GitHub / 微信一键登录）
• ❌ 评论功能当前处于关闭状态，因此不会收集评论者信息
• ❌ 不出售（sell）个人信息，也不为本站自身的跨站定向广告而共享（share）个人信息
• ⚠️ 有一处需要如实说明：Microsoft Clarity 的数据由 Microsoft 作为独立控制者接收，并按其隐私声明自行决定用途（含广告相关画像）。这与”替站主处理数据”的常见情形不同，详见 3.2，退出方式见第八节

本站是一个纯静态网站：没有后端数据库，没有用户表，也没有账号体系。你不需要登录就能读完任何一页。不过下文的访问日志与统计数据仍会产生并短期留存（见第三节与第九节），只是它们不与你的身份关联。

三、我们会自动收集哪些信息#

虽然不主动索取，但站点运行过程中仍会产生少量技术性数据。主要有三类：

四、Cookie#

本站自身不写入 Cookie，但接入的第三方统计会。

• 站点自身（页面、主题、偏好设置）不写入任何 Cookie
• 无 Cookie 的那一路统计是 Cloudflare Web Analytics（见 3.1）
• 另一路 Microsoft Clarity 会写入 _clck、_clsk、CLID、MUID 等 Cookie，用于会话关联与热图（见 3.2）

此外，你浏览器里的本地存储（localStorage）用来记住明暗模式之类的偏好（见 3.4）。它不含标识符、不上传、清除浏览器数据即消失。

如果你不希望被 Clarity 记录，按 3.2 给出的方式拦截即可，页面功能不受任何影响。本站没有需要你先点”同意”才能阅读的内容。

五、我们如何使用这些信息，以及法律依据#

用途非常有限，仅用于：

1. 保障站点可用与安全：识别异常流量、排查故障（Cloudflare 日志）
2. 了解内容有没有人读：哪些文章被打开、从哪来、页面快不快（Cloudflare Web Analytics 的聚合统计）
3. 改进页面排版与结构：阅读深度、点击分布与交互异常（Microsoft Clarity 的热图与会话样本）
4. 提供你设置的偏好：记住明暗模式等（本地存储）

我们不使用这些信息做广告定向、自动化决策、画像分群或任何可能产生法律影响的自动化判断。（Microsoft 侧如何使用 Clarity 数据，见 3.2——那不属于本站的使用行为。）

处理依据（参照 GDPR 第 6 条的分类方式）：

需要说明的是：本站没有采用”先弹窗索要同意”的做法，也不会把”你没拦截”当作你同意了什么。Cloudflare Web Analytics 那一路本就不需要同意；Microsoft Clarity 会写 Cookie 并录制会话，属于通常需要事先同意的一类，我们没有做弹窗，而是把退出方式完全交到你手上——按 3.2 与第八节拦截即可，随时可退，不影响任何阅读功能，也无需先告知我们。如果你希望我们对某一地区停止加载这类工具，发邮件说一声就行。

我们不会就同一项处理活动在”同意”与”正当利益”之间来回切换。若某项处理确实需要征得同意（例如将来开启评论或邮件订阅），我们会先单独询问，并在此之前不收集。

六、国际数据传输#

本站使用的服务商均为全球分布式服务，你的数据会被传输到服务商所在的服务器处理，这可能不在你所在地：

除上述两家外，本站没有其它接收访客访问数据的第三方。另有两点说明：

• 源码托管：本站源码存放于 GitHub 私有仓库，由 Cloudflare Pages 在构建时拉取。GitHub 不接收你的访问数据，也不是本站的访问数据接收方。
• 邮箱服务商：上表中的邮箱服务商只在你主动发邮件时才涉及，不会接触你的访问数据。按通行做法，接收方可以”类别”方式披露而不必逐一列名，故此处不公开具体名称。

请注意：数据接收地适用的数据保护法律可能与你所在地不同，当地政府依法要求披露的可能性也无法完全排除。

七、你的权利#

八、如何不被统计#

本站没有”接受/拒绝统计”的弹窗，但你有完全的控制权——下面两种方式任选，被拦截后页面功能不受任何影响，照常打开、图片照常显示。

如果你不希望这次访问被计入，可以：

1. 用广告拦截或隐私插件（uBlock Origin、AdGuard、Brave 自带拦截等）阻止下列域名
2. 在浏览器或路由器层面屏蔽这些域名，效果相同
3. 使用隐私/无痕模式浏览

需要拦截的域名：

多数广告拦截工具的默认规则列表已经包含 clarity.ms，你可能什么都不用做。本站不做指纹识别，所以你不需要为此安装额外工具或修改浏览器设置。

顺带说明：本站页面自身不设置 Cookie；唯一会写入 Cookie 的是 Microsoft Clarity（见 3.2），拦截该域名或清除浏览器数据即可一并清掉。

九、数据保留期限#

我们遵循存储限制原则：不为超出上述目的的期间保留数据。

十、数据安全措施#

• 全站强制 HTTPS 加密传输
• 静态站点架构，没有数据库、没有用户账号系统，可从架构上避免大规模数据泄露风险
• 第三方服务均使用官方托管版本，依赖其自身的安全与合规体系
• 我们仅在必要时查看聚合统计数据，不接触个人级身份信息

需要坦白的是：本站为个人维护的静态站点，未部署企业级安全审计，也未设立专职数据保护官（DPO）。安全防护能力与站点规模相匹配。

如果真出事：本站没有数据库，也就没有可以被拖走的访客数据——静态页面里只有文章，你访问时留下的 IP、UA 等信息由 Cloudflare 在边缘处理，Pages 本身不向站主提供逐条访问日志。所以”用户数据库泄露”这种事在这个站上结构上就不成立。

真正可能涉及个人数据的，只有下面两种情况：

一是你主动发来的邮件。 你的邮箱地址和邮件内容，经 Cloudflare Email Routing 转发后保存在站主日常使用的第三方邮箱里（服务商名称不在本页公开，见第六节），这是本站唯一长期持有的个人数据。若该邮箱发生未经授权的访问，我们会在确认后尽快处理，并按适用规定向监管机构报告、通知受影响的人。

二是站点本身被篡改。 本站源码存放于 GitHub 私有仓库、由 Cloudflare Pages 构建部署，静态资源存放于 Cloudflare R2。如果上述任一账户被入侵，页面或下载文件可能被植入恶意脚本、钓鱼表单或挖矿代码。这严格来说不属于”数据泄露”，但后果比数据泄露更直接——它影响的是你的设备。处理方式是：立即回滚到干净的部署版本、排查入侵途径，并在确认后尽快于站点显著位置公告，说明影响范围以及你该做的检查。

至于 Microsoft Clarity 采集的会话数据，它保存在 Microsoft 侧。按 Clarity 的条款，Microsoft 是独立的数据控制者，而不是本站的受托处理方——它按自己的隐私声明决定如何使用这些数据，其自身的安全事件也由 Microsoft 按其流程响应。

内部记录：第三至第五节的说明，即是我们对本站处理活动的记录（处理目的、数据类别、接收方、保留期限）。它不是一份逐条审计的企业级台账；监管机构若有进一步要求，我们按其要求补充提供。

十一、儿童隐私#

本站内容面向一般成年读者，不面向儿童，也不是面向儿童的商业性在线服务。

• 我们不会明知地收集 13 岁以下儿童的个人信息；这里的 13 岁是我们自律采用的参考线，并不表示本站适用专门针对儿童在线服务的法规
• 有效同意的年龄门槛通常为 13 至 16 岁，视当地规定而定；若你未达到当地规定的该年龄，请在监护人同意下使用本站

如果我们得知在未获得必要同意的情况下收集了儿童个人信息，会在合理可行的范围内尽快删除，通常不超过 30 日。监护人若发现此类情况，请通过下方邮箱联系我们。

十二、第三方链接与外部资源#

本站包含指向第三方网站的链接（如工具官网、素材站、书签导航等）。对于这些站点：

• 我们无法控制其内容、隐私政策或数据处理行为
• 点击外链后，你与该站点之间的数据处理由其自身的政策管辖，与本政策无关

关于外部图标与图片：本站部分页面会引用第三方站点的图标。加载这些图标时，你的浏览器会向对应站点发起请求，对方可能记录你的 IP 与 User-Agent——这与你直接访问该网站的效果相同。

这类第三方按用途分三类：页面图标服务、网页字体服务、图床与 CDN（用于站内配图与静态资源加速）。具体域名会随引用内容变化，因此我们不维护一份保证实时的全站清单。如果你想知道某一页引用了哪些外部站点，把页面链接发到 admin@freekm.com，我们会就那一页答复，通常在一周内。

十三、政策更新#

本政策可能随站点功能或法律要求变化而更新。更新后：

• 会修改页面顶部的”生效日期”
• 重大变更会在站点显著位置提示不少于 30 天；仅文字澄清或链接更新的，只改”生效日期”，不再另行提示

建议你偶尔回来看看这一页。在要求事先取得同意的情形下，若变更涉及新的处理目的，我们会重新征求你的同意。

十四、联系我们#

对本政策有任何疑问、意见，或需要行使你的权利：

• 邮箱：admin@freekm.com
• 站点：freekm.com

我们会在 1 个月内回复（情况复杂会先告知，最多延长至 3 个月）。若你对我们的回应不满意，可向你所在地的数据保护监管机构投诉，无需先与我们交涉。