隐私政策
本政策最后更新日期：2026 年 6 月 11 日 ｜ 生效日期：2026 年 6 月 11 日
一、引言
欢迎访问 千榕观察（英文站名：Qianrong Witness，以下简称”本站”或”我们”）。本站由东莞市千榕网络服务有限公司运营，域名 blog.dgqrs.cn，定位为聚焦跨境商业与人工智能产业的低信号观察与记录站点。我们深知个人信息对您的重要性，并依据《中华人民共和国个人信息保护法》（PIPL）、《中华人民共和国网络安全法》、《通用数据保护条例》（GDPR）及其他适用法律法规，制定本隐私政策，向您清晰说明：在您访问、浏览、订阅或评论本站内容时，我们会收集哪些信息、如何使用、如何存储、是否共享，以及您享有的权利与行使方式。
请在使用我们的服务前，仔细阅读并充分理解本政策的全部内容。一旦您开始使用我们的服务，即视为您已知悉并同意本政策的全部条款。
二、我们是谁
- 运营主体：东莞市千榕网络服务有限公司
- 品牌名称：千榕观察 · Qianrong Witness
- 主域名：
blog.dgqrs.cn（本站） - 关联服务域名：
img.dgqrs.cn（图片加速）、api.dgqrs.cn（站内服务代理） - 服务地点：服务器物理位置位于腾讯云广州节点
三、本政策的适用范围
本政策适用于您在使用 blog.dgqrs.cn 域名下提供的所有服务时发生的个人信息处理活动，包括但不限于：浏览文章、发表评论、注册账户、订阅邮件、提交反馈，以及通过本站任何页面、表单或 API 端点与我们进行的交互。
本政策不适用于第三方网站或服务，包括但不限于：
- 通过本站跳转链接访问的外部网站；
- 第三方社交平台（如 X、微博、知乎）上由我们运营的官方账号；
- 第六条”第三方服务清单”中列出的、由第三方独立运营的服务。
当您离开本站访问第三方服务时，请阅读该第三方自行发布的隐私政策。
四、我们收集哪些信息
4.1 您主动提供的信息
- 评论信息：当您在文章下方留言时，我们会收集您在评论表单中填写的内容，包括：昵称（必填）、电子邮箱地址（必填，不公开）、网站地址（选填，不公开）以及评论正文。
- 注册信息：本站支持用户注册（基于主题 onenice 的注册能力）。注册时您需提供：用户名、邮箱地址、密码（加密存储，不明文保存）。
- 邮件订阅信息：若您通过订阅表单提交了邮箱以接收更新通知，我们会保存您的邮箱地址用于推送。
- 您发送给我们的反馈：当您主动通过邮箱联系本站时，我们会保存您的邮箱地址、您主动披露的姓名或机构信息，以及邮件正文与沟通记录。
4.2 我们在您访问过程中自动收集的信息
- 设备与网络信息：IP 地址、浏览器类型与版本、操作系统、屏幕分辨率、语言设置、访问时间戳、来源页面（referrer）。
- 访问行为信息：浏览的页面 URL、停留时长、点击路径、滚动深度。
- Cookie 与本地存储：详见第五条。
4.3 通过第三方服务间接收集的信息
本站部署了搜索引擎主动推送与内容分析工具（详见第六条），在您访问时，这些第三方可能直接收集您的部分访问信息（如 IP、UA、referrer）以实现其功能。具体的收集范围以第三方服务自己的隐私政策为准。
4.4 通过站内 AI 能力处理的内容
本站启用了 WordPress 官方 AI 插件（v1.0.1），用于评论自动审核与内容摘要生成。该插件在以下场景中仅在您发表评论、发表文章时对相关文本进行本地或远端 AI 处理：
- 评论审核：基于毒性检测与情感分析判断评论是否需要人工复核或自动放入待审队列。仅向 AI 发送评论正文与必要上下文，不发送您的邮箱、IP 等身份信息。
- 内容摘要（仅编辑场景）：登录为编辑或作者身份时，可对长文章触发摘要生成，AI 处理的是文章正文，不涉及用户个人信息。
- 图片 Alt 文本生成（仅编辑场景）：由编辑对上传图片触发，AI 处理的是图片内容，不涉及访客信息。
AI 处理结果不用于用户画像、不用于商业推荐、不与第三方共享。AI 请求日志仅在管理员后台用于调试与可观测性，普通访客无法查看。
五、Cookies 与同类技术
本站使用 Cookie 与浏览器本地存储（localStorage）以维持登录会话、保存您的浏览偏好与统计分析。Cookie 是浏览器在您访问网站时由网站或第三方写入您设备的小型文本文件。我们使用的 Cookie 包括：
- 必要 Cookie：WordPress 登录会话（
wordpress_logged_in_*）、评论表单防伪（wordpress_sec_*）、主题登录弹窗（xenice_login_*）。这些 Cookie 仅在您登录或评论时启用，关闭后您将无法登录或提交评论。 - 评论 Cookie：当您在评论表单勾选”下次评论时记住我的姓名、邮箱和网站”时，WordPress 会在您的浏览器中保存这些信息，默认保留 1 年，便于您下次快速评论。您可随时在浏览器隐私设置中清除。
- 性能 Cookie：本站启用了 WP Rocket 缓存与延迟加载功能，会设置少量技术性 Cookie 与 LocalStorage 项用于记录缓存命中与性能指标，不包含可识别个人身份的信息。
- 第三方 Cookie：百度搜索、360 搜索、今日头条、Bing IndexNow 等渠道可能基于像素追踪写入少量 Cookie。这些 Cookie 由第三方控制，详见第六条。
您如何管理 Cookie：
- 您可以在浏览器的”设置 → 隐私与安全 → Cookie”中选择阻止或删除本站的 Cookie；
- 启用”无痕浏览”或”隐私模式”可在会话结束后自动清除 Cookie；
- 您也可以通过第三方提供的退出工具（如百度统计退出页面）关闭对应追踪。
请注意：禁用必要 Cookie 可能导致部分功能（如评论、登录）无法正常使用。
六、第三方服务清单
为提供内容分发、搜索引擎收录、评论审核与站点性能优化服务，本站集成了以下第三方服务或像素。请您知悉：当您访问本站时，这些服务可能会直接收到您的部分访问信息（如 IP、UA、referrer）。
| 服务名称 | 用途 | 数据流向 | 隐私政策 |
|---|---|---|---|
| 百度搜索主动推送 / 百度统计像素 | 新文章 URL 提交到百度站长平台、记录来源搜索词 | URL、referrer → sp0.baidu.com | 百度隐私政策 |
| 360 搜索收录像素 | 新文章 URL 提交到 360 站长平台 | URL、session token → s.360.cn | 360 隐私政策 |
| 字节跳动 / 今日头条站长像素 | 新文章 URL 提交到头条搜索 | URL → zhanzhang.toutiao.com | 头条隐私政策 |
| Bing IndexNow | 新文章 URL 实时提交到 Bing 索引 | URL → api.indexnow.org | IndexNow 协议说明 |
| FontAwesome（自托管图标字体） | 页面图标渲染 | 无用户数据上报（静态资源） | 无追踪 |
本站未使用：Cloudflare Analytics、Disqus、第三方广告网络、第三方支付 SDK。所有静态资源均由主站或自建子域分发。
七、信息使用目的
我们收集到的信息将仅用于以下目的：
- 评论展示与社区运营：在文章页公开展示您的昵称与评论正文；通过邮箱通知您评论被回复；识别与拦截垃圾评论。
- 订阅推送：在您主动订阅时向您发送新文章更新提醒。
- 账户与安全：验证您的注册身份、保护账户安全、防范恶意访问与撞库攻击。
- 站点改进：通过访问行为数据进行页面加载性能优化、内容选题方向调整（匿名聚合分析，不针对个人）。
- 法律合规：在法律明确要求或为应对法律纠纷必须披露时，依法提供相关记录。
- AI 辅助：通过 AI 插件辅助评论审核与内容摘要（仅限第四条 4.4 节所述场景）。
我们不会将您的个人信息用于：
- 商业广告投放、用户画像、个性化推荐（本站不投放商业广告）；
- 出售、交换、出租给任何第三方用于营销目的；
- 任何超出您合理预期的、与本政策所述目的无关的用途。
八、信息共享与披露
我们承诺：不向任何第三方出售、出租或交换您的个人信息。仅在以下情况下，我们可能向特定对象有限地披露必要信息：
- 基于您的明示同意：在获得您明确同意后，向您指定的第三方提供。
- 基于法律义务：依据法律法规、诉讼争议、政府强制命令或法定监管要求，必须向司法机关、行政执法部门或网信办提供。
- 基于站点运行必需：向第六条所列第三方服务提供商在功能必需的最小范围内共享（如百度推送时提交 URL）。
- 基于安全应急：为应对针对本站的网络攻击、欺诈行为或违法违规内容，必须紧急披露以保护他人人身、财产安全时。
- 关联方内部：在本站运营主体（东莞市千榕网络服务有限公司）及其关联业务实体内部，为统一客户支持而共享（同等保护标准）。
如发生涉及个人信息的合并、收购、资产转让，我们会在事前向您告知接收方的名称与联系方式，并要求其继续受本政策约束；如您不同意，您可按第十条行使您的权利。
九、数据存储与安全
9.1 存储位置与期限
- 存储位置：本站全部业务数据（数据库、媒体文件、备份、推送日志）均存储在中华人民共和国境内，由腾讯云广州数据中心承载，不存在境外数据出境。
- 存储期限：评论数据与账户数据在您删除前一直保留；匿名化的访问日志保留不超过 12 个月；AI 请求日志保留不超过 30 天（用于调试）。超过期限后我们将依法删除或匿名化处理。
9.2 安全措施
我们采用业界通行的安全防护措施保护您的个人信息，包括但不限于：
- 传输加密：本站全站启用 HTTPS（TLS 1.2+），所有数据在传输过程中均加密。
- 密码保护：账户密码使用 WordPress 标准算法单向哈希（bcrypt / phpass 派生）存储，任何员工与第三方均无法明文读取。
- 访问控制：仅运营方授权人员可在最小必要原则下访问用户数据；后台管理入口启用强密码、登录失败锁定与 Tailscale 私网访问限制（不在公网开放 wp-admin）。
- 防注入与防爬：服务端启用 WordPress 防火墙与反垃圾评论机制，定期审计可疑访问。
- 备份与恢复：数据库每日自动备份并异地加密保存，备份保留 30 天滚动。
尽管如此，没有任何互联网服务能做到 100% 安全。若发生信息安全事件，我们将依法在 72 小时内向监管部门报告，并通过站内公告或邮件告知您事件情况、可能影响与应对建议。
十、您的权利
我们尊重您对个人信息的控制权。根据《中华人民共和国个人信息保护法》第 44 条至第 50 条以及欧盟 GDPR 第 15-22 条，您享有以下权利：
- 知情权与决定权：您有权知晓我们如何处理您的个人信息，并自主决定是否同意（您已通过本政策获知）。
- 访问权：您有权访问您的个人信息副本（评论历史、账户资料、订阅记录等）。
- 更正权：您有权要求我们更正不准确或不完整的信息。
- 删除权（被遗忘权）：在符合法定条件时，您有权要求我们删除您的个人信息（例如：处理目的已实现、您撤回同意、我们违法处理等）。
- 撤回同意权：您可随时撤回此前对特定处理活动的同意（不影响撤回前已合法进行的处理）。
- 限制处理权：在特定情形下（如您对信息准确性有异议、处理违法但您不希望直接删除），您可要求我们暂时限制处理。
- 数据可携权：在技术可行时，您有权以结构化、通用、机器可读格式获取由您主动提供的信息副本（如评论记录）。
- 反对权：您有权反对我们基于”正当利益”等法理基础进行的处理活动。
- 注销账户：您可随时申请注销账户，注销后您的账户信息将在 30 天内删除或匿名化（法律法规要求保留的除外）。
- 投诉与救济权：
- 国内用户：可向国家网信办或地方网信、市场监管部门投诉；
- 欧盟用户：可向所在国数据保护监管机构（Supervisory Authority）投诉；
- 您也可选择通过第十三条联系方式与我们协商解决，我们将在 15 个工作日内答复。
如何行使上述权利：请将您的请求通过第十三条邮箱发送给我们。为保护您的账户安全，我们可能需要验证您的身份（要求您提供与账户绑定的邮箱或注册信息），验证通过后将在 15 个工作日内回复处理。
十一、未成年人保护
本站主要面向对跨境商业与 AI 产业有兴趣的成年读者群体。我们不会故意收集 14 周岁以下儿童的个人信息。如果您是未满 14 周岁儿童的监护人，发现您的孩子在未经您同意的情况下向我们提供了个人信息，请通过第十三条邮箱联系我们，我们将在核实后尽快删除相关信息。
对于 14 至 18 周岁之间的未成年人，如需注册账户或提交个人信息，建议请您的父母或法定监护人代为操作或事先征得他们的同意。
十二、本政策的更新与生效
- 我们保留根据业务调整、法律法规变化或安全需要修订本政策的权利。
- 本政策发生重大变更时，我们将通过站内公告、首页置顶横幅或注册邮箱通知等方式进行显著提醒，告知您变更内容、生效时间与可能产生的影响。
- 对于非重大变更（如条款措辞优化、链接更新），将在本页面顶部更新”最后更新日期”，建议您定期查阅。
- 变更生效后，若您继续使用本站服务，即视为您接受变更后的政策；如您不同意，可停止使用本站并按第十条要求删除您的账户与数据。
历史版本：本政策系首次发布版本（v1.0），无此前版本可查。
十三、联系我们
如您对本政策、对您个人信息的处理、或对本站服务有任何疑问、建议、投诉或行使权利的请求，请通过以下方式联系我们：
- 联系邮箱：
x@dgqrs.cn（本站对外统一联系入口） - 运营主体：东莞市千榕网络服务有限公司
- 联系地址：广东省东莞市（详细地址可通过邮件索取）
- 响应时效：我们将在收到您的书面请求后 15 个工作日内予以核实并回复；如涉及复杂事项，确需延长的，我们将在前述期限内告知您延期原因与预计完成时间（最长不超过 30 个自然日）。
为保护您的隐私与安全，在涉及账户操作或行使删除权等敏感请求时，我们可能要求您提供额外身份证明材料，敬请理解。