隐私说明

公开浏览

文章、资料、作品、相册、收藏及影音条目来自主办者选择公开的内容。浏览入口不要求访客创建账号。评论只对真实公开的普通博客文章开放；雅雅日记和其他栏目不开放访客评论或上传。本地样例不代表真实人物经历。

博客评论

打开已开放评论的博客文章时，本站自动准备 Cloudflare Turnstile 安全验证；验证通过且内容符合评论规则后即时公开，无需人工审核。验证失败或服务不可用时不会发布，输入的评论仍留在当前页面。站主也可以暂时关闭评论入口。

评论无需注册、密码或邮箱，提交昵称、评论文字（可使用简易 Markdown）、文章ID、请求标识与一次性验证令牌。必须主动勾选同意评论规则；服务器记录评论规则版本、同意时间、评论及发布时间。评论仅代表评论者观点，不代表本站或站主立场；请勿发布违法、侵权、辱骂、广告或他人隐私信息。本站可隐藏或删除不当评论，删除操作默认移入可恢复回收站。

安全验证会使浏览器连接 Cloudflare，并由它接收验证请求的网络和浏览器信息；本站服务器向 Cloudflare 提交验证令牌及来源IP核验，不把昵称或评论正文发给它。打开此类博客文章便会启动验证；其他栏目不会因此加载验证。本站不把验证令牌保存在评论数据库；Cloudflare 的数据处理见其隐私政策。

启用并使用评论表单时，本浏览器使用 localStorage 键 personal-space.blog.nickname.v1 记住昵称并下次自动填入；可修改昵称或点击“忘记昵称”清除，不跨设备同步，也不构成身份验证。评论未发送的草稿按文章与回复对象保存在本浏览器，最多保留30天（到期后再次打开时清除）；发表成功会清除对应草稿，也可点击“清除此篇本机草稿”主动删除。草稿不包含验证令牌和勾选同意状态，不跨设备同步。站主留言和回复的“站主”标记由服务端登录校验生成，访客不能通过昵称取得该标记。

启用后，服务器使用可信连接来源 IP 的带密钥摘要进行短时限流，不在评论表保存原始 IP、邮箱或设备指纹。服务器通过本站离线 IPv4/IPv6 数据库解析属地，不为属地查询向外部服务发送 IP；公开评论仅提供国内省份，或其他国家/地区及可得城市。旧评论没有来源记录或当时未解析成功时，不会编造或从现有摘要恢复属地。每个来源10分钟最多5次、间隔至少20秒，全站每小时最多200次。限流记录以时间窗计数，超过1小时的记录在后续成功提交时清理，系统不承诺没有新提交时立即清理或从备份即时抹除。运行环境的访问日志可能另行记录IP，实际字段与保存期限需按服务器配置核定。

提交评论时，服务器会从浏览器 User-Agent 及浏览器可提供的型号提示生成设备、操作系统和浏览器摘要；不保存完整 User-Agent，不据此推断准确型号。上述设备信息默认不公开，站主可以在评论后台开启展示；开启后会展示已有评论中已保存的信息，关闭后公开页面与接口均不发送这些字段。此开关不删除后台已有摘要。

启用后，昵称与正文接受本地明确短语屏蔽检查，规则可由站主维护，不能识别所有不当或违法语义。评论、同意记录及隐藏/回收站记录保存在站点数据库，目前没有固定自动清理期限；备份副本随实际备份策略保留。匿名接口只提供当前仍公开的文章评论，不返回隐藏、回收站评论或审核管理数据。

公开页面访问统计

本站使用自托管 GoatCounter 统计公开页面的浏览次数和来源网站域名，用来了解哪些内容值得继续整理。统计不设置访客 cookie，不建立独立访客或跨页会话，不发送原始 IP、User-Agent、设备信息、页面查询参数或来源页面的完整地址。它不统计后台、草稿和主题预览，也不收集搜索关键词；浏览器启用“不跟踪”或全局隐私控制时不发送统计。

统计程序仅在本站服务器内部运行，由本站接口提交页面路径和来源域名；站主在现有工作室中查看汇总。它记录浏览次数，不代表独立人数。服务器正常提供网页产生的访问日志，与上述聚合统计是不同的记录。

本站另启用 Cloudflare Web Analytics，了解公开页面的访问和加载表现。浏览器会连接 Cloudflare，发送页面路径、来源与性能指标；Cloudflare 也会接收网络请求所需的信息。此统计不设置 cookie、不建立个人指纹；本站不向统计接口提交评论正文、昵称或登录凭据，Cloudflare 说明不会记录页面查询参数。后台、登录、预览、独立评论验证页及游戏内页面不加载此统计；浏览器启用“不跟踪”或全局隐私控制时不加载。数据处理见 Cloudflare 隐私政策。

搜索、随机发现与稍后再看

页头搜索在输入结束约 200 毫秒后向本站发送关键词与内容类型，用于预览当前公开内容和功能入口；中文候选输入期间暂停请求。探索页以 GET 查询提交关键词、类型和主题，地址栏可能保留查询条件。本站前端不保存搜索历史，不加载外部搜索服务。

“稍后再看”使用本机浏览器存储键 personal-space.saved.v1，只记录版本和最多 100 个内容 ID，不保存标题、正文或私密内容，也不跨设备同步。进入列表时，ID 会发送给本站核对当前公开摘要；下架内容只显示“内容已不可用”。网络失败保留原 ID；本地存储不可用时改为本页临时记录，并显示提示。移除或清空只修改这个列表的记录。

随机发现只在主动点击时请求当前公开内容，可按内容类型筛选。本页在内存中保留最多 100 个遇见过的 ID，以优先避开重复；刷新或关闭后清空，不使用浏览量、账户画像或个人偏好。

继续阅读位置保存在本机浏览器，最多40条，仅包含内容ID、阅读位置和时间，不保存正文或图片。进入记录页时向本站核对内容是否仍公开；可以逐条或全部清除，不跨设备同步。

博客转发与分享图片

点击“转发”会尝试把该文章的公开网址写入剪贴板，不读取原有剪贴板内容。分享图片和二维码在你点击后由浏览器生成，不上传或保存到服务器。选择QQ或系统分享时，由你在相应平台选择接收者并确认；本站不会自动发送消息。微信分享提供文章二维码。下载的图片由你自行保管。

外部资讯

“发现”与首页资讯由本站服务器定时读取固定官方 RSS，读取时不向来源站发送访客 IP、账号或浏览记录。只缓存最多72小时、每来源20条标题和简短导语；到期清理。点击原文才会在新标签页访问来源网站，该网站适用自己的数据处理说明。

小婷站内助手

萧婷（昵称小婷）使用浏览器内的关键词预设问答，没有接入语言模型或第三方聊天服务。主动搜索时，关键词与识别出的内容类型以 GET 请求发送给本站；主动随机推荐会向本站请求当前公开内容。对话文字最多保留 30 条，只在本页内存中保存，不写入本机持久存储，刷新后消失，不影响全站的收藏、游戏或其他记录。

搜索卡展示查询当时的公开标题和匹配摘要，不表示助手理解正文，也不能识别照片画面。关闭窗口或离开前台会隐藏并清除这些卡片；重新打开、返回前台或点击“更新结果”时，查询条件或内容 ID 会再次发送给本站，以核对发布、修改和撤回状态。没有后台轮询或持久结果缓存；发布完成后的内容无需重新构建助手即可被下一次查询检索。本站访问日志的实际字段与保存期限仍需按部署配置核定。

小雅专题

小雅专题展示公开的人物介绍与图片，没有访客上传、互动投稿或额外的个人资料收集。

PDF 阅读与全景浏览

选择的本机 PDF 和全景图片只在当前浏览器中读取、渲染，不上传，也不写入浏览器持久存储。PDF 内搜索在本机进行；从资料库打开的公开 PDF 则会向本站请求该文件。关闭文件或离开页面后释放本页内容。PDF 的脚本与交互链接不执行，全景浏览不调用摄像头或位置服务。

自由画板

画板内容只保留在本页内存，不自动保存或同步到服务器。选择的本机图稿由浏览器读取；导出的 PNG、SVG 和图稿文件会下载到你自己的设备。页面不提供在线协作或外部素材库，离开前请自行导出需要保留的作品。

首页签名板

手写笔迹只在当前页面内存中绘制，不存入浏览器持久存储，也不上传、记录或自动下载；清空、完成签名或离开页面后清除。点击“完成签名”时，仅向本站发送一次不含请求体的计次请求。服务器只持久保存一个累计次数，不保存笔迹、姓名、图片、笔迹哈希或逐人标识。同一个人重复签名也计次，所以次数不代表独立人数。

读取次数不会增加计数。若计次响应未能确认，页面不自动重复提交，会提示可能已记次，并提供重新读取次数；再次主动提交会另计一次。签名接口不设置新的访客 cookie，不读取身份，也不写逐次提交审计记录；实际部署的服务器访问日志仍需另行核定。

管理员身份与会话

管理端处理管理员邮箱标识、口令散列和登录会话，用于验证主办者身份及控制编辑权限。登录会话与防跨站请求伪造（CSRF）的安全 cookie 用于验证管理操作。内容编辑、草稿预览、上传和导出均属于受权限保护的管理功能。

博客写作接入 WordPress 原生编辑器和媒体库，使用同一主站登录入口。中间服务在内存中保留与当前管理员会话关联的 WordPress 登录会话，用于访问写作及图片功能；主站退出时清理该关联。WordPress 原生权限和请求验证继续生效，访客不能通过此入口读取草稿或私密原图。

上传图片与备份

主办者上传的图片会生成剥离元数据的公开展示变体。原图保留在私密媒体范围并随备份保留，不作为公开展示地址。下架、回收与备份保留有不同边界，因此不承诺立即彻底清除所有副本。实际备份与清理策略需结合运行说明复核。

显示与动效偏好

页面遵循系统的减少动态设置，不再提供站内动态开关，也不读取或保存该开关的本机偏好。背景会根据系统的强制颜色和低刷新显示设置降级，页面隐藏时暂停动画。

首页月球可以用鼠标左键拖动旋转；旋转状态只留在当前页面，不新增本地存储键。页面隐藏或月球离开视口时，会暂停三维渲染。

互动实验室

名单抽签、转盘和范围随机整数在浏览器本地处理。粘贴内容与所选TXT/CSV文件不会上传，名单、开奖结果与本页轮次不写入浏览器持久存储。CSV只读取你选择的一列；文件、列或规则变化后需要重新读取或确认计划，旧读取不会覆盖新设置。

名单始终精确去重。跨轮排除集合只在本页保留，“清空轮次与排除记录”会明确清空它；刷新或关闭页面也会清空。仅在你点击时写入剪贴板或生成本地JSON/CSV下载，不读取剪贴板。JSON可能包含本轮候选名单，请自行管理下载文件；CSV使用文本保护避免公式执行。工具不提供公证、不可篡改证明或参与者身份核验。

游戏与本机记录

旧五款游戏在主动点击开始后加载。2048 与太空守卫的最高分分别使用浏览器本地存储键 personal-space.game.2048.best.v1、personal-space.game.invaders.best.v1；仅保存一个最高分数值，不上传，也不跨设备同步。禁止本地存储时，记录仅保留到本页关闭。此版本不保存游戏进度、不提供在线排行榜。离开页面或切换窗口会暂停游戏，太空守卫当前没有音效。

新增星域扫雷、霓虹打砖块、下落方块不使用浏览器持久存储，分数、棋盘与进度只在当前页面；刷新或关闭后清空。它们没有音效、外部游戏脚本或统计，暂停、隐藏或失焦时停止计时或动画循环；减少动态会关闭附加显示动画，保留游戏必要运动。

游乐室目录只展示游戏介绍与插画封面。主动选择游戏后才载入本站提供的游戏文件；游戏内的开始、声音、选关等由访客操作。部分游戏将进度或最高分保存在当前浏览器，其他游戏只保留本局状态，具体以游戏内说明为准；不提供云存档、访客账户、在线排行榜或联网竞赛。旧有游戏存档保持原样。关闭游戏后释放该页面的运行资源。

音频、视频与外部播放器

音乐与直接视频不强制自动播放，使用 preload="none"，在播放或浏览器载入媒体时请求音源。封面在页面显示时可能单独载入。本站的程序化演示音视频由本站提供；其他媒体若使用外部地址，请求会到达对应服务，本站不代理音视频。

YouTube、哔哩哔哩等受支持的官方播放器在你点击加载后才插入页面，可能按平台规则处理 IP、设备信息、cookie 或观看行为。具体处理以平台自身说明和浏览器设置为准。隐藏窗口会暂停本站音视频，外部嵌入会被移除；重新观看需要再次加载。

当前前端没有收集或保存访客媒体观看历史、播放队列或音量偏好。复制内容链接只在你点击时写入剪贴板，不读取剪贴板；失败时提供手动选取。服务器访问日志仍需在实际部署后核定。

外部链接与 DeepSeek

收藏、作品和公开联系渠道可能指向外部网站。首页月球是通往 DeepSeek 的链接，正常点击会在新标签页打开；拖动月球旋转不会触发该链接。登录和聊天在其官网进行。本站不接收聊天内容，不运行模型、不调用 AI API，也不加载第三方聊天 SDK。

外部网站的数据处理适用其自身说明。公开页面没有远程字体或广告脚本；Cloudflare 访问统计的处理方式见上文。

正式开放前

需核实实际服务器日志字段与保存期限、会话配置、备份和清理策略、第三方服务、联系及删除请求渠道，然后更新版本与适用范围。当前不编造日志保存期限；没有公开联系渠道时，也不会生成无效的联系按钮。