隐私协议
本站非常重视用户的隐私和个人信息保护。你在使用网站时，可能会收集和使用你的相关信息。通过《隐私协议》向你说明在你访问 blog.x-z-z.com 网站时，如何收集、使用、保存、共享和转让这些信息。
一、在访问时如何收集和使用你的个人信息
（一）本站直接收集的信息范围
当您访问时，我们会通过技术手段自动收集以下类别信息：
- 网络身份标识信息：浏览器类型/版本（UA）、IP地址、访问时间戳、请求协议
- 设备信息：操作系统类型、屏幕分辨率、设备型号（部分场景）
- 浏览行为：
- 访问路径、页面停留时长
- 点击热力图、滚动深度
- 资源加载耗时及错误日志
（二）第三方服务的数据收集
本站接入的统计工具（包括但不限于百度统计、51LA）会收集：
- 访问来源URL、搜索关键词
- 操作轨迹（如按钮点击、页面跳转）
- 设备标识符（如广告ID）及网络环境
第三方可能额外收集：IP归属地（国家/省/市）、运营商信息、设备品牌（详见其隐私协议）
（三）信息使用目的
| 用途类别 | 具体场景 |
|---|---|
| 服务优化 | 分析文章偏好调整内容分类，优化页面布局及加载性能 |
| 安全防护 | 识别恶意爬虫、DDoS攻击、暴力破解行为，触发临时访问阻断 |
| 数据分析 | 统计点击率、跳出率等指标，生成可视化访问报告 |
（四）第三方数据用途声明
第三方服务商的数据处理行为受其自身隐私政策约束，典型用途包括：
- 内容分发网络（CDN）的节点调度与攻击防护
- 广告效果归因及人群画像分析
二、如何共享、转让你的个人信息
- 本站承诺：
- 不向任何机构或个人出售、出租用户个人信息
- 不进行超出本政策声明的目的转让行为
- 第三方责任：
嵌入的统计工具等第三方服务的数据共享行为，由其隐私政策独立规定
三、附属安全协议
当检测到以下行为时：
❌ 高频异常请求
❌ 自动化漏洞扫描
❌ 恶意注入攻击
本站将：
- 临时处置：
将涉事IP、设备指纹、攻击特征加入黑名单，阻断访问 - 风险共享：
必要时向云防护服务商（如CDN厂商）共享攻击特征数据（仅含IP、攻击类型、时间戳）
