本站（godnb.com，以下称「本站」）是一个个人网站，由刘成个人运营。我们非常重视你的个人信息与隐私， 本政策说明我们收集哪些信息、为什么收集、如何存储与保护，以及你可以如何行使自己的权利。 本政策参照《中华人民共和国个人信息保护法》与欧盟《通用数据保护条例》（GDPR）的基本思路制定， 遵循「最小必要、告知同意、可撤回」的原则。
一、我们收集哪些信息
我们只收集为提供本站功能所必需的信息，分为以下几类：
- 账号信息（你主动提供）：注册时填写的邮箱地址、昵称；如你选择绑定手机号，则包含手机号。密码不会以明文存储（详见第三节）。
- 你发布的内容：你在社区发布的文章、评论、留言、表情回复，以及收藏、点赞、关注等操作记录。这些内容默认公开展示，请你自行判断是否包含个人信息。
- 交易信息：在商城下单时填写的收货人姓名、联系电话、收货地址。支付环节由第三方支付服务商完成，本站不接触、不存储你的银行卡号或支付密码。
- 设备与日志信息（自动收集）：访问时间、访问页面、浏览器类型与版本、操作系统、来源页面、IP 地址。IP 地址仅用于安全防护与异常排查，在日志中只保存不可逆的哈希值，不长期保留明文。
- 性能数据：页面加载速度、交互延迟等前端性能指标，用于优化站点速度。此类数据不包含个人身份标识，且可在「Cookie 设置」中关闭。
- 访问统计数据：在你同意「统计」后，本站会记录页面浏览、来源渠道、设备类型与滚动阅读深度等匿名信息，用于判断哪些内容值得继续做。标识访客的编号由浏览器随机生成并存在本地，与你的账号没有关联，本站也不存储明文 IP。
- 热图与会话录屏：在你同意「统计」后，本站会加载 Microsoft Clarity，由其记录页面上的点击、滚动与鼠标轨迹，生成热图与会话录屏。录屏会自动屏蔽输入框内容，但页面上可见的文字可能被一并记录。相关数据由微软存储与处理，受微软隐私声明约束。不同意「统计」时该脚本完全不会加载。
我们不会收集你的身份证号、生物特征、精确位置、通讯录、相册等敏感个人信息。
二、信息的使用目的
- 提供核心服务：账号注册与登录、内容发布与展示、评论与互动、订单处理与发货。
- 安全保障：识别与阻断暴力破解、恶意刷接口、垃圾内容等行为，保护你与其他用户的账号安全。
- 服务改进：统计页面性能与访问情况，用于优化加载速度与页面结构。
- 与你沟通：回复你的咨询、处理你的投诉与权利请求。
我们不会将你的个人信息用于自动化决策、用户画像、精准广告投放，也不会出售你的个人信息。
三、信息的存储与安全
- 存储位置：数据存储于 Cloudflare 的全球边缘网络（数据库 Cloudflare D1、对象存储 Cloudflare R2），服务器可能位于中国大陆境外。
- 存储期限：账号信息在你注销账号后 30 天内删除或匿名化；访问日志保留不超过 90 天；错误日志保留不超过 30 天。
- 传输安全：全站强制 HTTPS（已启用 HSTS），浏览器与服务器之间的所有通信均加密。
- 密码安全：密码使用 PBKDF2-SHA256 算法加盐哈希后存储（每个账号独立随机盐、多轮迭代，并附加服务端密钥），任何人都无法还原出你的原始密码，包括本站运营者。
- 访问控制：管理后台接口全部要求管理员身份校验；数据库凭据以加密密钥形式存放，不写入代码仓库。
- 防护措施：全站启用内容安全策略（CSP）、点击劫持防护、MIME 嗅探防护、接口速率限制与登录失败次数限制。
请注意：任何互联网传输与存储都无法保证绝对安全。若发生可能影响你权益的数据安全事件，我们会在确认后尽快通过站内公告或邮件告知你。
四、Cookie 与本地存储
本站不将 Cookie 用于广告或跨站追踪。我们使用的本地存储分为三类：
- 必要（不可关闭）：登录凭证、安全防护相关的 Cloudflare Cookie。缺少它们站点无法正常工作。
- 偏好（可关闭）：主题配色、播放器音量与播放位置等，用于记住你的个性化设置。
- 统计（可关闭）：匿名的页面性能指标与访问统计上报，用于优化加载速度与内容方向。
首次访问时你会看到同意横幅；你也可以随时点击页脚的「Cookie 设置」重新调整或撤回同意。逐项说明见 Cookie 政策。
五、第三方服务
为实现必要功能，本站会调用以下第三方服务，它们可能在你的浏览器中设置 Cookie 或接收必要数据：
- Cloudflare（CDN、安全防护、数据库与对象存储）：接收访问请求，用于内容分发与攻击防护。
- 支付服务商（PayPal 等）：在你下单支付时跳转至其页面，由它完成收款与风控，其信息处理适用其自身隐私政策。
- 人机验证服务（Cloudflare Turnstile，启用时）：用于区分真人用户与自动化程序，保护登录与注册接口。
- Microsoft Clarity（仅在同意「统计」后加载）：用于热图与会话录屏，帮助分析页面阅读行为。由微软存储与处理相关数据，其信息处理适用微软自己的隐私声明。
- 内容嵌入：音乐、视频页面可能嵌入网易云音乐、哔哩哔哩、YouTube、Vimeo 的播放器。嵌入内容仅在你主动播放时加载，其运营方可能设置 Cookie。
六、信息的共享与对外提供
除以下情形外，我们不会向任何第三方提供你的个人信息：
- 已取得你的单独同意；
- 为完成订单配送，向物流服务商提供必要的收货信息；
- 根据法律法规、司法或行政机关的强制性要求；
- 为保护本站、其他用户或公众的人身与财产安全所必需。
七、你的权利
无论你身处何地，你都可以就自己的个人信息行使以下权利：
- 查阅与复制：在「我的」页面查看你的账号资料与发布内容。
- 更正与补充：在「我的」页面直接修改昵称、头像、简介等信息。
- 删除：删除你发布的内容；或联系我们注销账号，注销后 30 天内删除或匿名化你的个人信息。
- 撤回同意：通过页脚「Cookie 设置」随时关闭偏好与统计类存储。
- 解释与投诉：要求我们说明个人信息处理规则；如你认为权益受损，可向监管部门投诉举报。
行使上述权利请发送邮件至 hi@liucheng.studio，我们会在 15 个工作日内答复。
八、未成年人保护
本站不面向 14 周岁以下的儿童提供服务。若你未满 18 周岁，请在监护人陪同下阅读本政策，并在取得监护人同意后使用本站。若我们发现自己在未事先取得监护人同意的情况下收集了儿童个人信息，会尽快删除相关数据。
九、政策更新
本政策可能随功能调整而更新。发生重大变更（如新增信息收集类型、扩大使用目的）时，我们会通过站内公告或邮件通知你，并在本页顶部更新「最近更新」日期。继续使用本站即表示你接受更新后的政策。
十、联系我们
本政策的解释、个人信息相关请求与投诉，均可通过以下方式联系：