隐私政策
最后更新:2025年5月23日 | 版本:v2.0
重要提示
联合库UNhub Newsroom(以下简称"本站"、"我们")高度重视用户隐私保护。本隐私政策适用于本站提供的所有服务,包括网站浏览、文章阅读、评论互动等功能。请您在使用本站前仔细阅读本政策。
1. 适用范围
本隐私政策适用于联合库UNhub Newsroom 网站(news.zyhorg.cn)及其所有子服务。本政策不适用于本站链接的其他第三方网站,这些网站有各自独立的隐私政策。
"个人信息"指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的信息,包括但不限于姓名、电子邮箱、IP 地址、浏览记录等。
2. 信息收集与类型
我们在提供服务过程中可能收集以下类型的信息:
2.1 您主动提供的信息
- 评论信息:在发表评论时提交的用户名(昵称)、电子邮箱地址及评论正文内容。用户名将公开展示于评论区域,邮箱地址仅用于管理联系和审核通知,不会对外公开。
- 搜索查询:您在站内搜索时输入的关键词,用于优化搜索功能和内容推荐。
2.2 自动收集的信息
当您访问本站时,我们的服务器及第三方服务可能自动记录以下技术信息:
- 设备信息:浏览器类型和版本、操作系统、屏幕分辨率、设备标识符;
- 网络信息:IP 地址(经 Cloudflare 代理后可能被匿名化处理)、网络服务提供商、连接类型;
- 访问日志:访问时间、请求 URL、HTTP 状态码、引用来源(Referrer)、退出页面;
- 交互数据:页面停留时间、滚动深度、点击位置、交互元素使用情况。
2.3 Cookie 及类似追踪技术
本站使用以下类型的 Cookie:
- 必要 Cookie:维持网站基本功能运行所必需的 Cookie(如会话管理、安全验证),无法禁用;
- 分析 Cookie:Google Analytics 和 Microsoft Clarity 使用的 Cookie,用于匿名化收集访问统计数据和用户行为热力图。此类 Cookie 可通过浏览器设置或 Google Analytics opt-out 插件 禁用;
- 功能 Cookie:用于记住您的偏好设置(如筛选条件、排序方式),提升用户体验。
3. 信息使用目的
我们收集的信息仅用于以下合法、必要且明确的目的:
- 服务提供:提供、运营和维护本站的新闻发布、文章浏览、评论互动等核心功能;
- 安全保障:防止垃圾评论、恶意攻击、欺诈行为和其他违法活动,保护本站和用户的安全;
- 体验优化:分析网站使用模式和趋势,改进内容推荐算法、页面布局和交互设计;
- 运营分析:统计访问量、页面热度、用户留存等运营指标,为内容策略和产品决策提供数据支持;
- 法律合规:遵守法律法规要求,响应司法机关和行政机关的合法调取要求。
我们不会将收集的信息用于本政策未载明的其他目的。若需改变使用目的,我们将再次征得您的同意。
4. 信息存储与安全保护
4.1 存储位置与期限
- 用户评论和文章数据存储于 Supabase 提供的云数据库中,位于安全受控的数据中心;
- 静态资源(图片、字体等)存储于 Cloudflare R2 对象存储,享受 Cloudflare 全球网络的安全保护;
- 访问日志和分析数据由 Cloudflare、Google Analytics、Microsoft Clarity 各自按其隐私政策存储和处理;
- 评论数据在审核通过后长期保存;未通过审核的评论将在 90 天后自动清除。
4.2 安全措施
- 全站启用 HTTPS/TLS 加密传输,所有数据在传输过程中均经加密保护(由 Cloudflare 管理 SSL 证书);
- Cloudflare 提供 DDoS 防护、WAF(Web 应用防火墙)和 Bot 管理等安全服务;
- 数据库实施行级安全策略(Row Level Security),确保数据仅按授权规则访问;
- 用户邮箱地址采用加密存储,不会公开展示或被第三方获取;
- 管理后台访问受身份验证保护,仅授权管理员可操作数据;
- 我们定期审查数据访问权限和安全策略,并对安全事件进行记录和响应。
4.3 安全事件处置
若不幸发生个人信息安全事件,我们将按照法律法规的要求,及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议,并提供我们的联系方式。我们将以推送通知、网站公告等方式告知您,难以逐一告知时我们会采取合理、有效的方式发布公告。
5. 第三方服务提供商
本站依赖以下第三方服务,这些服务商有各自独立的隐私政策:
Cloudflare
提供全球 CDN 加速、SSL/TLS 证书管理、DDoS 防护、WAF 安全防护和 Bot 管理。Cloudflare 可能处理经过其网络的请求数据,包括 IP 地址(可能匿名化)、请求 URL 和部分 HTTP 头信息。详见 Cloudflare 隐私政策。
Supabase
提供 PostgreSQL 数据库、实时数据同步和身份验证服务。用户评论数据、文章元数据存储于 Supabase 管理的数据库中。详见 Supabase 隐私政策。
Google Analytics
提供网站流量分析,收集匿名化的访问数据(设备信息、页面浏览量、会话时长等)。数据经 IP 匿名化处理后存储于 Google 服务器。您可通过浏览器插件 opt-out。详见 Google 隐私政策。
Microsoft Clarity
提供用户行为热力图和会话回放分析,用于改善页面交互设计。Clarity 收集的数据经匿名化处理,不关联个人身份。详见 Microsoft 隐私声明。
6. 信息共享与披露
除以下情形外,我们不会与任何第三方共享您的个人信息:
- 经您事先同意:在获得您明确同意后,我们可能与第三方共享您的个人信息;
- 法律要求:根据法律法规规定、诉讼争议解决需要,或行政、司法机关依法提出的要求;
- 安全维护:为维护本站及其他用户的合法权益,例如防止欺诈、滥用或安全威胁;
- 服务提供:与为我们提供服务的合作伙伴共享(仅限于提供服务所必需的信息),且我们要求其严格遵守保密义务;
- 合并转让:在涉及合并、收购或资产出售时,我们将要求新的持有您个人信息的主体继续受本政策的约束。
7. 您的数据权利
根据相关法律法规,您对您的个人信息享有以下权利:
- 访问权:您有权知晓和获取我们持有的您的个人信息类型及处理情况;
- 更正权:您有权要求我们对不准确或不完整的个人信息进行更正或补充;
- 删除权:您有权要求我们删除您的评论数据及相关个人信息,我们将依法在合理期限内响应;
- 撤回同意权:您有权撤回之前给予的同意(如 Cookie 授权),撤回后可能影响相关功能的使用;
- 注销权:您有权要求我们停止处理您的个人信息并删除相关记录;
- 获取副本:您有权获取您的个人信息副本,或要求我们将其转移至您指定的第三方。
行使上述权利,请通过 info@zyhorg.cn 提出请求。我们将在 15 个工作日内予以回复。因技术或法律原因无法满足您的请求时,我们将说明原因。
8. 未成年人保护
本站面向成年用户提供新闻资讯服务。若您是未满 14 周岁的未成年人,请在监护人的陪同和指导下使用本站,并在提交个人信息前征得监护人的同意。我们不会主动收集未成年人的个人信息,若发现我们在不知情的情况下收集了未成年人的信息,将依法及时删除。
9. 跨境数据传输
本站使用的 Supabase、Cloudflare、Google Analytics 和 Microsoft Clarity 服务涉及数据在全球范围内的传输和存储(如美国、欧洲等数据中心)。我们将确保此类传输符合法律法规要求,并通过合同约束、技术保障等方式确保接收方提供足够的数据保护水平。
10. 政策变更
本隐私政策可能不时修订。修订后的政策将在本页面发布,重大变更将通过网站公告等方式通知您。政策修订后,您继续使用本站即视为接受修订后的隐私政策。
本政策的历史版本可在本页面底部的版本记录中查看。
11. 联系我们
如您对本隐私政策有任何疑问、建议或需要行使数据权利,可通过以下方式联系我们:
- 邮箱:info@zyhorg.cn
- GitHub:github.com/zyhgov
- 负责人主页:杖雍皓
我们将在 15 个工作日内回复您的请求。
