PRIVACY / 隐私说明
本站怎么处理你的数据。
这一页写给访问这个站点的人。它尽量用普通话说清楚:这里会知道什么、不会知道什么、留多久,以及你随时可以怎么拒绝。下面每一条都对应真实运行的代码,不是模板声明。
先给结论
- 公开页面没有 Cookie、没有第三方脚本、没有广告、没有跨站追踪,也不采集你的 IP 地址或浏览器指纹。
- 只有一个匿名的访问计数:记录哪一天、哪个页面被打开了多少次,以及粗略的国家代码和设备类别。
- 本站无法从这些数据里认出你是谁,也无法把你的多次访问串成一个人。
- 浏览器开启「请勿跟踪」时,连这个计数都不会发生。
谁在运营这个站点
本站是 ENUOL 的个人站点,由 ENUOL 本人独立运营和维护,不是公司或商业机构。域名 enuol.com,主站地址 home.enuol.com。
与隐私有关的任何问题、请求或投诉,都可以发到 admin@enuol.com。这是目前唯一公开的联系渠道。
实际采集的数据
本站只有一个采集行为:匿名访问计数。它在页面加载后发出一次请求,只上报当前页面的路径。服务端把它按天聚合后存进数据库。
| 字段 | 内容 | 是否可识别到个人 |
|---|---|---|
| 日期 | 形如 2026-10-28 的日期 | 否 |
| 页面路径 | 例如 /、/privacy.html | 否 |
| 国家代码 | 由 Cloudflare 边缘节点依据连接来源推断的两位国家码 | 否,仅到国家层级 |
| 设备类别 | 「桌面」或「移动」两种之一 | 否 |
| 次数 | 同一组条件下累计的打开次数 | 否 |
明确不采集:IP 地址、User-Agent 原文、浏览器指纹或任何哈希、Cookie、localStorage 标识符、屏幕尺寸、字体列表、Canvas / Audio 指纹、精确地理位置、剪贴板、摄像头、麦克风、通讯录、密码、登录令牌。
为什么采集
只为了回答一个问题:哪些内容真的有人看。用来决定继续写什么、哪些页面可以删掉、手机端是不是更需要优化。
不用于广告投放,不用于用户画像,不做跨站追踪,不转卖,不做任何自动化决策,也不会用来识别或联系具体某个人。
必要数据与非必要分析的区别
本站把数据分成两类,处理方式完全不同:
- 必要的技术数据:为了让网页能打开、能被正常传输,服务器与 CDN 必须在连接层处理请求。这类数据不落库、不分析、不长期保存。
- 非必要分析数据:即上面第 02 节的匿名访问计数。它不涉及个人数据,因此不需要弹窗征求同意;但你可以随时关掉(见第 07 节)。
- 需要单独同意的数据:涉及 IP、浏览器特征这类可能构成个人数据的内容。本站目前没有在公开页面上启用任何此类采集。后端保留了一个必须携带明确同意标记才会写入的接口,但没有页面会调用它。如果将来启用,会单独提供告知与勾选,绝不默认开启。
保存多久
| 数据 | 保存期限 | 到期后 |
|---|---|---|
| 匿名访问计数 | 180 天 | 自动删除 |
| 服务器访问日志(Cloudflare 侧) | 由 Cloudflare 按其策略短期保留 | 本站无法读取或导出 |
| 你主动发来的邮件 | 处理完往来后 12 个月内删除 | 手动删除 |
| 同意后才保存的访客记录 | 30 天(当前未启用) | 自动删除 |
匿名计数的清理在每次有访问请求时顺带执行,因此不需要额外的定时任务。如果站点长期无人访问,过期数据会一直留到下一次访问发生时再被清掉。
数据怎么被保护
- 全站强制 HTTPS,传输过程加密。
- 数据库不直接暴露在公网,只通过服务端接口访问,且所有查询使用参数化语句。
- 管理后台需要服务端校验的访问令牌,令牌只存在服务器环境变量里,不出现在任何网页源码、前端脚本或网址中。
- 未通过校验的请求一律拒绝,不会返回任何访客数据。
- 采集面本身很小:不存 IP、不存指纹,即使数据库被读取,也无法还原出具体的人。
需要说明的是:没有任何系统能保证绝对安全。这里能承诺的是把能收集的东西压到最少,从而把泄露的后果压到最小。
会不会分享给第三方
不会出售、出租或交换任何数据。只有两类基础设施会接触到请求,且都只在其必要的范围内:
- Cloudflare:提供 CDN、DNS 与页面托管。它作为网络服务商会在连接层处理 IP 等请求信息,具体范围见 Cloudflare 自己的隐私政策。本站不向其提交任何自建的用户标识。
- OquMail:提供
@enuol.com的邮件服务。只有当你主动发邮件给我时,它才会处理你的邮件地址与正文。
页面本身不加载任何第三方资源——没有外部字体、没有 CDN 脚本、没有统计 SDK、没有社交插件。你可以打开浏览器开发者工具的「网络」面板自行核对。
怎么拒绝、怎么撤回
你不需要做任何事就已经是最小采集状态。如果想进一步关掉那个匿名计数,有几种方式:
- 在浏览器里开启「请勿跟踪」(Do Not Track)或「全球隐私控制」(GPC)。本站检测到任一信号时,完全不发出计数请求。
- 使用内容拦截插件屏蔽
/api/pv这个路径,效果相同。 - 使用浏览器的无痕模式,或用屏蔽脚本的方式阅读。
如果你之前发过邮件、希望删除相关往来记录,直接写信到 admin@enuol.com 说明即可,我会在处理完必要回复后删除。
你可以主张的权利
在适用法律允许的范围内,你可以就本站持有的、与你有关的数据主张以下权利:
- 知情:了解本站采集什么、为什么采集,也就是这一页的内容。
- 访问与复制:要求确认是否持有你的个人数据,并获取副本。
- 更正:要求修正不准确的信息。
- 删除:要求删除与你有关的数据。
- 反对与限制:反对特定处理,或要求限制处理范围。
- 投诉:向所在地的数据保护监管机构提出投诉。
由于本站的公开页面不保存可识别到个人的数据,多数情况下我无法定位到「你的」记录——这本身就是设计目的。若你仍希望提出请求,请发邮件到 admin@enuol.com,我会在合理期限内回复。
本说明的变更
如果采集范围、保存期限或第三方服务发生变化,这一页会同步更新,并修改顶部的版本号与日期。涉及新增个人数据采集时,会在启用之前完成页面更新,并单独提供同意入口,不会先上线再补说明。
本页自身也不加载任何第三方资源,不设置 Cookie,不参与第 02 节以外的任何统计(它的访问同样只计入匿名的页面计数)。