首页项目技能关于AI 助手私人助手登录联系我

PRIVACY

隐私权政策

版本 v1.2 · 更新日期 2026-10-19

版本

v1.2　更新日期：2026-10-19　适用范围：dongxiuchen.com（下称"本站"）全部页面与服务

一、我们是谁

本站为个人性质网站，运营者（个人信息处理者）为董亮，服务器位于中国境内。本站提供个人作品集、技术文章、AI 助手对话、联系表单与预约服务。

本站为非经营性个人网站

全站不投放广告、不开设付费功能、不销售任何商品或服务、不出售或共享访客数据，也没有任何商业推广或商品销售内容。站内的「联系」与「预约」入口仅用于接收技术交流、项目合作与咨询请求，方便他人与站长取得联系，不构成商业推广。站内唯一需要账号的功能是「私人助手」，仅面向经站长逐人同意后注册的用户，用于管理个人的日常提醒事件，不含有任何盈利性功能。

隐私事务联系方式：

本政策同时面向全球访客，依据《中华人民共和国个人信息保护法》（PIPL）及欧盟《通用数据保护条例》（GDPR）、英国 UK GDPR、美国加州 CCPA/CPRA 的要求制定。本站为个人网站，如您所在法域的法律对本网站设定适用门槛而本站未达到，我们仍自愿按本政策所述标准保障您的权利。

二、摘要（一屏看懂）

  • 我们收集：您主动提交的联系、预约与账号信息；经您同意的浏览统计与前端错误报告。
  • 我们不：出售或共享个人信息、投放广告、接入第三方广告或分析脚本、将您的内容用于模型训练。
  • 本站为非经营性个人网站：无广告、无付费功能、不销售商品或服务；「私人助手」仅用于个人日常提醒事件管理，无盈利功能；联系与预约入口只用于技术交流与合作咨询。
  • 数据存储在中国境内（百度云北京）；AI 对话内容实时转发至第三方大模型服务商生成回复，不落库。向第三方发送前会单独征得您的同意；您不同意时 AI 助手不可用，站内其他功能不受影响。
  • 您的权利：随时查询、更正、删除、复制您的数据，撤回同意，注销账号；我们承诺 15 个工作日内实质响应。投诉与举报渠道见第十一节。

三、我们收集的信息（逐项清单）

数据项收集方式用途法律依据保留期限
联系表单：称呼、联系方式、需求描述您主动提交回复咨询订立/履行合同所必需（GDPR 6(1)(b)）24 个月
预约信息：姓名、联系方式、主题、时段您主动提交安排与确认预约订立/履行合同所必需预约结束后 24 个月
账号信息：用户名、密码（bcrypt 哈希，不存明文）、个人日程您注册时提供账号服务合同履行账号存续期 + 注销后 30 天
AI 对话内容您与 AI 助手交流生成回复（转发给第三方模型）您的单独同意（PIPL 第 23 条；GDPR 6(1)(a)）不落库（对话内容不存储；仅 ASR/TTS 结果有进程内 LRU 缓存，重启即消失）
浏览埋点：页面 URL、停留时长、事件名、时间戳、匿名会话 ID（sid）页面加载/离开时了解内容阅读情况、改进站点您的同意（GDPR 6(1)(a)）12 个月
前端错误报告：错误信息、堆栈、URL、浏览器 UA页面出错时定位并修复缺陷您的同意6 个月
设备指纹缓存（device_fp，SHA-256 不可逆哈希）仅登录时生成刷新令牌设备绑定、防重放、防爆破严格必要（账号安全）持久，直至您清除浏览器数据
登录 Cookie（refresh_token）登录时由服务端写入保持登录态、防止令牌盗用严格必要（ePrivacy 5(3) 豁免）60 天
界面偏好：语言、主题您切换时记住您的选择严格必要持久，直至您清除浏览器数据

说明：设备指纹由浏览器 UA、语言、时区、屏幕分辨率、CPU 核数、内存、canvas/WebGL 渲染特征经 SHA-256 计算得到，不可逆推原始信息；未登录访客不会生成指纹，登录用户的统计事件可能附带该缓存值。

AI 对话的同意是独立的一次性动作：首次进入 AI 助手页面或首次使用私人助手的自然语言解析时，我们会单独询问；注册页也把它与条款同意分成两个彼此独立的勾选框。拒绝同意的后果只有一个——AI 相关功能不可用，浏览、阅读、联系表单等其他功能不受影响。

四、服务性质与账号注册机制

本站为非经营性的个人网站

不投放广告、不开设任何付费功能、不销售商品或服务、不以任何形式通过访客数据或内容营利。站点由站长个人维护，不存在与本站服务绑定的商业收入。站内的联系表单与预约入口用于接收技术交流、项目合作与咨询请求，属于站长对外的沟通渠道，本站不通过该渠道销售商品或服务。

「私人助手」是站内唯一需要账号的功能，定位为站长个人的日常提醒事件管理工具：通过自然语言创建、查看、修改、删除提醒事件，到期前按设置提前提醒。该功能仅服务于经站长同意的少数注册用户，不对外公开注册，也不含有任何盈利性功能。

账号注册实行邀请制，非开放注册，流程如下：

  1. 您向站长提出使用需求，由站长本人同意（站长有权拒绝任何申请，无需说明理由）；
  2. 站长在管理员后台生成一个一次性邀请码（8 位随机字符，自生成起 7 天内有效，仅能使用一次）；
  3. 站长将该邀请码发送给您；
  4. 您在注册页填写用户名、密码并输入该邀请码，校验通过后完成注册。

未经站长同意，任何人都无法完成注册；邀请码未泄露的情况下，第三方也无法注册。如您不再需要使用私人助手，可随时联系站长注销账号（见第九节）。

五、Cookie 与本地存储清单

名称类型用途期限是否严格必要
refresh_tokenCookie（HttpOnly + Secure；SameSite 取浏览器默认值 Lax）登录态保持与防重放60 天是
localelocalStorage记住语言选择持久是
themelocalStorage记住明暗主题持久是
consent_v1localStorage记录您的同意选择与时间戳持久，直至您清除浏览器数据；隐私政策重大变更时将重新征求是（同意记录自身）
sidlocalStorage匿名会话标识（仅统计）持久否，需同意
device_fplocalStorage设备指纹缓存（仅登录时生成）持久是（账号安全）

本站没有任何第三方广告 Cookie、社交追踪像素或跨站分析脚本。

六、我们如何使用信息

  • 提供与维护服务：回复咨询、安排预约、管理账号与个人日程；
  • 安全防护：登录态管理、设备绑定、异常登录检测、防自动化攻击与限流；
  • 改进站点：基于经同意的匿名统计了解内容阅读情况；
  • 合法利益说明（GDPR 6(1)(f)）：为防止攻击与滥用而使用必要的安全措施与登录指纹；我们已评估该利益不压倒您的基本权利与自由；
  • 自动化决策：本站不做对您产生法律效果或类似重大影响的"纯自动化决策"；指纹仅用于安全归因，不用于定价、资格判定或个性化推荐。

七、信息的共享、接收方与第三方

接收方接收内容目的所在地
大模型服务商：深度求索 DeepSeek（杭州深度求索人工智能基础技术研究有限公司）AI 对话内容（实时转发）生成 AI 回复中国境内
大模型服务商：Agnes AI（apihub.agnes-ai.com，备用通道）AI 对话内容（实时转发）生成 AI 回复中国境内（仅在站长启用该通道时生效）
邮件服务商（SMTP）您提交的联系/预约内容向站长发送通知中国境内（需站长完成邮件服务配置后生效；当前未启用）
云服务商（百度云）全部业务数据（托管）服务器与数据库托管中国北京
  • 向第三方提供需单独同意：对话内容会离开本站转发给上表所列模型服务商，依 PIPL 第 23 条这属于「向第三方提供个人信息」。我们在首次对话前单独征求您的同意，注册页也把该同意与条款同意分成两个独立勾选框；您拒绝后仅 AI 功能不可用，浏览、阅读、联系表单等其他功能不受影响；
  • 撤回方式：清除浏览器中名为 ai_consent_v1 的本地记录、或通过第九节方式告知我们，即可撤回；撤回后不再发送新的对话内容；
  • 我们不出售、不共享（CCPA 意义上的 sale/share）您的个人信息；
  • AI 对话内容仅用于生成当次回复；依服务商公开的数据处理条款，对话内容不会被用于训练其模型，我们自身也不会将其用于任何训练或分析用途；服务商或模型变更时，我们会更新本表并在变更生效前重新取得您的单独同意；
  • 除法律法规、司法或行政程序要求外，我们不向任何第三方披露您的个人信息。

补充说明（与代码实现一致）：截至本政策更新日，服务端尚未配置云端大模型，AI 助手返回站内演示话术，不向任何第三方发送您的对话内容；上述转发只在站长完成模型配置后才会发生。「私人助手」的自然语言事件解析同样遵循本规则。

八、跨境传输

  • 您的数据存储于中国境内（百度云北京集群）；
  • 欧盟/欧洲经济区用户：中国尚未获得欧盟充分性认定（adequacy decision）。我们将依靠技术保障措施（全程 TLS 传输加密、最小化收集、严格访问控制）保护数据；您使用本站即知悉上述安排；
  • 中国法规侧：依照《促进和规范数据跨境流动规定》（2024），非关键信息基础设施运营者当年累计向境外提供不满 10 万人个人信息（不含敏感个人信息）的，免予申报数据出境安全评估、订立标准合同或通过认证。本站将监测规模并在达到阈值前完成相应合规手续；
  • 电子邮件通道的出境情形（请您注意）：站长的联系邮箱由 Google LLC（美国）提供的 Gmail 服务承载。当您主动发送邮件给我们时，邮件正文、附件与您的邮箱地址会被传输至美国境内的 Google 服务器。依 PIPL 第 38、39 条，我们以您的单独同意（您选择以邮件方式联系，即为对该传输的单独同意）及处理您的请求所必需为基础；跨境传输不改变本政策承诺的保护标准。如您不希望数据出境，请改用站内联系表单——表单数据仅存储于中国境内服务器；
  • 如未来 AI 服务商位于境外，我们将依法告知并取得您的单独同意，同时更新本节。

九、您的权利与行使方式

权利PIPL（中国）GDPR / UK GDPR（欧盟/英国）CCPA/CPRA（加州）
知情、决定、限制、拒绝✓✓✓
查询、复制（可携格式）✓✓✓（12 个月内 2 次免费）
更正、补充✓✓✓
删除✓✓✓（法定留存除外）
撤回同意✓✓—
限制处理 / 反对✓✓—
投诉至监管机构网信、工信部门欧盟成员国数据保护机构 / 英国 ICO加州隐私保护局（CPPA）/ 总检察长

行使方式：发送电子邮件至 bophysaly@gmail.com，或使用站内联系表单（https://dongxiuchen.com/#contact）。为保护您的数据安全，我们可能需要核验您的身份。

响应时限：GDPR 要求 1 个月内；CCPA 要求 10 个工作日确认、45 个日历日内答复；本站对全部法域统一承诺 15 个工作日内实质响应。账号注销可通过邮件或站内表单联系站长办理，收到请求后 30 天内删除您的个人数据。

十、适用人群与未成年人保护

本站的服务对象为年满 18 周岁、具有完全民事行为能力的成年人。 注册账号、使用 AI 助手（含语音合成与播报）均要求您已满 18 周岁；未满 18 周岁的，请在监护人陪同下阅读本政策，并由监护人代为决定是否同意。

  • 不满 14 周岁：本站不向其提供 AI 助手、账号注册与预约服务，也不主动收集其个人信息。《儿童个人信息网络保护规定》将不满 14 周岁者界定为儿童，处理其个人信息须取得监护人同意并制定专门规则，本站不开展此类处理；
  • 14 至 18 周岁：如确需使用，须由监护人阅读本政策并明确同意，并在监护人指导下使用；监护人可随时要求查询、更正或删除其个人信息；
  • 欧盟/英国：GDPR 默认数字同意年龄为 16 周岁（部分成员国可低至 13 周岁），低于该年龄须取得监护人同意；
  • 加州：本站不出售或共享任何未成年人（不满 16 周岁）的个人信息。

如您是监护人，认为未成年人未经同意向我们提供了个人信息，请通过第九节方式联系我们；我们核实后将在 15 个工作日内删除相关数据。

十一、投诉与举报

本站设有明确的投诉与举报渠道，适用于：AI 生成内容违法或侵权、站内信息侵犯他人权益、个人信息处理不当、账号与安全事件，以及其他违反本政策或《服务条款》的行为。

渠道地址适用情形
电子邮件（首选）bophysaly@gmail.com（主题注明「投诉」或「举报」）全部情形，可附截图与链接
站内联系表单https://dongxiuchen.com/#contact不便使用邮件时
网信办举报中心https://www.12377.cn/违法和不良信息（站内渠道未获回应时）

处理流程与时限：

  1. 受理：收到后 1 个工作日内确认收悉，并给出受理编号；
  2. 核查：对涉及 AI 生成内容或侵权信息的，我们会在 3 个工作日内完成初步核查，必要时先行下架、断开链接或停用相关功能；
  3. 处置与反馈：一般投诉在 15 个工作日内答复处理结果；情况复杂需延长的，我们会告知原因与预计完成时间；
  4. 申诉：您对处理结果有异议的，可在答复后 15 日内回复同一邮件提出申诉，由站长复核一次。

举报时请尽量提供：具体页面地址或对话截图、问题描述、您的联系方式（可选）。我们会对举报人身份信息保密，仅在处理所必需的范围内使用。

十二、数据安全

  • 传输：全站 TLS 加密；
  • 存储：密码 bcrypt 哈希、指纹 SHA-256 不可逆、Cookie 设置 HttpOnly + Secure（SameSite 取浏览器默认值 Lax）；
  • 管理：数据仅存于服务端数据库（SQLite），访问遵循最小权限原则；无任何第三方分析账号可访问您的数据；
  • 保留期执行：联系表单与预约数据按第三节所承诺期限（24 个月）由服务端自动清理，失效会话与令牌即时清除；
  • 个人信息保护影响评估（PIA）：我们已对三类高风险处理活动——AI 对话内容向第三方模型转发、基于同意的浏览埋点、登录设备指纹——完成个人信息保护影响评估，评估记录了处理必要性、对个人权益的影响与缓解措施（加密、最小化、去标识化、可撤回），评估报告可依监管要求提供；
  • 泄露通知：发生个人信息泄露时，我们将依 PIPL 第57条向监管部门和个人通知；涉及欧盟用户时按 GDPR 要求在 72 小时内通知监管机构。

十三、政策更新

本政策重大变更将在首页公告 7 天，历史版本可应您要求提供。当前版本：v1.2（2026-10-19）。

十四、版本历史

版本日期变更
v1.02026-10-17首次发布
v1.12026-10-17新增服务性质与账号注册机制专节；技术描述与代码实现逐条对齐（Cookie 属性、同意记录期限、AI 演示模式、注销路径、保留期清理）
v1.22026-10-19依《人工智能生成合成内容标识办法》《生成式人工智能服务管理暂行办法》补齐：AI 内容显式标识、AI 对话转发的单独同意与接收方披露、投诉举报渠道与时限、适用人群（18 周岁）与未成年人保护、邮件通道数据出境披露、PIA 说明；非经营性表述与站内咨询入口对齐

十五、联系我们

← 返回首页