Freedom J
隐私政策
生效日期： 2026 年 10 月 29 日 适用站点： freedomj.com（含其子域名）
⚠️ 说明：本文档由 AI 辅助生成，仅供参考，不构成法律意见。发布前请结合自身实际情况复核。文中涉及第三方服务（Cloudflare）的条款，以其官方最新说明为准。
一、我们是谁
本站是由个人运营的非商业性博客，用于记录技术折腾笔记、分享工具与资源、以及日常随笔。
- 运营主体：Freedom J（个人，非企业主体）
- 联系邮箱：admin@freedomj.com
- 托管方式：静态站点，由 Cloudflare Pages 提供托管与全球 CDN 分发
本站不销售商品、不提供付费服务、不开展经营性活动。
面向范围：本站是公开可访问的个人博客，任何人均可访问，不设门槛，也不以任何市场或语言群体为服务对象。
下文列出的权利，对所有访客一律适用——不因你从何处访问、是否落在某一部法律的适用范围之内而减少。若你当地的法律赋予你更多权利，那部法律同样适用，我们同样配合。
二、先说清楚：我们不收集什么
这一点比”收集什么”更重要：
- ❌ 不要求注册账号，也没有登录系统，因此不存在账号密码数据
- ❌ 不收集姓名、邮寄地址、电话号码、政府身份证件号码等身份信息
- ❌ 不收集任何支付或银行卡信息（本站无交易功能）
- ❌ 不发送营销邮件，没有邮件订阅或推送列表
- ❌ 不做广告投放，不构建用于广告的用户画像
- ❌ 不接入社交登录（无 Google / GitHub / 微信一键登录）
- ❌ 评论功能当前处于关闭状态，因此不会收集评论者信息
- ❌ 不出售（sell）或共享（share）个人信息，也不为跨站定向广告共享个人信息
本站是一个纯静态网站：没有后端数据库，没有用户表，也没有账号体系。你不需要登录就能读完任何一页。不过下文的访问日志与统计数据仍会产生并短期留存（见第三节与第九节），只是它们不与你的身份关联。
三、我们会自动收集哪些信息
虽然不主动索取，但站点运行过程中仍会产生少量技术性数据。主要有三类：
3.1 访问统计（Cloudflare Web Analytics）
本站用 Cloudflare Web Analytics 做基础访问统计。它和常见的统计工具不同：它不在你的浏览器里种标识，而是由服务端在请求到达时计数。
| 项目 | 说明 |
|---|---|
| 服务商 | Cloudflare, Inc. |
| 用途 | 了解哪些文章有人读、读者从哪里来、页面加载够不够快 |
| 采集内容 | 页面路径、来源站点、浏览器与设备的大致类型、页面性能指标（Core Web Vitals）、请求时间 |
| 不采集 | 不写 Cookie、不用 localStorage、不做 IP 指纹、不做跨站识别、不录制会话、无热图 |
| 保留期限 | 由 Cloudflare 的政策决定；站主只能查看聚合统计，无法导出个人级记录 |
| 存储位置 | Cloudflare 全球边缘网络 |
因为不在你的设备上存取任何标识符，这项统计不属于”需要事先同意”的那一类——本站因此不弹 Cookie 横幅，也不会阻止你阅读任何内容。这也是大多数独立博客采用的做法。
3.2 托管与 CDN（Cloudflare）
站点部署在 Cloudflare Pages 上。为保障安全与访问速度，Cloudflare 会处理你的访问请求，并可能生成访问日志，其中包含：
- IP 地址、User-Agent（浏览器标识）
- 请求时间、请求路径、响应状态
- 用于识别自动化流量与攻击的安全信号
日志保留期限由 Cloudflare 的政策决定，我们无法单独查看或导出完整的个人级访问日志。
资源文件（cdn.freedomj.com）：站内的图片、音视频与可下载文件存放于同一服务商的对象存储（Cloudflare R2），通过该子域名提供访问。你在访问或下载这些文件时，请求同样由 Cloudflare 处理，并可能产生上述同类日志（IP、User-Agent、请求路径与时间）。该子域名的文件内容本身不包含追踪代码，我们也不会在资源链接中附加用户标识。
3.3 浏览器本地存储（localStorage）
以下偏好设置保存在你自己的浏览器里，不会上传到服务器：
| 用途 | 内容示例 |
|---|---|
| 外观设置 | 明暗模式、主题色相、壁纸模式、卡片样式 |
| 阅读设置 | 文章列表布局、目录显示等 |
这些都是你主动点的选择，不含任何标识符，也不上传到服务器。清除浏览器数据即可删除。
四、Cookie
本站不使用 Cookie。
- 站点自身不写入任何 Cookie
- 访问统计用的是无 Cookie 方案（见 3.1），不会在你的设备上留下标识
- 因此你打开本站时不会看到”接受 Cookie”的横幅，也没有需要你点的同意按钮
唯一会存东西的地方，是你浏览器里的本地存储（localStorage），用来记住明暗模式之类的偏好（见 3.3）。它不含标识符、不上传、清除浏览器数据即消失。
如果你在别处习惯了”先同意再浏览”，这里不需要——没有东西要你同意。
五、我们如何使用这些信息，以及法律依据
用途非常有限，仅用于：
- 保障站点可用与安全：识别异常流量、排查故障（Cloudflare 日志）
- 了解内容有没有人读：哪些文章被打开、从哪来、页面快不快（Cloudflare Web Analytics 的聚合统计）
- 提供你设置的偏好：记住明暗模式等（本地存储）
我们不使用这些信息做广告定向、自动化决策、画像分群或任何可能产生法律影响的自动化判断。
处理依据（参照 GDPR 第 6 条的分类方式）：
| 处理活动 | 依据 |
|---|---|
| Cloudflare 的安全校验与内容分发 | 第 6(1)(f) 条 正当利益——保障站点安全与可用性 |
| Cloudflare Web Analytics 的访问统计 | 第 6(1)(f) 条 正当利益——仅产出聚合数据，不写 Cookie、不做指纹；你可以用拦截器阻止（见第八节） |
| 浏览器本地偏好存储 | 第 6(1)(b)/(f) 条——为提供你主动选择的功能所必需 |
| 你主动发来的邮件 | 第 6(1)(f) 条 正当利益——回应你的询问并留存处理记录 |
需要说明的是：本站没有采用”先弹窗索要同意”的做法，并没有拿你的默示接受当同意——而是把统计换成了根本不需要同意的那一种，代价是我们看不到热图与会话回放，只能看到页面级聚合数据。这个取舍我们接受。
我们不会就同一项处理活动在”同意”与”正当利益”之间来回切换。若某项处理确实需要征得同意（例如将来开启评论或邮件订阅），我们会先单独询问，并在此之前不收集。
六、国际数据传输
本站使用的服务商均为全球分布式服务，你的数据会被传输到服务商所在的服务器处理，这可能不在你所在地：
| 接收方 | 所在地 | 传输保障措施 |
|---|---|---|
| Cloudflare, Inc. | 全球边缘节点（含 R2 对象存储） | Cloudflare 采用 SCC 等机制处理跨境传输（见其 Data Processing Addendum） |
本站只使用 Cloudflare 一家服务商处理访问数据，没有其它接收方。
请注意：数据接收地适用的数据保护法律可能与你所在地不同，当地政府依法要求披露的可能性也无法完全排除。
七、你的权利
7.1 所有访客均可主张
不论你从哪里访问，下列权利都归你所有，我们不会因为你不属于某一部特定法律的保护范围而拒绝：
- 访问权：索取我们持有的与你有关的个人数据副本，以及处理目的、接收方等信息
- 更正权：要求更正不准确的数据
- 删除权（被遗忘权）：要求删除与你有关的数据
- 限制处理权：要求暂停对数据的处理
- 数据可携带权：以结构化、通用、机器可读的格式接收你提供的数据
- 反对权：反对基于我们自身利益的处理
- 撤回同意权：随时撤回此前作出的同意（不影响撤回前的处理合法性）
- 不受歧视权：行使上述任何权利，都不会导致你被区别对待
- 投诉权：向我们提出异议后仍不满意，可向你所在地的数据保护监管机构投诉，无需先与我们交涉
7.2 关于”出售”与”共享”
我们不出售（sell）个人数据，也不为跨站广告而共享（share）个人数据，不做用户画像，不做自动化决策。所以你不需要专门去某个入口”退出”——本站从来没有把这些数据拿去卖过。
7.3 怎么行使，以及能做到什么程度
发邮件到 admin@freedomj.com，说明你要行使哪一项权利即可，不需要填表、不需要注册、不需要证明理由。我们会在 1 个月内回复；情况复杂会先告知，最多延长至 3 个月。若你当地法律规定的期限比这更短，按更短的执行。
先说清边界，免得你等一个月换来一句”查不到”：本站不设账号、不保存可识别到个人的信息，因此我们通常无法把某条统计数据对应到某个具体的人。落到实处是：
| 你要的权利 | 我们能实际做到的 |
|---|---|
| 访问权、可携带权 | 提供本文档第三节的数据类别与处理说明；若你曾与我们邮件往来，提供该往来的原文或导出文件。访问统计只以聚合形式存在，无法按个人提取 |
| 删除权 | 本站没有与你身份关联的记录，也没有 Cookie 需要清除；若你只是不想被计入后续统计，见第八节 |
| 更正权、限制处理权 | 同上：本站没有可更正的档案；限制处理等同于第八节的拦截方式 |
| 投诉权 | 随时可向监管机构投诉，不需要先经过我们 |
如果你要的是可携带格式，请在邮件里注明”数据可携带”，我们会以邮件原文或导出文件的形式交付，不收费、不要求说明用途。如果确实找不到与你相关的数据，我们会直接说”没有”，并说明为什么，不会用一句”已处理”敷衍过去。
八、如何不被统计
这里没有需要关闭的开关，也不需要——本站的统计不写 Cookie，不在你设备上留标识，因此没有可供退出的东西。
如果你仍然不希望这次访问被计入，可以：
- 用广告拦截或隐私插件（uBlock Origin、AdGuard、Brave 自带拦截等）阻止
static.cloudflareinsights.com与cloudflareinsights.com - 在浏览器或路由器层面屏蔽该域名，效果相同
- 使用隐私/无痕模式浏览
被拦截不会影响任何功能，页面照常打开，图片照常显示。本站不做指纹识别，所以你不需要为此安装额外工具或修改浏览器设置。
顺带说明：本站不设置 Cookie，因此你无需清理；如果你之前在其他站点留下过 Cookie，那与本站无关。
九、数据保留期限
| 数据类型 | 保留期限 | 说明 |
|---|---|---|
| Cloudflare Web Analytics 访问统计 | 由 Cloudflare 政策决定 | 仅以聚合形式存在，站主无法导出个人级记录 |
| Cloudflare 访问日志 | 由 Cloudflare 政策决定 | 通常用于安全与故障排查 |
| 浏览器本地存储 | 直至你清除浏览器数据 | 仅存于你的设备 |
| 邮件往来（如你主动联系） | 处理完毕后 12 个月内 | 仅用于处理你的询问与留痕 |
我们遵循存储限制原则：不为超出上述目的的期间保留数据。
十、数据安全措施
- 全站强制 HTTPS 加密传输
- 静态站点架构，没有数据库、没有用户账号系统，可从架构上避免大规模数据泄露风险
- 第三方服务均使用官方托管版本，依赖其自身的安全与合规体系
- 我们仅在必要时查看聚合统计数据，不接触个人级身份信息
需要坦白的是：本站为个人维护的静态站点，未部署企业级安全审计，也未设立专职数据保护官（DPO）。安全防护能力与站点规模相匹配。
如果发生数据泄露：一旦发现可能影响你权利与自由的数据泄露，我们会在知悉后 72 小时内向有管辖权的监管机构报告；若该泄露可能给你带来较高风险，我们会在站点显著位置发布公告，说明泄露的性质、可能后果、已采取的措施，以及建议你采取的防护步骤。
内部记录：我们按第三至第五节的清单维护本站的处理活动记录（处理目的、数据类别、接收方、保留期限），可应监管机构要求提供。
十一、儿童隐私
本站内容面向一般成年读者，不面向儿童，也不是面向儿童的商业性在线服务。
- 我们不会明知地收集 13 岁以下儿童的个人信息；这里的 13 岁是我们自律采用的参考线，并不表示本站适用专门针对儿童在线服务的法规
- 有效同意的年龄门槛通常为 13 至 16 岁，视当地规定而定；若你未达到当地规定的该年龄，请在监护人同意下使用本站
如果我们发现在未获得必要同意的情况下收集了儿童个人信息，会尽快删除。监护人若发现此类情况，请通过下方邮箱联系我们。
十二、第三方链接与外部资源
本站包含指向第三方网站的链接（如工具官网、素材站、书签导航等）。对于这些站点：
- 我们无法控制其内容、隐私政策或数据处理行为
- 点击外链后，你与该站点之间的数据处理由其自身的政策管辖，与本政策无关
关于外部图标与图片：本站部分页面会引用第三方站点的图标。加载这些图标时，你的浏览器会向对应站点发起请求，对方可能记录你的 IP 与 User-Agent——这与你直接访问该网站的效果相同。
这类第三方主要是图标与字体服务、图床或 CDN 的资源域名，会随引用内容变化，因此不便在此逐一列出；如需完整清单，可发邮件到 admin@freedomj.com 索取，我们会在 1 个月内提供。
十三、政策更新
本政策可能随站点功能或法律要求变化而更新。更新后：
- 会修改页面顶部的”生效日期”
- 重大变更会在站点显著位置提示
建议你偶尔回来看看这一页。在要求事先取得同意的情形下，若变更涉及新的处理目的，我们会重新征求你的同意。
十四、联系我们
对本政策有任何疑问、意见，或需要行使你的权利：
我们会在 1 个月内回复（情况复杂会先告知，最多延长至 3 个月）。若你对我们的回应不满意，可向你所在地的数据保护监管机构投诉，无需先与我们交涉。