博客隐私政策
一、政策适用与核心承诺
本政策适用于【MOMO Blog】（以下简称 “本博客”）提供的所有网站服务，包括但不限于网页浏览、评论留言、账号注册、内容投稿、消息推送等全部功能。
我们严格遵守 “合法、正当、必要、诚信” 的个人信息处理原则，不会收集与本博客服务无关的个人信息，不会以欺诈、误导、胁迫等方式获取您的个人信息，不会超出您授权的范围处理您的个人信息。
本政策将向您清晰说明：我们收集的个人信息类型、处理目的与方式、存储规则、共享转让规则、您的个人信息主体权利、安全保护措施等核心内容，请您在使用本博客前仔细阅读并充分理解本政策。您使用本博客的任何行为，均视为您已完整阅读、理解并同意本政策的全部内容。
二、我们收集的个人信息
我们仅在为您提供服务的最小必要范围内，收集以下两类个人信息，绝不收集法律法规禁止收集的敏感个人信息（如生物识别、宗教信仰、医疗健康、金融账户等），除非您主动自愿提供且为服务必需。
（一）您主动提供的信息
基础浏览 / 留言场景：若您仅使用本博客的浏览功能，无需主动提供任何个人信息；若您使用评论、留言功能，您可自愿填写昵称、邮箱地址，该信息仅用于展示您的留言身份、回复您的留言诉求，不做其他用途。
账号注册 / 投稿场景：若您注册本博客账号、申请内容投稿，我们将收集您的【昵称、登录账号、邮箱地址、联系电话（选填）】，该信息仅用于账号身份核验、投稿内容沟通、账号安全保障，您有权拒绝提供，但可能无法使用对应功能。
其他场景：若您通过本博客的联系方式发起合作、咨询、投诉，您提供的姓名、联系方式、咨询内容等信息，仅用于处理您的对应诉求，处理完毕后将按最短必要期限存储。
（二）我们自动收集的信息
当您访问本博客时，我们将通过服务器日志、Cookie 及同类技术，自动收集以下与服务相关的非识别性信息，用于保障博客安全运行、优化访问体验：
设备与浏览器信息：设备型号、操作系统、浏览器类型与版本、屏幕分辨率、语言设置；
访问日志信息：您的 IP 地址、访问时间、访问页面、停留时长、跳转来源、访问频次、网络运营商信息；
其他技术信息：用于识别您的访问会话的临时标识、Cookie 匿名标识、网络请求状态信息。
三、我们处理个人信息的规则
（一）信息使用规则
我们仅在以下场景，严格按照本政策约定的目的使用您的个人信息，若需超出以下范围使用，将单独向您告知并取得您的明确同意：
为您提供本博客的核心服务，包括内容展示、评论留言、账号登录、内容投稿等；
保障博客安全稳定运行，防范网络攻击、恶意爬虫、网络诈骗、违法违规内容发布等风险，开展安全审计与风控处置；
优化博客体验，分析用户访问习惯，调整博客内容结构、页面布局，提升服务适配性；
响应您的咨询、投诉、建议，处理您发起的各类诉求；
履行法律法规规定的法定义务，配合司法机关、行政机关的法定调查要求。
（二）Cookie 及同类技术使用规则
本博客使用 Cookie 用于存储您的访问偏好、会话状态，避免您重复填写信息、提升访问流畅度，Cookie 不会存储您的任何敏感个人信息。
您有权通过浏览器设置关闭、限制 Cookie 的读取，关闭后可能导致部分功能无法正常使用，不影响您正常浏览博客核心内容。
本博客可能通过像素标签、本地存储等同类技术，统计访问数据、优化服务，相关技术均遵循本政策的隐私保护约定。
（三）信息共享、转让与公开披露规则
我们承诺：绝不会出售、出租您的个人信息给任何第三方，仅在以下法定或必要场景，进行有限的信息共享，且严格约束第三方的隐私保护义务：
法定共享 / 披露：当法律法规明确要求、司法机关 / 行政机关依法提出强制调取要求时，我们将在法定范围内披露您的个人信息，无需另行取得您的同意。
必要第三方共享：仅当为实现本政策约定的服务目的，且共享信息为最小必要范围时，我们会与具备合法资质、承诺同等隐私保护水平的第三方合作共享，包括：
服务器 / 云服务提供商：仅用于存储博客数据、保障服务运行，我们已与其签署严格的数据保密协议，禁止其将数据用于其他用途；
第三方统计工具：如您同意，我们将通过合规的第三方统计工具分析访问数据，相关工具均遵循其官方公示的隐私政策，您可随时关闭相关授权；
其他合作方：仅在您明确同意的前提下，与对应合作方共享您的信息。
主体变更转让：若本博客发生合并、分立、收购、资产转让等主体变更，我们将向您告知变更后的主体，要求新主体继续履行本政策约定的隐私保护义务，若变更处理目的、方式，将重新取得您的同意。
除上述情形外，我们不会向任何第三方共享、转让、公开披露您的个人信息。
四、个人信息的存储与安全保护
存储地点：您的个人信息全部存储于中华人民共和国境内的服务器，不会向境外传输、存储。若因服务需要确需出境，我们将严格按照法律法规要求，完成数据出境安全评估、取得您的单独同意，确保出境活动符合中国法律规定。
存储期限：我们严格遵循 “最短必要存储期限” 原则，仅在为您提供服务所需的期限内存储您的个人信息：
账号信息：存储至您注销账号后【6 个月】，到期后立即删除或匿名化处理；
评论留言信息：存储至您主动删除留言后【3 个月】，或留言发布后【3 年】（符合内容留存法定要求），到期后立即删除；
访问日志信息：存储期限不超过【6 个月】，到期后立即匿名化处理；
法定留存义务：若法律法规对信息留存有更长的强制要求，我们将按法定期限留存，到期后立即删除。
安全保护措施：我们建立了完善的个人信息安全保护体系，通过技术与管理双重措施保障您的信息安全：
技术措施：采用 SSL 加密传输、数据加密存储、访问权限分级控制、防火墙、入侵检测与防御系统，防范数据泄露、篡改、丢失；
管理措施：建立数据分级分类管理、人员保密协议、最小权限访问、安全审计制度，仅授权必要人员接触个人信息，定期开展隐私合规培训；
应急预案：制定数据安全事件应急预案，若发生数据泄露、篡改、丢失等安全事件，我们将立即启动应急预案，采取止损措施，按照法律法规要求向监管部门报告，并通过公告、邮件等方式告知您，告知您风险影响与应对建议。
五、您的个人信息主体权利
您作为个人信息主体，依法享有以下全部权利，我们将为您提供便捷的权利行使渠道，在收到您的请求后【15 个工作日】内予以响应与处理，法律法规另有规定的除外。
知情权与决定权：您有权了解我们的个人信息处理规则，有权对您的个人信息处理作出同意、限制、拒绝的决定，有权随时撤回您已作出的同意（撤回同意不影响撤回前基于您同意开展的处理活动的合法性）。
查阅、复制权：您有权向我们申请查阅、复制我们收集的您的个人信息，我们将在核验身份后，向您提供完整的信息内容。
更正、补充权：若您发现我们收集、存储的您的个人信息存在错误、不完整的情况，您有权向我们申请更正、补充，我们核验后将立即予以调整。
删除权：符合以下情形之一的，您有权向我们申请删除您的个人信息，我们将立即予以删除：
处理目的已实现、无法实现，或为实现目的已无必要；
我们停止提供本博客服务，或存储期限已届满；
您撤回了全部同意；
您注销了博客账号；
我们的处理行为违反法律法规或本政策约定；
法律法规规定的其他情形。
注销权：若您注册了本博客账号，您有权随时申请注销账号，您可通过【邮箱 / 站内申请通道】提交注销申请，我们将在核验您的身份后【7 个工作日】内完成注销，账号注销后，我们将删除您的全部账号相关信息，法律法规另有留存要求的除外。
投诉、举报权：若您认为我们的处理行为违反法律法规或本政策约定，您有权通过本政策公示的联系方式向我们投诉、举报，我们将在【15 个工作日】内予以回复。您也有权直接向个人信息保护监管部门投诉、举报。
六、未成年人个人信息保护
本博客不面向未满 14 周岁的未成年人提供服务，我们不会主动收集未满 14 周岁未成年人的个人信息。
若您是未成年人的监护人，发现我们未经监护人同意收集了未成年人的个人信息，请您立即通过本政策的联系方式联系我们，我们将在核实后第一时间删除相关信息。
已满 14 周岁未满 18 周岁的未成年人使用本博客服务，必须在监护人的陪同、指导下阅读本政策，并取得监护人的明确同意后，方可使用本博客服务或提供个人信息。
七、第三方服务链接
本博客可能包含第三方网站、服务的跳转链接，该等第三方服务不受本政策约束，我们不对第三方的个人信息处理行为承担任何责任。我们强烈建议您在访问第三方链接时，仔细阅读其对应的隐私政策与使用条款，自主判断相关风险。
八、政策的更新与通知
我们有权根据法律法规更新、博客服务调整、隐私保护需求变化，对本政策进行修订，修订后的政策将在本博客显著位置公示，并明确标注最新生效日期。
若本政策发生重大变更（包括但不限于处理主体变更、核心处理目的 / 方式变更、用户权利重大调整、信息共享范围重大变化等），我们将通过博客公告、邮件等方式向您单独告知，并重新取得您的明确同意。
政策更新生效后，您继续使用本博客的任何行为，均视为您已完整阅读、理解并同意修订后的隐私政策。
九、联系我们
若您对本政策有任何疑问、异议、咨询，或需要行使您的个人信息主体权利，均可通过以下方式联系我们：
联系邮箱：【mfhkjgw@qq.com】