隐私协议
更新日期：2026 年 2 月 3 日
生效日期：2026 年 2 月 3 日
欢迎访问 HackTwoHub（以下简称“我们”）。
我们非常重视您的个人信息与隐私保护。本隐私协议将向您说明我们在您使用本网站服务过程中，如何收集、使用、存储、共享与保护您的个人信息，以及您依法享有的相关权利。
请您在使用本网站服务前仔细阅读并理解本隐私协议。
当您继续访问、浏览、评论、注册或使用本网站服务时，即视为您已理解并同意本隐私协议的全部内容。
1. 我们是谁
我们的站点地址是：
https://www.hacktwohub.com
HackTwoHub 是一个以网络安全技术交流、研究与资源分享为目的的社区平台。
2. 我们收集哪些信息
2.1 评论（Comments）
当访客在本网站留下评论时，我们会收集：
- 评论表单中显示的数据（如昵称、邮箱地址、评论内容）
- 访客的 IP 地址
- 浏览器的 User-Agent 字符串
我们收集上述信息的目的在于：
- 帮助识别和过滤垃圾评论
- 防范恶意提交、滥用行为
- 保障网站与社区的整体安全运行
由您的邮箱地址所生成的匿名化字符串（又称为“哈希”），可能会被提供给 Gravatar 服务，用于确认您是否使用该头像服务。
Gravatar 服务的隐私政策请参见：
https://automattic.com/privacy/
在您的评论获批准后，若您在 Gravatar 关联了头像，您的资料图片将会在您的评论旁公开展示。
2.2 媒体（Media）
如果您向本网站上传图片或其他媒体文件，您应当避免上传包含嵌入式地理位置信息（如 EXIF GPS 数据）的文件。
本网站的其他访客可能可以下载并提取您上传的媒体文件中的相关位置信息或元数据。
2.3 Cookies
为向您提供更好的使用体验并保障网站正常运行，我们会使用 Cookies。
评论相关 Cookies
如果您在我们的站点上留下评论，您可以选择使用 Cookies 保存您的名字、邮箱地址和网站地址。
这样做的目的是让您在下次发表评论时无需再次填写相关信息。这些 Cookies 会保留 一年。
登录相关 Cookies
如果您访问我们的登录页面，我们会设置一个临时 Cookie，用于确认您的浏览器是否接受 Cookies。
该 Cookie 不包含任何个人数据，并会在您关闭浏览器时被自动丢弃。
当您登录后，我们会设置多个 Cookies 来保存：
- 您的登录状态
- 您的屏幕显示选项
其中：
- 登录 Cookies 会保留 两天
- 屏幕显示选项 Cookies 会保留 一年
如果您选择了“记住我”，您的登录状态将会保留 两周。
当您注销账户后，与登录相关的 Cookies 将会被移除。
编辑相关 Cookies
如果您编辑或发布文章，我们会在您的浏览器中保存一个额外的 Cookie。
该 Cookie 不包含个人数据，仅用于记录您刚才编辑的文章 ID，并会保留 一天。
您可以通过浏览器设置自行管理或清除 Cookies，但这可能会影响部分功能的正常使用。
2.4 来自其他网站的嵌入内容
本网站上的文章可能会包含嵌入内容（如视频、图片、文章等）。
来自其他站点的嵌入内容，其行为与您直接访问这些站点并无差异。这些第三方站点可能会：
- 收集关于您的数据
- 使用 Cookies
- 嵌入额外的第三方跟踪程序
- 监测您与嵌入内容的交互行为
尤其是在您已登录这些第三方站点账户的情况下。
3. 我们如何使用您的信息
我们可能将收集的信息用于以下目的：
- 提供、维护与改进网站功能（如评论展示、登录状态、页面偏好设置等）；
- 垃圾信息识别与安全风控（如反垃圾评论、反作弊、异常访问检测）；
- 账号管理（如登录、身份验证、密码重置）；
- 统计分析与性能优化（如访问量、页面加载、功能使用情况的汇总分析，通常以匿名或去标识化方式进行）；
- 遵守法律法规要求，或响应监管、司法及执法机构的合法请求。
4. 我们与谁共享您的信息
若您请求重置密码，您的 IP 地址将包含于密码重置邮件中。
此外，在以下情形下，我们可能会共享必要的信息：
- 服务提供商：为实现网站功能或安全目的（如垃圾评论监测、头像服务、邮件服务、托管/CDN、安全防护等），我们可能在必要范围内与第三方服务提供商共享部分信息，并要求其遵循保密与安全义务；
- 法律合规：为遵守适用法律法规、法院命令或政府机关的合法要求，或为保护我们及用户的合法权益；
- 业务变更：在合并、收购、资产转让或类似交易中，您的信息可能作为交易资产被转移，但我们会要求受让方继续受本隐私协议约束，或依法重新取得您的授权同意。
5. 我们保留多久您的信息
- 如果您留下评论，评论及其元数据将被无限期保存，以便我们能识别并自动批准后续评论，而无需将其加入待审队列；
- 对于本网站的注册用户，我们会保存用户在个人资料中提供的个人信息；
- 所有用户可以在任何时候查看、编辑或删除其个人信息（用户名通常不可更改）；
- 网站管理员也可以在必要范围内查看及编辑这些信息。
当相关信息不再需要用于实现本协议所述目的，或法律规定的保存期限届满后，我们将删除或匿名化处理相关信息（法律法规另有要求的除外）。
6. 您对您的信息有什么权利
如果您有本网站账户，或曾经在本站留下评论，您有权：
- 请求获取我们所持有的您的个人数据的导出文件；
- 请求更正或删除您的个人信息。
但这不包括我们因管理、法规或安全需要而必须保留的数据，例如为防止欺诈、履行法律义务、解决争议或执行协议所需的信息。
7. 您的数据将发送到何处
- 访客评论可能会被自动垃圾评论监测服务检查；
- 根据我们使用的第三方服务（如嵌入内容、头像服务、托管/CDN、安全防护等），您的数据可能会被传输并处理于您所在国家或地区以外的服务器。
我们会尽合理努力确保此类数据传输符合适用法律法规，并采取访问控制、加密传输、最小化共享等安全措施。
8. 信息安全
我们采取合理的管理、技术与物理安全措施保护您的个人信息，包括但不限于：
- 访问权限控制与最小权限原则；
- 传输加密（如 HTTPS）；
- 安全日志与异常检测；
- 必要的数据备份与恢复机制。
但请理解，互联网环境并非绝对安全，我们无法保证信息传输与存储的绝对安全。如发生个人信息安全事件，我们将依法依规采取补救措施，并在必要时向您告知。
9. 未成年人保护
本网站服务一般不面向未满 18周岁的用户。
如您为未成年人，请在监护人同意与指导下使用本网站服务。
若我们发现未经监护人同意收集了未成年人个人信息，我们将尽快删除或匿名化处理。
10. 本隐私协议如何更新
我们可能适时更新本隐私协议以反映业务与合规变化。
更新后我们会在本页面发布最新版本，并更新“更新日期 / 生效日期”。
如更新涉及重大变更（例如收集目的、共享对象、用户权利等发生实质变化），我们会通过站内提示等合理方式进行告知。
11. 联系我们
如您对本隐私协议或个人信息处理有任何疑问、意见或请求，您可以通过以下方式联系我们：
我们会在合理期限内处理并回复您的请求。
