隐私政策

RSSOK！（以下简称"本站"）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规制定，旨在向您说明：在您使用本站服务时，我们收集哪些信息、为何收集、如何使用、与谁共享、保存多久、如何保护，以及您对个人信息享有何种权利及行使方式。

请您在使用本站服务前仔细阅读并充分理解本政策全部内容，特别是以粗体标注的条款。您使用本站服务即表示您已理解并同意本政策的处理规则。

一、适用范围与个人信息处理者

本政策适用于本站提供的全部服务，包括网页浏览、RSS 订阅输出、内容举报以及对外数据接口（API）服务。

本站的个人信息处理者为飞鱼（即本网站运营者），本站服务的主域名为 rssok.com（含其子域名）。本站为公开信息聚合平台，主要面向不特定公众提供内容浏览与订阅服务，不设置面向普通访客的注册账号体系，普通浏览无需提供姓名、手机号、身份证号等身份识别信息。

本政策不适用于第三方网站或应用。本站内容通过链接跳转至第三方原网站，或由第三方站点调用本站接口后展示，该等第三方的个人信息处理行为受其自身隐私政策约束，请您另行查阅。

二、我们收集的信息及收集目的

为维持服务运行、保障网络安全、防止滥用、优化内容结构并履行法定义务，我们会在下列场景中收集相应信息。我们遵循合法、正当、必要与诚信原则，仅在实现下述目的所必需的范围内收集：

2.1 服务器访问日志

当您访问本站网页时，服务器会自动记录：IP 地址、浏览器类型与版本、操作系统、访问时间、请求的页面地址、来源页面地址。该等信息由 Web 服务器软件在运行中自动生成，用于识别并处置恶意攻击、异常流量与自动化滥用，以及进行必要的故障排查。

处理目的：网络安全保障与故障排查。法律依据：履行网络安全保护等法定义务所必需，以及维护服务安全的必要处理。

2.2 内容热度统计（去标识化处理）

当您点击本站展示的文章标题或浏览订阅源页面时，系统会记录一次访问计数以生成热度排行。为防止重复计数与刷量，系统会生成一个基于您 IP 地址的单向哈希值（不可逆推回您的 IP 明文）作为去重标识，记录对象类型、对象标识、该哈希值与最近访问时间。

该处理不对您进行个体识别，不用于用户画像，不与任何身份信息关联；相关去重记录保留约 24 小时后由系统自动清理。

2.3 内容举报信息（可能包含个人信息）

当您通过本站举报功能提交举报时，我们会收集您填写的举报类型、举报原因、补充说明、所选文章或网站，以及您的 IP 地址。若您在"联系方式"或"补充说明"栏中主动填写了邮箱、社交账号或其他可联系到您的信息，该信息属于您主动提供的个人信息。

处理目的：受理并核实举报、反馈处理结果、防范恶意举报与滥用。我们仅在举报处理所必需的范围内使用上述信息，不将举报信息用于营销或其他无关目的。您可以不填写联系方式，但这可能影响我们就举报结果与您沟通。

2.4 数据接口（API）调用日志

本站对外提供数据接口服务。为保障接口安全、识别并处置超频调用与滥用行为、落实访问控制规则，我们会在每一次接口调用中记录下列信息：

• 调用方 IP 地址；
• 调用来源域名：取自请求所携带的来源标识（如 Origin 或 Referer 中的域名部分）。若调用请求未携带来源标识（例如服务器端脚本、命令行工具发起的调用），则无法获取域名，此时仅能依据 IP 地址识别；
• 客户端标识：请求的 User-Agent 信息（截断保存）；
• 请求参数（不含密钥本身）、响应状态码、响应耗时、错误信息、调用时间；
• 该次调用所关联的接口密钥编号（用于区分不同的授权调用方）。

处理目的：

• 核验调用方身份与授权范围，执行频率限制、黑白名单等访问控制措施；
• 发现并处置异常调用、盗用密钥、规避来源限制等滥用行为；
• 统计接口使用情况、排查故障、优化接口性能；
• 履行网络安全与日志留存等法定义务。

法律依据：为订立、履行您（或您所代表的主体）与本站之间的接口服务协议所必需；以及维护网络安全、保护本站与其他用户合法权益所必需。

2.5 第三方网站统计

本站计划在前台页面部署百度统计（其 Cookie 域为 hm.baidu.com）等第三方网站统计服务，用于统计访问量、访客数、停留时间、热门页面与访问来源等匿名或去标识化的汇总数据。该服务由服务商在其自有域名下设置 Cookie 并采集相关数据，本站不获取其原始明细数据。 截至目前该统计服务尚未实际部署，本站先行披露以保障您的知情权；该服务实际启用后，本条即予适用，我们将同步更新本页"最后更新日期"。

该类数据由服务商依据其自身隐私政策独立处理，相关 Cookie 的管理方式详见本站《Cookies政策》。

2.6 后台管理信息

本站后台管理人员登录与操作过程中，系统会记录管理员账号、操作时间、操作内容与操作 IP，用于账号安全与操作审计。管理员密码采用哈希算法加盐存储，不以明文保存。

三、我们如何使用信息

我们仅在本政策载明的范围内使用所收集的信息，具体用于：

• 保障网站与接口安全，识别并处置恶意攻击、异常流量、自动化滥用与盗用行为；
• 核验调用方身份与授权范围，执行频率限制、黑白名单与合规处置；
• 统计访问量、内容热度与接口使用情况，优化信息聚合结构与用户体验；
• 受理并处理举报、侵权通知与申诉；
• 在接入第三方统计服务的情况下，了解站点整体使用情况以优化内容结构（仅涉及匿名或去标识化的汇总数据）；
• 履行法律法规规定的网络安全保护、日志留存与配合调查义务。

我们不会将您的个人信息用于商业营销目的，不会向任何第三方出售、出租您的个人信息。

四、信息的共享、转让与公开

我们不会与任何第三方共享您的个人信息，但下列情形除外：

1. 依法配合：根据法律法规规定，或应司法机关、行政机关等有权机关依法作出的要求提供；在此情形下，我们将在法律允许的范围内核实请求的合法性；
2. 必要披露：为维护本站、其他用户或公众的生命、财产等重大合法权益，且难以获得您同意的情形；
3. 技术合作方：本站服务器与网络服务由第三方服务商提供，其在提供服务过程中可能接触运维层面的必要数据；我们会通过协议约定其保密与安全义务，并限制其仅在本站指示范围内处理数据；
4. 您另行同意的情形。

本站不向境外提供您在本站产生的个人信息；相关数据均存储于中华人民共和国境内的服务器。

五、信息的存储期限与保护

我们仅在实现处理目的所必需的最短时间内保存您的信息，超出下列期限后将删除或进行匿名化处理；法律法规另有更长留存要求的，从其规定：

我们采取下列技术与组织措施保护信息安全：

• 数据库访问使用预处理语句参数化查询，防范 SQL 注入；
• 后台管理员口令与接口密钥均以不可逆哈希方式存储，不以明文保存；
• 对后台登录实施失败次数限制与锁定机制；对前台与接口实施访问频率限制；
• 对管理后台实施会话管理与跨站请求伪造防护；
• 按最小权限原则管理后台账号，并记录操作审计日志；
• 对接口响应与页面输出进行转义处理，防范跨站脚本攻击。

请您理解：互联网环境并非绝对安全，我们将持续努力提升防护水平。若不幸发生个人信息泄露等安全事件，我们将按法律法规要求及时启动应急预案，并向您及监管部门履行告知义务。

六、自动化处理与内容风控说明

本站对聚合内容执行关键词自动过滤：系统依据预设词库对标题与摘要进行匹配，命中时自动屏蔽展示。该处理仅针对第三方发布的内容，不对您进行用户画像、不评估您的个人特征，处理结果不会对您产生法律上的重大不利影响。

本站对接口调用行为执行自动化风险控制：系统依据调用频率、来源标识、历史行为等客观指标自动判定并执行限流或封禁。该判定针对调用来源（IP 或域名），不针对特定自然人进行画像。

如您认为上述自动化处理的结果存在错误，或该处理对您产生了重大影响，您可通过本政策第九条载明的联系方式要求说明并申请人工复核，我们将在合理期限内予以核实并反馈处理结果。

七、Cookie 与同类技术

本站使用 Cookie 及同类技术（如浏览器本地存储）的具体情况、用途与管理方式，请参阅本站《Cookies政策》。

八、我们如何处理未成年人的个人信息

本站为一般性信息聚合平台，不面向不满十四周岁的未成年人提供专门服务，不主动收集未成年人个人信息。若您是未成年人，请在监护人陪同下阅读本政策并在监护人指导下使用本站服务。如我们发现在未取得监护人同意的情况下收集了未成年人个人信息，会尽快删除相关信息。

九、您对个人信息享有的权利及行使方式

依据《中华人民共和国个人信息保护法》，您就您的个人信息享有查阅、复制、更正、补充、删除、要求解释处理规则的权利，以及在符合法定条件时撤回同意、要求转移的权利。

为便于行使上述权利，您可通过以下方式联系我们： hello@rssok.com

行使权利时请注意：

1. 为保障安全，我们可能需要先核实您的身份（例如核验您所主张的信息与本站留存记录的一致性），再处理您的请求；
2. 我们将在收到请求后15 个工作日内予以答复；如情况复杂需延长，会向您说明原因；
3. 由于本站普通浏览服务不设置账号、不留存可识别个人身份的信息，您行使查阅、复制、删除等权利时，可能需要提供足以让我们定位相关记录的信息（如您的 IP 地址、大致访问时间、相关页面链接等）；
4. 在法律法规规定的例外情形（如与履行法定义务、刑事侦查、国家安全等相关的情形）下，我们可能无法响应您的部分请求，届时我们将向您说明依据。

撤回同意：您可以通过清除浏览器 Cookie、停止访问本站、停止调用本站接口等方式撤回同意。撤回同意不影响撤回前基于同意已进行的处理活动的效力。

注销与投诉：本站不提供面向普通访客的账号注册，因此不涉及账号注销。如您认为我们的处理行为损害了您的合法权益，且与我们协商未果，您还可以向网信、电信、公安等有权监管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

十、政策更新

本政策可能因法律法规变化、监管要求或本站服务调整而更新。当本政策发生实质性变更（如处理目的、处理方式、信息种类、保存期限发生重大变化）时，我们将通过站内显著提示等方式向您告知。

更新后的政策将在本页面公布并更新"最后更新日期"，自公布之日起生效。若您不同意更新后的政策，请停止使用本站服务。