数据与隐私

我们收集

• 页面访问 (PV)：你访问的路径、来源 referrer、URL 上的 utm_source 参数（如有）。
• 访客标识 (UV)：一个随机生成的 UUID，存在你浏览器的__lnvCookie 里。它跟邮箱、手机号、IP 都没关系，只用来判断一段时间内的 「独立访客数 (UV)」。清除 Cookie 即重新生成。
• 滚动深度 25/50/75/100% 和 页面停留时间：帮助我们了解哪些内容真的被读完了。
• IP 与城市级地理位置：用于运营聚合（如「今日访客来自哪些城市」）与安全排查（识别异常流量）。 我们使用 MaxMind GeoLite2 离线数据库在本地解析，不会把你的 IP 发给第三方。每条访问事件会保存 IP、国家、省 / 州、城市、ASN（运营商网络号），仅供站点维护者查询。
• IP 哈希：另外用于 60 秒内的请求频率限制；哈希盐每天轮换，过去一天的哈希无法跨天关联。

我们坚决不收集

• 姓名、手机号、邮箱、身份证
• 精确地理位置（GPS、Wi-Fi 三角定位等）—— 仅按 IP 解析到城市级
• 设备指纹 / Canvas 指纹 / 第三方 Cookie
• 跨站追踪信号 — 我们也不向 Google Analytics、Facebook Pixel、百度统计等第三方发送任何数据
• 账户和评论数据（v1 还没有这些功能）

「问问 AI」问答日志

站点右下角的「问问 AI」对话框由本站后端转发到大模型 API。我们会保存每一次问答日志，但只用于服务质量改进与异常排查。

• 保存内容：问题、模型回答、命中的参考来源 slug 列表、tokens 用量、延迟。
• 访问者标识：每次请求会用sha256(IP + User-Agent + 服务端密盐)生成一个不可逆哈希，仅用于按小时维度做请求频率限制；不存储原始 IP、不与__lnvUUID 关联。
• 对话上下文：你看到的「历史对话」只保存在你浏览器的 sessionStorage（24 小时 / 最近 20 轮自动清空），关闭标签页即丢失，服务端不持久化「会话」概念。
• 不收集：账号、邮箱、手机号、地理位置；不与第三方共享对话内容。
• 第三方：问答会调用 DeepSeek 与 SiliconFlow 的 API。请避免在对话框内输入任何敏感信息。

尊重 DNT / GPC

如果你的浏览器开启了 Do Not Track (DNT) 或 Global Privacy Control (GPC)，我们仅记录匿名的页面访问 (PV)，不再记录滚动深度和停留时间。

你能做什么

• 清除 __lnv Cookie，下次访问会生成一个全新 UUID，与你之前的访问无任何关联。
• 开启浏览器的 DNT / GPC 信号，我们会自动降级埋点。
• 如果你希望我们删除某段时间内与你 UUID 关联的全部行为数据，发邮件到 lixueheng@mail.sysu.edu.cn，我们会在 7 天内处理。