隐私政策

1. 运营者和范围

个人信息处理者为 inerit blog 运营者 Codemonkey Shin。查询、更正、删除、停止处理或删除账户数据，请联系 codemonkeyshin@gmail.com。本政策适用于阅读、登录、评论、点赞与反馈。公共认证基础设施还适用 INERIT 隐私政策。

2. 信息、目的与期限

• 认证账户标识、Google 名字和头像地址、权限及注册时间：识别账户和显示作者，保留至账户删除请求完成。
• Google 邮箱与验证状态：认证系统用于登录和管理员核验，博客会员数据库不另存邮箱。
• 评论、回复关系、时间和点赞：提供互动，保留至用户删除、取消点赞或账户删除完成。
• 会话标识、CSRF 和登录验证信息：登录会话最长有效七天，登录请求验证十分钟，过期后定期清理。
• IP 与请求次数：防止滥用，Redis 限流记录最长一小时。
• 错误诊断记录：三十天后定期删除。
• 反馈及其中主动提供的联系方式：最长一百八十天，或提前完成删除请求。

博客不接收或保存 Google 密码。共用认证和基础设施访问日志依 INERIT 政策处理。请勿在反馈中提交不必要的敏感信息或他人个人信息。

3. 公开显示的信息

评论公开显示账户名称、可用头像、内容及发布时间。Google 登录使用其提供的姓名和照片，INERIT 账户使用该账户信息。邮箱及会话信息不公开。修改资料后重新登录即可更新。搜索引擎或第三方可能保留公开评论的副本。

4. Cookie 和浏览器存储

inerit_blog_session 是必要的 Secure、HttpOnly、SameSite=Lax 登录 Cookie，最长七天；inerit_login_state 验证 Cookie 有效十分钟。本地存储记住主题，会话存储记住当前标签页已浏览文章，防止重复增加阅读数。可在浏览器删除或阻止存储，但可能无法正常登录、评论和点赞；公开阅读不受影响。博客不使用广告追踪 Cookie。

5. 访客点赞和分享

为减少重复点赞，我们保存随机浏览器标识及点赞的文章。__Host-inerit_reaction Cookie 具有 Secure、HttpOnly、SameSite=Lax 属性，有效期最长365天。点赞记录保留至取消点赞或文章删除。登录后可将同一浏览器的点赞合并到账户。删除 Cookie 或使用另一设备时，无法可靠识别是否为同一人。用于防滥用的浏览器和IP标识经过哈希处理，与请求次数一起最多保存1小时。

分享按钮打开选定平台或设备分享菜单，是否发布由您决定。博客不会代您发布或获取社交平台密码。

6. 外部服务与跨境通信

选择 Google 登录时，会连接 Google LLC 与 INERIT 认证系统。认证页和头像服务器可能处理认证信息、IP 等连接信息；服务器所在国家与保存规则见 Google 隐私政策。不登录也可阅读。外部图片或链接也可能向提供方传递连接信息。会员信息不用于广告出售，评论功能不会把读者评论作为文章生成 AI 的输入。除法律要求或用户另行请求外，不向外部提供会员信息。

包含 KLIPY 的文章直接从提供商加载预览和媒体，提供商可能收到IP等连接信息。动图会自动静音循环播放。博客不重新托管媒体，也不将会员或评论信息用于GIF搜索。外部分享页面适用相应平台政策。

7. 删除和备份

核实账户删除请求后，删除会员资料、会话、评论和点赞。法律要求保留时，会说明依据、项目和期限，并限制用途。过期认证、超过期限的错误及反馈记录定期清理。恢复用卷备份循环保留最近七次每日备份，不用于日常服务；恢复时重新应用已核实的删除请求。

8. 权利与安全

登录后可修改、删除自己的评论或取消点赞。其他查阅、更正、删除、停止处理、撤回及账户删除，可邮件申请，并可能需要必要的身份核验。解除 Google 连接与删除博客数据是不同步骤；无法满足的法律原因会予以说明。采用 HTTPS、安全 Cookie、服务端权限与 CSRF 检查，并区分管理员权限。认证、评论和反馈请求正文不会原样写入错误诊断。咨询渠道可见韩国个人信息门户。

9. 生效与变更

本政策自 2026年11月3日 起生效。重要变更会在实施前于本页说明内容与生效日期。联系：codemonkeyshin@gmail.com。