最后更新日期：2026 年 6 月 1 日
1. 信息我们收集哪些信息
在您使用 xiis CMS 服务的过程中，我们可能会收集以下类型的信息：
1.1 您主动提供的信息
- 账户信息：注册时提供的用户名、密码（bcrypt 算法加密存储）。
- 个人资料：您选择填写的邮箱、昵称、头像等个人资料信息。
- 内容数据：您通过 xiis CMS 创建、编辑、发布的栏目、文章、产品、视频、应用等内容及其附件。
- 表单数据：您通过联系表单、留言表单等提交的内容（对接 cms_forms 数据表）。
- 沟通记录：您与技术支持团队沟通的问题描述与回复记录。
1.2 自动收集的信息
- 设备信息：操作系统、浏览器类型及版本、屏幕分辨率、User-Agent（受 UA 黑名单保护）。
- 日志信息：访问时间、页面浏览记录、来源页面、退出页面（日志支持 json/text 格式，兼容 ELK/Loki）。
- IP 地址：用于安全防护和地域分析，受 IP 黑名单（支持 CIDR 网段）保护，可配置匿名化处理。
- Cookie 及类似技术：详见我们的 Cookie 设置 页面。
2. 我们如何使用信息
我们收集的信息将用于以下目的：
- 提供、维护和改进 xiis CMS 的多站点内容管理功能。
- 处理用户登录、会话管理、JWT/Session/Cookie 多重认证。
- AI 智能创作功能（关键词库同步、主题组合创作等 DeepSeek 集成场景）。
- 监控和分析站点访问趋势，优化性能和稳定性（pprof + hey 压测）。
- 检测、预防和解决安全威胁（OWASP Top 10 防护、CSP/XSS/CSRF）。
- 遵守适用的法律法规要求。
3. 信息共享
我们不会出售您的个人信息。在以下情况下，我们可能会共享您的信息：
- 服务提供商：与为我们提供托管、支付处理、数据分析等服务的受信任第三方共享，这些方仅能在为我们提供服务所必需的范围内使用您的信息。
- 法律要求：在法律法规要求、法律程序、诉讼或政府机关强制性要求下。
- 业务转让：在合并、收购或资产出售的情况下，我们会确保接收方继续遵守本隐私政策。
- 征得同意：在获得您明确同意的其他情况下。
4. 数据安全
xiis CMS 采用多层次安全措施来保护您的信息，包括但不限于：
- HTTPS 全站加密，ACME 自动申请 SAN 多域名证书，支持自动续签。
- 密码采用 bcrypt 算法加密存储（$2a$10$ 盐值迭代）。
- JWT + Session + Cookie 多重认证，Cookie 支持 Secure/HttpOnly/SameSite 三重属性。
- CSRF Token 签名密钥支持域名级独立配置，站点间完全隔离。
- IP 黑名单（支持 CIDR 网段）+ UA 黑名单（支持正则）+ 域名白名单（支持通配符）。
- OWASP Top 10 全防护：CSP/XSS/CSRF/帧保护/内容类型选项。
- 静态资源保护：受保护路径 + 公开路径白名单 + 认证失败行为可配置。
- 验证码滑块（go-captcha-assets），自定义背景图与滑块图。
- 数据库表前缀可自定义（默认 xcms_），提高批量自动化攻击门槛。
尽管我们尽最大努力，但没有任何互联网传输或存储方式是 100% 安全的。如发生数据泄露事件，我们将依据法律要求及时通知受影响用户。
5. 您的权利
根据适用的数据保护法律，您享有以下权利：
- 访问权：请求获取我们持有的您的个人信息的副本。
- 更正权：要求更正不准确或不完整的个人信息。
- 删除权：在特定情况下，要求删除您的个人信息。
- 限制处理权：要求限制对您个人信息的处理。
- 数据可携带权：以结构化、通用格式接收您的个人信息。
- 反对权：反对基于合法利益的处理。
如需行使上述权利，请通过 联系我们 页面提交请求，我们将在 30 天内予以回复。
6. 数据保留
我们仅在实现本政策所述目的所必需的期限内保留您的个人信息。当不再需要时，我们将安全删除或匿名化处理您的数据。账户注销后，我们将在 90 天内删除或匿名化所有关联数据，法律法规另有要求的除外。
7. 国际数据传输
xiis CMS 支持域名级独立日志路径配置，日志默认存储于部署服务器本地（./xiis.net/日志目录），支持 json/text 格式输出（兼容 ELK/Loki），日志压缩归档（gzip/zstd）+ 保留天数可配置。如您的部署涉及跨境数据传输，请确保遵守《个人信息保护法》关于跨境传输的要求。
8. 儿童隐私
xiis CMS 不面向 16 周岁以下的儿童。我们不会故意收集儿童的个人信息。如发现我们无意中收集了儿童的数据，将立即删除。
9. 政策更新
我们可能会不时更新本隐私政策。重大变更将通过邮件通知或在平台上显著公告。继续使用我们的服务即表示您同意修订后的政策。
10. 联系我们
如您对本隐私政策有任何疑问，请通过以下方式联系我们：
- 项目仓库：GitHub Issues 提交问题
- 技术支持：通过 在线联系表单 提交咨询
- 响应时间：常规问题 24 小时内响应