隐私政策

更新日期：2026 年 10 月 30 日　生效日期：2026 年 10 月 30 日　版本：v2.0

本政策说明 Luokk（https://luokk.top，以下简称“本站”）如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。

本站是由 Merlot 个人运营的非商业性博客。我们深知个人信息对您的重要性，会按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求处理您的个人信息。

请您在使用本站前仔细阅读本政策。您注册账号、发表评论、提交心愿或继续使用本站需要收集信息的功能，即表示您已理解并同意本政策；若您不同意，请停止使用相关功能。

一、本政策的适用范围与运营者

适用站点：Luokk 主站（luokk.top）。本站关联的 luokk.top 子域名站点（例如放映厅 kanfan.luokk.top）由运营者独立运营：如其另行公示隐私政策，以该政策为准；如未另行公示，本政策不当然适用于该子站，请在使用前查看其页面说明或通过本政策末尾邮箱咨询。
运营者：Merlot（个人运营者）。如需核验运营者真实姓名、联系地址等主体信息，可通过本政策末尾的邮箱提出，我们会在核验请求合理性后提供。
联系方式：2078069948@qq.com（个人信息保护相关请求专用）。
备案信息：辽ICP备2026024851号。
本政策不适用于您通过本站链接访问的第三方网站或服务，它们适用各自的隐私政策。

二、本政策要点（阅读摘要）

本站是一个个人博客，只收集运行本站功能所必需的信息：账号资料、评论、心愿、快递柜文件、访问日志等。
评论仅对已登录用户开放；评论的昵称、头像、IP 属地和设备类型会公开展示。
本站不出售您的个人信息，不投放广告，不做跨站行为追踪。
部分页面会加载第三方资源（如图片、音乐、Steam 资料），这会向相应服务商传输访问所必需的网络信息。
快递柜用于分享文件：登录后可投递文件并生成取件码，公开墙只展示柜子信息，取件仍需取件码；文件内容与取件记录由本站处理。
您可以查阅、更正、删除您的信息，或申请注销账号；联系方式见本政策末尾。

以上摘要仅为便于阅读，具体内容以本政策正文为准。

三、我们收集哪些信息

我们遵循合法、正当、必要和诚信原则，只收集实现功能所必需的信息。

1. 浏览与访问日志

服务器日志：当您访问本站时，服务器会自动记录您的 IP 地址、访问时间、请求的页面或资源、HTTP 状态码、来源页面（Referer）、浏览器类型与版本、操作系统、设备类型等信息。
访问统计：本站使用自建的访问计数与数据看板，记录页面浏览量、来源、屏幕分辨率、浏览器语言、访问路径（可能包含网址中的查询参数）等，用于展示站点访问情况。
用途：保障网站与账号安全、排查故障、防范攻击和滥用、了解内容受欢迎程度。我们不会将访问统计用于广告投放或跨站追踪。

2. 注册、登录与账号

本站开放注册（默认角色为访客）。注册时您需要提供：

用户名（登录名）与显示名称；
电子邮箱：用于发送邮箱验证码、找回密码邮件及必要的账号安全通知；
密码：仅以不可逆的哈希形式存储，本站无法查看您的明文密码；
邮箱验证码：用于验证邮箱归属。

注册时您需要勾选同意《隐私政策》和《使用条款》。注册成功后，您还可以选择上传头像、修改显示名称等，头像图片会存储在本站服务器上。登录时，我们会通过 Cookie 维持您的登录状态，并可能记录登录时间、IP 地址等安全日志。如账号设置中提供两步验证功能，建议您开启（当前默认未开启）。

3. 评论、回复与互动

本站评论功能仅对已登录用户开放。当您发表评论或回复时，我们会处理以下信息：

评论或回复内容、发表时间、所属文章或页面；
与您账号关联的显示名称与头像；
您的 IP 地址、浏览器与操作系统等设备信息（用于安全风控，并会公开展示设备类型）；
根据 IP 地址解析出的归属地（通常精确到省或市，用于在评论区展示“IP 属地”）。

评论内容以及昵称、头像、IP 属地、设备类型等会在评论区对所有访客公开。上述公开基于您的单独同意：您提交评论即表示同意公开这些信息；如不同意，请勿发表评论，或通过本政策末尾的邮箱要求删除或隐藏。为维护社区秩序，新用户的评论通常需经审核后展示，我们也会删除违规评论。公开内容可能被搜索引擎收录，删除后第三方缓存可能仍存在。您可以联系我们删除您发表的评论；如评论区提供删除入口，也可以自行删除。友链申请通过评论区提交，同样适用本条规定。

4. 心愿墙

心愿墙允许无需登录提交心愿。提交时您需要填写昵称（不超过 20 字）和心愿内容（不超过 200 字），并可选择心愿类型与颜色。我们会记录提交时间、内容以及必要的网络标识（如 IP），用于防刷限流和内容审核。心愿内容会公开展示，并可能被搜索引擎收录。心愿墙可能使用自动审核（包括 AI 辅助）并生成暖心回复或情绪标签；如启用相关 AI 功能，您提交的文本会发送至本站配置的第三方 AI 服务处理（详见本政策第六条）。如相关处理对您产生重大影响，您有权要求我们说明，并有权拒绝仅通过自动化决策方式作出的决定；您可通过本政策末尾邮箱要求人工复核。

5. 站内搜索

您输入的关键词会发送至本站服务器用于检索，可能被记录在服务器日志中用于安全与性能分析。搜索组件可能在您的浏览器本地保存搜索历史，您可以通过清除浏览器数据随时删除。

6. 打赏

本站文章底部和“打赏”页面提供支付宝、微信收款二维码。打赏完全出于自愿。本站不收集、不存储您的支付账号、银行卡号、交易流水等支付信息；支付过程由支付宝或微信在其平台内完成，并适用其隐私政策。收款平台会向收款方展示付款方昵称、金额、留言与时间等必要信息；本站不接触您的支付账号、银行卡号或交易流水。

7. 快递柜（文件投递与取件）

快递柜提供文件分享与取件功能，需登录后使用。当您投递文件时，我们会处理以下信息：

文件本身及其元数据：文件内容、文件名、类型、大小；
柜子信息：标题、备注、取件码、有效期、取件与下载次数上限；
账号标识：与您账号关联的用户标识、显示名称（如您在公开墙展示）；
日志信息：投递、打开、预览、下载的时间及 IP、浏览器等设备信息，用于安全风控和计数。

文件默认保存在本站服务器或本站配置的存储服务中。您可以选择 1 天至“永久”的有效期；其中“永久”仅表示不自动过期，本站仍可因维护、合规、容量管理或您注销账号而删除文件，且本服务不构成长期存储或备份。为内容安全，我们可能对文件进行审核并访问文件内容。

如果您选择将柜子展示在公开墙，以下信息会对所有访客可见：

标题、备注、文件类型与大小、剩余有效期；
取件与下载次数、您的显示名称；
文件内容仍需取件码（及密码，如有）才能访问。

取件码由您设置或系统生成，请妥善保管并仅告知可信的人。请勿上传他人的个人信息、商业秘密或其他敏感文件；因文件内容产生的责任由投递者承担。

8. 音乐、图库、追番、Steam 等功能

使用这些功能无需注册。播放音乐时，音频可能由本站或第三方音乐平台的内容分发网络（CDN）直接传输到您的浏览器；追番封面来自哔哩哔哩图片 CDN；Steam 页面展示站长的公开游戏资料，图片来自 Steam 的 CDN；图库图片由本站服务器或本站配置的存储服务提供。上述过程会产生常规网络请求（IP 地址、User-Agent、Referer 等），相关第三方可能据此进行其自身的日志记录。

9. 邮件通知

在邮件服务可用的前提下，我们会使用您注册时提供的邮箱向您发送注册验证码、找回密码邮件和账号安全通知；如验证码或重置邮件发送失败，请通过本政策末尾邮箱联系我们。当前本站不会向您发送营销类邮件。

10. 我们不收集的信息

本站不要求您提供身份证件、生物识别、宗教信仰、医疗健康、金融账户、行踪轨迹等敏感个人信息，也不提供站内商品交易或支付功能（打赏除外）。请勿在评论、心愿墙、快递柜的标题或备注等公开位置主动填写上述敏感信息或他人的个人信息。

四、Cookie 与本地存储

本站使用少量 Cookie 和浏览器本地存储（localStorage / sessionStorage）来保证功能正常并记住您的偏好：

SESSION（会话 Cookie）：保持登录状态，属于功能必需的 Cookie。
XSRF-TOKEN：防范跨站请求伪造，属于功能必需的 Cookie。
language：记住您选择的界面语言，属于偏好设置。
主题偏好（theme、hue、壁纸与特效开关等）：记住深浅色模式、主题色和动效偏好，属于偏好设置。
搜索历史、评论草稿、最近使用表情等：提升输入体验，仅保存在您的浏览器本地，不会上传服务器。
haloTracker.disabled 等：记录您是否选择禁用访问统计，属于偏好设置。

本站不使用广告 Cookie，也不进行跨站行为追踪。您可以通过浏览器设置清除或拒绝 Cookie；拒绝必要 Cookie 可能导致您无法登录或发表评论。

五、我们如何使用信息

提供、维护和改进本站功能（账号、评论、心愿墙、快递柜文件投递与取件、搜索、访问统计展示等）；
验证您的身份，保障账号与网站安全，防范攻击、垃圾信息和滥用行为；
向您发送与账号相关的必要通知（验证码、密码重置等）；
展示站点访问统计、评论 IP 属地与设备标识等社区功能所需信息；
审核和处理违规内容，响应投诉与侵权通知；
遵守法律法规规定，配合有权机关依法开展的调查。

处理个人信息的法律依据：取得您的同意；为订立、履行您作为一方当事人的合同所必需（例如提供账号服务）；为履行法定义务所必需；为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需；法律法规规定的其他情形。

六、我们如何共享、转让和公开披露信息

我们不会出售您的个人信息。仅在以下情形共享或公开：

经您同意：例如您公开发表评论、心愿，相关信息会被其他访客看到；
第三方服务：为实现页面展示、访问统计、内容审核等功能，我们向下列服务商传输必要信息（详见本条第三方服务清单与第七条）；
法律要求：根据法律法规、司法或行政机关的强制性要求，或为保护本站、用户及公众的合法权益所必需；
运营主体变更：如本站发生合并、分立、转让等，我们会告知您接收方的信息，并要求接收方继续履行本政策义务；接收方变更处理目的或方式的，将重新取得您的同意。

我们不会公开披露您的邮箱、密码等未公开信息。评论区的 IP 属地与设备类型会在您发表评论时展示；快递柜公开墙的柜子信息（标题、备注、类型、大小、次数、显示名称）会在您勾选公开后展示。上述公开均基于您的同意或单独同意；如您不同意，请勿发表评论或勾选公开，并可要求我们删除或隐藏相关内容。

第三方服务清单

t.alcy.cc（随机二次元图床）：用于首页横幅和部分封面图片加载；会向该服务传输 IP、User-Agent、Referer。图片由第三方提供，第三方可能记录访问日志。
一言（v1.hitokoto.cn）：用于侧边栏“一言”展示；会传输 IP、User-Agent。
太平洋电脑网 IP 查询（whois.pconline.com.cn）：用于查询评论者的 IP 归属地；会传输评论者 IP。
哔哩哔哩图片 CDN（i0.hdslb.com）：用于加载追番封面；会传输 IP、User-Agent、Referer。
Steam / Valve（steamstatic.com、steamcommunity.com、store.steampowered.com）：用于展示站长的 Steam 游戏资料与页面跳转；会传输 IP、User-Agent、Referer。相关服务器位于境外，浏览器加载图片时会直接向境外服务器请求网络信息；Valve 的隐私政策见 Steam 隐私政策。
网易云音乐 / 酷狗音乐 CDN：用于音乐播放；由浏览器直连 CDN，会传输 IP、User-Agent，仅在播放时发生。
支付宝 / 微信支付：用于打赏收款；支付信息由支付平台处理，本站不接触您的支付账户信息。
第三方 AI 服务（心愿墙审核与回复，如启用）：用于内容审核与生成回复；会传输您提交的昵称与心愿文本，我们不会向其提供您的账号、邮箱等身份信息。具体服务商名称、所在地与隐私政策将在启用前更新于本清单；未配置可用服务商时，相关 AI 功能不生效。
GitHub、哔哩哔哩等外链：点击后由目标网站处理，本站不对第三方网站负责。
本站配置的存储服务（如自建的 AList 子站）：用于保存图片、附件等；仅在本站与存储服务之间传输，不向外部第三方提供。

第三方服务可能随功能调整而变化，我们会在本政策中更新清单。您应当同时遵守相应第三方的隐私政策。

七、个人信息出境

本站服务器位于中华人民共和国境内，账号、评论、心愿、快递柜文件等数据存储于境内。本站不会主动向境外提供您的个人信息。但部分页面会加载境外第三方资源（目前主要为 Steam 相关服务，由 Valve 在美国等地区运营）。当您访问包含境外资源的页面时，您的浏览器会直接向境外服务器发起请求，传输 IP 地址、User-Agent、Referer 等实现访问所必需的网络信息；该请求由您的浏览器发起，本站不参与该传输，相关处理适用该第三方的隐私政策。

我们已尽量只加载展示所必需的资源。上述请求仅包含访问所必需的网络信息，不包含您的账号、邮箱等账号信息。

如您不希望相关数据传输，可停止访问对应页面，或通过浏览器插件屏蔽第三方资源。

八、信息的存储与保护

存储地点：本站服务器位于中华人民共和国境内，账号、评论、心愿、快递柜文件等数据存储于境内服务器；图片、附件等可能存放在本站配置的存储服务中。
存储期限：账号信息在账号存续期间保存；评论、心愿保存至您删除或账号注销后 30 日内，届时删除或匿名化；快递柜文件在有效期届满、取件或下载次数用尽、您主动删除或管理员依规删除后停止提供，并在合理期限内删除或匿名化处理（选择“永久”的柜子不自动过期，保存至上述删除情形发生或本服务终止时）；服务器日志保存不少于 6 个月（《网络安全法》第二十一条要求），超过安全审计与事件追溯所需期限后删除（安全事件调查等必要情形除外）；汇总统计不含账号、邮箱等直接身份信息，我们按去标识化方式处理，不用于识别特定个人，可长期保存。
安全措施：全站启用 HTTPS 加密传输；密码使用不可逆哈希存储；实行最小权限访问控制；定期更新系统与插件并备份数据；对异常访问进行监测。但互联网环境并非绝对安全，请您妥善保管账号密码，避免在多个网站重复使用同一密码。
安全事件：如发生个人信息泄露、篡改、丢失等安全事件，我们将按照法律法规要求及时采取补救措施，并通知受影响的用户和主管部门。

九、您的权利

根据《个人信息保护法》，您对自己的个人信息享有以下权利：

查阅、复制：您可以在账号设置中查看您的资料，或通过本政策末尾的联系方式申请获取个人信息副本；
更正、补充：您可以在账号设置中修改显示名称、头像等，或联系我们更正；
删除：您可以联系我们删除您发表的评论、心愿、快递柜文件或账号信息。法律法规规定的保存期限未届满，或者删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理；
撤回同意：您可以撤回对非必要处理的同意（例如关闭访问统计、拒绝非必要 Cookie）。撤回同意不影响撤回前已进行的处理；
注销账号：您可以通过本政策末尾的联系方式申请注销账号。我们将在核验身份后 15 个工作日内处理（情况复杂的，最长不超过 30 个工作日并告知您）；注销后账号资料、评论、心愿、快递柜文件等将按本政策删除或匿名化，法律法规另有要求的除外；
转移：符合国家网信部门规定条件的，您可以请求将您的个人信息转移至您指定的个人信息处理者；
解释说明：您可以要求我们对个人信息处理规则进行解释说明；
投诉举报：如您认为我们的处理行为损害您的合法权益，可先联系我们；协商不成的，可向网信、市场监管等主管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

为保障安全，我们可能先核验您的身份。我们原则上在收到请求并核验身份后 15 个工作日内答复；情况复杂的，最长不超过 30 个工作日，并会向您说明原因。对于无端重复、需要过多技术手段或可能损害他人合法权益的请求，我们可能予以拒绝并说明理由。

十、未成年人保护

本站服务面向年满 14 周岁的用户。注册、发表评论、投递文件或提交心愿前，请确认您已年满 14 周岁；不满 14 周岁的未成年人请勿使用上述功能或提交任何个人信息，可在监护人陪同下浏览公开内容。我们不会主动收集不满 14 周岁未成年人的个人信息；如发现在未取得监护人同意的情况下收集，将尽快删除。未成年人进行打赏等消费行为，应事先取得监护人同意。

十一、本政策的更新

我们可能适时修订本政策。对于重大变更（例如处理目的、处理方式、个人信息种类、共享对象、您行使权利的方式发生重大变化），我们将通过站内公告、页面显著位置提示等合理方式通知您；必要时会重新取得您的同意。更新后的政策自公示的生效日期起生效，您继续使用本站即表示接受更新后的政策。

本次更新（v2.0）补充了账号注册、评论与 IP 属地、心愿墙、快递柜文件服务、打赏、音乐/追番/Steam 等第三方资源、数据出境以及权利行使方式等内容。上一版本为 2026 年 10 月 26 日发布的 v1.0。

十二、联系我们

如对本政策或个人信息处理有任何疑问、意见、投诉或权利请求，请联系我们：

运营者：Merlot
电子邮箱：2078069948@qq.com
备案信息：辽ICP备2026024851号

我们会在收到您的请求后尽快处理，并在 15 个工作日内答复。如您对我们的答复不满意，或认为我们的处理行为违法，您可以向监管部门投诉举报，或依法向有管辖权的人民法院提起诉讼。

Hello,Merlot!