隐私说明
只描述站点实际存在的数据处理方式
隐私页面不应该复制一份与网站无关的通用模板。下面围绕站内搜索、页面交互、固定统计脚本和外部资源说明当前代码实际包含的行为，以及部署后需要由运营方继续确认的事项。
站内搜索
搜索词用于当前页面匹配
搜索功能通过 search.php?q=关键词 接收输入，并在本地内容数据中匹配标题、摘要和主题说明。输入会限制长度，展示前进行HTML转义。搜索结果页设置为不参与常规索引，减少参数页被长期保存为独立内容入口的可能。
当前源码没有实现用户账户、评论系统或数据库，因此也没有对应的账户资料、密码、评论历史等数据字段。若未来增加这些功能，需要同步补充新的隐私说明。
页面脚本
交互脚本与固定统计脚本
页面使用本地JavaScript处理移动导航、搜索弹窗、FAQ展开与返回顶部。固定加载的 xtj.js 与 x.js 在当前包内只维护页面会话中的轻量事件队列，不向外部域名发送请求。
如果部署方以后把固定脚本替换或扩展为真实分析服务，应在上线前核对服务提供方、Cookie、保存周期、跨境处理与用户选择机制，并据实更新本页，不能沿用与实际行为不一致的说明。
外部资源
本站页面不依赖外链字体、框架或外部图片
样式、交互与页面正文均由本地文件提供，图片也只引用约定的站点根目录WebP文件。这样减少了仅为展示页面而自动向多个第三方资源域名发起请求的情况。
如果运营方后来嵌入视频、广告、评论或第三方播放器，则这些服务可能拥有自己的数据处理规则，应在实际接入后明确说明。
联系信息
不要提交与问题无关的敏感信息
当前需求没有提供真实联系邮箱或工单地址，因此页面不会虚构一个联系方式。部署方补充真实渠道后，用户反馈页面问题时只需提供定位问题所需的信息，例如页面地址、标题、操作步骤和必要的环境说明。
若反馈不需要身份信息，就不应额外提交证件号码、账户密码、支付信息等敏感内容。需要处理个人信息相关请求时，应通过运营方正式公布的渠道完成。