站内搜索
搜索词用于当前请求的服务器端匹配，页面本身不需要把核心正文交给外部搜索 API 才能显示。部署方如增加日志系统，应在实际环境中补充对应的数据保留说明。
隐私说明
只描述源码真实具备的数据行为，不预先编造部署环境
这份说明针对当前源码：站内搜索使用本地 PHP 数据匹配，菜单和 FAQ 不依赖持久 Cookie。服务器日志、统计系统与后续新增功能的实际数据行为，需要部署方按真实环境补充。
边界写清楚“本源码没有做”不等于“所有部署环境都不会做”。Web 服务器、统计工具或运维平台可能另有日志配置。
当前源码范围
五个需要区分的数据场景
以下内容只描述源码可以明确确认的行为，并提醒部署方哪些部分必须根据真实环境更新。
基础访问日志
Web 服务器通常会产生访问日志，可能包含时间、请求路径、状态码与网络信息。具体保留周期取决于部署环境，本源码不预设虚构期限。
Cookie 与本地状态
本源码的菜单、FAQ 和搜索弹窗不依赖持久 Cookie。若后续加入登录、偏好或分析功能，应仅在真实启用后补充相应说明。
第三方页面
用户离开本站进入第三方站点后，应查看对方自己的隐私规则。本站不能替第三方承诺数据处理方式，也不会把第三方政策描述成本站政策。
最小化原则
在不需要账号、支付或敏感权限即可完成的阅读场景中，不额外索取这些信息。功能越简单，数据收集也应越克制。
关于固定统计脚本
页面会按项目要求加载本地 /xtj.js 与 /x.js。当前随源码提供的脚本只在浏览器内建立本地事件队列，并未配置外部上传地址。若部署方替换为真实统计实现，应同步在本页说明收集字段、用途、服务提供方与保留策略。
关于用户主动提交的信息
当前联系页只提供“反馈时应准备哪些信息”的指引，不包含数据库表单，也不会在本源码中保存反馈内容。如果未来增加表单、邮箱接口或工单系统，应根据实际处理链路补充收集与保留说明。
关于第三方页面
离开本站后，第三方站点拥有自己的数据规则。本站不能替外部站点承诺不使用 Cookie、不记录日志或不进行分析。用户进入新的域名时，应查看对方页面提供的政策。