站内搜索
搜索页通过 search.php?q=关键词 匹配本站已经整理的页面索引。搜索词会用于当前请求的结果匹配并在页面中转义显示，源码没有数据库，也不会把搜索词写入站内数据库。
服务器访问日志
常见Web服务器可能记录访问时间、请求地址、IP、浏览器标识或响应状态等技术日志。具体是否记录、保留多久、由谁访问并不由本源码决定，应以实际部署环境的服务器配置和适用规则为准。
本地统计脚本
所有正常HTML页面会按固定顺序加载本地 /xtj.js 和 /x.js。压缩包内提供的是本地脚本文件；如果部署方以后替换其中的统计逻辑，应同步评估实际收集的数据类型，并在隐私说明中更新真实情况。
外部资源
页面样式、JavaScript与规定图片均使用站点本地路径，不依赖外链字体、CDN前端框架或外部图片。这样可以减少为了基础展示而自动向第三方资源域名发起请求。
个人信息提交
当前联系页面没有虚构的邮箱、客服或提交接口，主要内容也不要求账号注册。用户不应在普通访问反馈中提交密码、验证码、银行卡、身份证件或其他敏感信息。
安全与隐私是不同问题
隐私更关注“哪些信息可能被处理”，安全更关注“如何避免异常跳转、来源不明下载与不必要权限”。如需后者，请阅读安全使用提示。