数据最小化原则

公开浏览无需注册。搜索词经 GET 请求发送，不建立个人档案；实际服务器访问日志是否开启由站长配置。

服务与内容边界

若启用论坛，将使用必要的会话 Cookie、CSRF 防护与短期限频时间戳。发帖提交的昵称和正文会保存在站外私有 SQLite 数据库，待审核内容不公开；站长应根据实际主机日志策略补充保留期限和联系方式。