内容安全
了解资源、未成年人保护和合法使用边界。
Privacy
只处理完成当前功能所必需的信息
本项目不要求注册账号。搜索词通过 URL 参数传入并用于本地筛选；实际部署时，如接入统计或日志服务，应清楚披露其用途、范围与保存方式。
搜索参数
search.php 会读取 q、type 与 sort 等必要参数。字符串会经过过滤与长度限制，分类值使用白名单校验，页面输出前统一转义。
账号与个人资料
当前演示站点没有注册、登录、个人主页或用户画像功能，因此不会要求用户提交姓名、住址、电话等资料。
统计脚本
页面保留本地 /xtj.js 与 /x.js 统计入口。示例源码不虚构第三方统计行为；实际部署者如在这些文件中加入采集逻辑，应同步更新本隐私说明，明确数据字段、用途、保存期限与退出方式。
本地存储
搜索弹窗的打开状态不会写入 Cookie、Session 或 localStorage。刷新页面时，弹窗保持默认关闭。
日志与服务器
普通 Web 服务器可能产生访问日志。是否记录 IP、User-Agent、错误日志等取决于实际托管环境，部署者应根据所在地法律法规和最小化原则配置。
用户控制
如果实际站点未来增加账号、订阅或分析功能，应提供清晰的查看、更正、删除与退出机制，并在功能上线前补充对应说明。