按当前站点实际数据流程说明，而不是复制空泛模板

1. 站内搜索

用户提交的搜索词通过 search.php?q=关键词 传递给服务器，用于在当前PHP数组中匹配已有文章、专题、指南和FAQ。源码不把搜索词发送到外部搜索API，也没有数据库保存搜索历史。

2. 服务器访问日志

多数Web服务器会为了故障排查、安全和运维记录IP地址、请求时间、请求路径、User-Agent等技术信息。源码本身不控制主机商日志保留策略，部署方应根据实际服务器设置保存期限与访问权限。

3. 联系与反馈

当前联系页只给出反馈结构，不虚构邮箱、电话或公司地址，也不把用户输入写入站点数据库。部署方补充真实表单或联系方式后，应相应更新数据处理说明。

4. xtj.js 与 x.js

所有正常页面按照固定顺序加载 /xtj.js 和 /x.js。本源码包中的两个文件只建立本地页面状态对象和事件，不主动连接第三方服务。如果部署方替换为统计、广告或其他第三方脚本，应同步披露提供方、数据类型与用途。

5. 图片与外部内容

页面只引用要求文件规定的本地WebP文件名，不嵌入外部图片URL。图片由部署方放在网站根目录，因此常规内容浏览不会因为图片标签本身向外部图床发送请求。

6. 功能变化

如果未来增加账户、评论、收藏、上传、支付、个性化推荐或真实客户端，应在上线前重新评估数据流程。隐私说明需要随功能变化更新，不能继续沿用“无数据库、无账户”的旧描述。

7. 用户选择

用户可以不使用站内搜索，直接通过导航访问页面。浏览器还提供清理缓存、限制站点权限等控制；具体托管日志或第三方统计数据的处理，以部署后的实际配置为准。