隐私说明 - 我们如何保护您的数据

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供优质服务所必需的信息。具体分为以下三类：

• 自动收集的技术数据：当您访问本站时，服务器日志会自动记录您的IP地址（脱敏处理）、浏览器类型及版本（如Chrome 122.0.6261.94）、操作系统（如Windows 11）、访问时间戳、浏览的页面路径、停留时长及来源页面。这些数据用于分析站点的流量来源与用户行为模式，以便优化内容布局。例如，我们发现70%的用户通过搜索引擎进入"下载"页面，因此将该页面的加载速度优化至2秒以内。
• 您主动提交的信息：当您通过"联系我们"页面发送邮件、使用在线客服或提交问题反馈时，我们会收集您的姓名（可选）、电子邮箱地址、问题描述及您主动附带的截图或日志文件。这些数据仅用于回复您的咨询并改进服务质量。
• 偏好设置信息：若您订阅了我们的邮件周报，我们会记录您的订阅邮箱及订阅时间。您可随时通过邮件底部的"取消订阅"链接撤回同意。

我们特别声明：本站不收集、不存储、不分析您的WhatsApp消息内容、联系人列表、通话记录或任何通过WhatsApp网页版传输的通信数据。您的通讯内容始终受WhatsApp自身的端到端加密保护，与我们无关。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会进行超出范围的二次利用：

1. 站点运营与安全维护：通过分析访问日志，我们能够识别异常流量模式（如DDoS攻击、爬虫抓取），及时采取防御措施。例如，当检测到来自同一IP的每秒超过50次请求时，系统会自动触发临时封禁机制。
2. 内容优化与个性化推荐：基于页面浏览数据，我们了解用户对"全屏模式"或"删除单条记录"等教程的偏好，从而调整首页专题展示顺序。我们使用统计工具（如Matomo）进行聚合分析，不进行跨站追踪。
3. 用户支持与反馈处理：您提交的咨询邮件会被归类存档，用于建立常见问题知识库。存档期限为24个月，期满后自动匿名化处理。
4. 法律合规与纠纷解决：若发生违反本站使用条款的行为（如恶意攻击、侵犯知识产权），我们可能在法律要求范围内保留相关日志作为证据。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方用于营销目的。所有内部使用均遵循"目的限制"与"数据最小化"原则。

三、Cookie与追踪技术说明

本站使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：

我们不使用任何第三方广告Cookie、跨站追踪像素或社交媒体分享插件（如Facebook Pixel）。您可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用"严格必要Cookie"可能导致在线客服功能无法正常使用。我们使用自托管的Matomo分析工具，所有统计数据均存储在中国境内的服务器上，不会传输至境外。

四、第三方数据共享政策

在以下有限情形下，我们可能向特定第三方披露必要信息：

• 服务提供商：我们使用阿里云（服务器托管）、SendCloud（邮件发送服务）等基础设施服务商。这些服务商仅能接触到为履行其职责所必需的数据，且受合同约束不得将数据用于任何其他目的。例如，SendCloud仅处理您的邮箱地址用于发送订阅邮件，其服务器位于中国大陆。
• 法律要求：若政府机关依据《网络安全法》《数据安全法》等法律法规出具正式调取文件，我们将在法律允许的范围内配合提供必要数据。我们会记录每一次合规请求，并定期发布透明度报告（每年1月更新）。
• 业务转让：若本站发生合并、收购或资产转让，您的数据将作为资产的一部分移交，我们会提前30天在网站显著位置发布公告，并给您提供退出选项。

除上述情形外，我们不会向任何其他第三方披露您的个人信息。我们不会将数据用于构建广告画像，也不会与任何数据经纪商合作。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区），您享有以下完整权利：

1. 访问权：您有权要求我们提供所持有的关于您的个人信息副本。请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正权：若您发现我们存储的信息不准确（如邮箱地址输入错误），可随时通过邮件要求更正。
3. 删除权（被遗忘权）：您可要求删除我们持有的全部个人信息。请注意，删除请求将同时取消您的邮件订阅及在线客服身份记录。处理时限为30个自然日。
4. 撤回同意权：对于基于同意处理的数据（如邮件订阅），您可随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
5. 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向上海市浦东新区网信办或国家网信办举报。

为保障账户安全，处理上述请求前我们可能需要验证您的身份（如确认注册邮箱或IP地址信息）。所有权利行使均免费，我们不会因您行使权利而提供差异化服务。

六、信息安全保障措施

我们采用多层次安全防护体系保护您的数据：

• 传输加密：全站启用TLS 1.3协议，证书由DigiCert签发，确保浏览器与服务器之间的数据传输加密强度达到AES-256-GCM级别。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：仅获得授权的运维人员可通过VPN访问生产环境，所有操作行为均记录审计日志，日志保存期为6个月。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年2月）未发现高危漏洞。同时，我们参与HackerOne漏洞赏金计划，对报告有效安全漏洞的研究者提供奖励。
• 数据备份：站点数据库每日自动备份至异地存储，备份数据同样加密保存，保留周期为30天。

尽管我们采取了上述措施，但请注意互联网环境不存在绝对的安全。若发生数据安全事件，我们将根据《网络安全法》要求在72小时内向主管部门报告，并通过邮件或站内公告通知受影响用户。

七、政策更新与通知机制

我们可能适时修订本隐私说明，以反映法律法规变化、业务调整或技术演进。更新机制如下：

• 版本管理：每份政策均标注生效日期及版本号（当前版本：v3.2，生效日期2025年3月1日）。历史版本存档可发送邮件索取。
• 显著通知：若发生重大变更（如收集数据类型增加、共享对象变化），我们将在首页顶部展示持续7天的横幅通知，并向订阅用户发送邮件摘要。
• 微小变更：对于不影响用户权利的措辞优化，我们仅更新页面内容并修改版本号，不单独通知。

若您对本次更新有异议，请在生效日期前停止使用本站并发送删除请求。继续使用即视为接受修订后的政策。

八、联系方式与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。您可通过以下渠道提出隐私相关咨询或投诉：

• 隐私专用邮箱：[email protected]（推荐，响应时限48小时）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收（邮编201203）
• 在线表单：访问"联系我们"页面，在留言主题中选择"隐私相关"。

我们承诺在收到请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。若您对我们的处理结果不满意，可向国家网信办（www.cac.gov.cn）或上海市通信管理局提出申诉。