隐私说明：我们如何收集、使用与保护你的信息

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供服务和改进体验所必需的信息。具体分为以下三类：

1. 自动收集的技术数据

• 日志信息：包括IP地址（匿名化处理）、浏览器类型及版本、操作系统、访问时间、浏览的页面路径、停留时长。这些数据用于生成站点流量分析报告，我们使用自建统计工具，不依赖第三方分析服务。
• 设备信息：屏幕分辨率、语言偏好、时区设置。这些信息帮助我们优化页面排版，例如为1920px宽屏用户推荐双栏布局。
• Cookie及同类技术：详见下文第三节。

2. 你主动提交的信息

• 邮箱地址：当你订阅月度更新或提交联系表单时，我们会收集你的邮箱。该邮箱仅用于发送你请求的内容，不会用于营销推广。
• 问题描述与截图：当你通过邮件或在线客服寻求技术支持时，你可能提供网页版错误截图、操作步骤描述。这些信息仅用于诊断问题，并在解决后30天内删除。

3. 我们明确不收集的信息

我们不会收集你的WhatsApp账号密码、手机号、聊天记录内容、通讯录数据。由于网页版运行在你的浏览器中，我们无法也不试图访问任何WhatsApp会话数据。请勿在联系我们时透露敏感聊天内容。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出范围使用：

1. 提供与维护服务：确保网页版教程内容的正常展示，优化页面加载速度（通过分析日志中的地域分布，我们部署了CDN节点，使亚洲用户访问延迟降低38%）。
2. 改进内容质量：通过分析热门搜索词和页面停留时长，我们调整教程的章节顺序。例如，2024年我们发现"多开教程"的跳出率较高，因此将步骤从5步简化为3步，跳出率下降了15%。
3. 安全与防欺诈：监控异常流量模式，防止恶意爬虫抓取全站内容。我们设定了单IP每分钟60次请求的阈值，超过后自动限制访问。
4. 用户沟通：回复你的咨询邮件、发送订阅的更新通知。你可以在每封邮件底部点击"取消订阅"，我们会在48小时内处理。

我们不会将你的个人信息出售、出租或交易给任何第三方。也不会将技术数据与任何可识别你个人身份的信息进行关联。

三、Cookie与追踪技术说明

本站使用Cookie来提升浏览体验。具体包括：

我们目前不使用任何广告追踪Cookie，也不接入Google Analytics、Facebook Pixel等第三方追踪工具。若未来引入相关工具，我们会提前30天在本页面更新并征求你的同意。你可以在浏览器设置中禁用Cookie，但这可能导致部分个性化功能（如主题偏好）无法使用。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享非个人层面的信息：

• CDN服务商：为加速全球访问，我们使用Cloudflare的CDN服务。Cloudflare可能会处理你的IP地址，但仅用于网络路由目的，且其隐私政策符合GDPR要求。
• 邮件服务商：若你订阅邮件，我们会使用自建邮件服务器发送，不委托第三方邮件营销平台。
• 法律合规：若法律法规、传票或政府机关要求，我们可能披露必要的信息。我们会在法律允许范围内通知你。

我们不会与任何数据经纪商、广告联盟共享你的浏览行为数据。所有数据均存储于位于新加坡的独立服务器中，该服务器采用AES-256加密。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），你享有以下权利：

1. 访问权：你可以邮件至[email protected]，申请获取我们存储的关于你的个人信息副本。我们会在15个工作日内提供。
2. 更正权：若你发现邮箱地址等信息有误，可随时通过邮件告知我们更正。
3. 删除权：你可以要求删除你的邮箱订阅记录及所有相关个人数据。删除请求将在7个工作日内处理完成，且我们不会保留任何备份副本。
4. 撤回同意权：对于基于同意而进行的处理（如邮件订阅），你可随时撤回同意，撤回不影响撤回前处理的合法性。
5. 投诉权：若你认为我们的处理方式侵犯了你的权益，可向当地数据保护机构投诉。我们建议先与我们联系以解决问题。

为验证身份，在处理上述请求时，我们可能要求你提供注册邮箱或提交请求时使用的IP地址信息。我们不会因你行使权利而提供差异化服务。

六、信息安全保障措施

我们采取以下技术与管理措施保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听。
• 存储加密：服务器硬盘采用LUKS全盘加密，数据库中的邮箱字段使用AES-256-GCM算法加密存储。
• 访问控制：仅核心运维人员（2名）拥有服务器SSH密钥，且所有管理操作均通过堡垒机审计。
• 定期备份：每日自动备份数据库至异地存储，备份保留期为30天。备份文件同样加密。
• 漏洞管理：每季度进行一次第三方渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。

尽管我们采取了上述措施，但互联网环境并非绝对安全。若发生数据泄露事件，我们将在72小时内通过邮件或站内公告通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

本政策最后更新日期为2025年3月1日。我们可能根据法律法规变化或业务调整适时修订本政策。重大变更（如收集信息类型变化、第三方共享范围扩大）将通过以下方式通知：

• 在网站首页顶部展示显著横幅，持续30天。
• 向已订阅用户发送邮件通知（若你留有邮箱）。
• 更新本页面顶部的"最后更新日期"。

若你在政策更新后继续使用本站，即视为接受修订后的政策。我们建议你定期查看本页面。

八、联系方式与数据保护官

如你对本隐私政策有任何疑问、意见或投诉，请联系我们的数据保护官（DPO）：