隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们采用"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

• 自动收集的日志数据：当您访问本站时，服务器会自动记录您的 IP 地址（经过去标识化处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、页面停留时长以及来源页面（Referer）。这些数据用于站点安全监控与流量分析，存储期限为 30 天，之后自动删除。
• 您主动提交的信息：当您通过邮件联系我们、提交工单或下载资源时，我们会收集您的邮箱地址、姓名（可选）以及您提供的具体问题描述。这些信息仅用于回复您的请求，不会用于任何营销目的。
• Cookie 与本地存储：本站使用 Cookie 来记住您的界面偏好（如深色模式选择）和浏览会话状态。我们不使用任何第三方广告追踪 Cookie。

我们不收集以下敏感信息：您的 WhatsApp 账号密码、手机号码、聊天记录内容、通讯录数据、支付信息或任何政府颁发的身份证明文件。如果您在邮件中主动提供了此类信息，我们将在处理完请求后 7 天内彻底删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围使用：

1. 站点安全与防攻击：分析日志数据以识别恶意爬虫、DDoS 攻击或 SQL 注入尝试。我们使用基于规则的安全插件（Wordfence）进行实时拦截，拦截记录保留 90 天。
2. 内容优化与体验改进：通过聚合分析（不涉及个体识别）了解哪些教程最受欢迎、哪些页面跳出率较高，从而调整内容结构。例如，我们发现"文件传输失败"相关文章在周二上午访问量激增，因此将相关内容调整至首页推荐位。
3. 客户支持与工单处理：使用您提交的邮箱地址进行一对一的回复，并可能通过邮件向您发送问题解决后的满意度调查（可随时退订）。
4. 法律义务：当收到具有法律效力的法院命令或监管机构要求时，我们会在法律允许的范围内提供必要的数据。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的数据用于训练任何人工智能模型或构建用户画像。

三、Cookie 与追踪技术说明

本站使用以下类型的 Cookie 和本地存储技术：

您可以通过浏览器设置随时删除或阻止所有 Cookie。但请注意，禁用必要 Cookie 可能导致本站部分交互功能（如下载资源）无法正常使用。我们不会使用 Flash LSO、浏览器指纹或任何跨站追踪技术。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均签署了数据处理协议（DPA）：

• 网站托管服务商：我们的服务器位于阿里云（中国大陆节点）和 Cloudflare（全球 CDN 节点）。这些服务商可能处理您的 IP 地址和访问日志，但无权访问您提交的邮件内容。
• 邮件服务商：我们使用腾讯企业邮和 SendGrid 发送电子邮件。这些服务商仅存储您提供的邮箱地址和邮件往来内容，保留期为 6 个月。
• 分析服务商：Google Analytics 处理匿名化的流量数据，我们已开启"数据保留期限"设置为 14 个月，并禁止与 Google 其他服务共享数据。

我们不会向任何广告联盟、数据经纪商或社交媒体平台共享您的任何信息。我们也不会在未经您明确同意的情况下，将您的数据跨境传输至欧盟或美国以外的服务器（Cloudflare 的边缘节点除外，但该等传输已获得标准合同条款保护）。

五、您的权利：访问、修改、删除与投诉

依据《中华人民共和国个人信息保护法》和 GDPR（适用于欧盟用户），您享有以下权利：

• 访问权：您可以请求获取我们持有的关于您的所有个人信息的副本。
• 更正权：如果您发现我们记录的信息有误，可以要求我们立即更正。
• 删除权（被遗忘权）：您可以要求我们删除您的个人信息。我们将在 30 天内执行，除非法律要求必须保留。
• 限制处理权：在争议解决期间，您可以要求我们暂停处理您的数据。
• 数据可携带权：您可以要求我们以结构化、机器可读的格式提供您的数据。
• 撤回同意权：对于基于同意进行的处理，您可以随时撤回同意。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件中注明您的请求类型。我们会在 5 个工作日内验证您的身份（可能需要您提供曾使用的邮箱地址以确认），并在 15 个工作日内完成处理。若您对我们的处理结果不满意，您可以向当地网信部门或数据保护机构投诉。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

• 传输加密：全站启用 TLS 1.3 加密，证书由 Let's Encrypt 签发，每 90 天自动续期。
• 存储加密：服务器磁盘采用 AES-256 加密，数据库备份文件使用独立的加密密钥存储于异地冷备。
• 访问控制：管理员后台启用双因素认证（TOTP），且仅允许来自特定 IP 段的访问。
• 漏洞管理：每月进行依赖库漏洞扫描（使用 Snyk），每季度进行一次全站渗透测试（由第三方安全公司执行）。
• 员工培训：所有可接触用户数据的员工每年接受至少 4 小时的隐私与安全培训，并签署保密协议。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。若发生数据泄露事件，我们将在 72 小时内通过邮件或网站公告通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能不时更新本隐私政策。任何重大变更（如收集数据类型的变化、数据共享对象的增加）将通过以下方式通知您：

• 在本页面顶部显示醒目的"政策更新"横幅，持续 30 天；
• 向已订阅邮件通知的用户发送变更摘要（仅限主动订阅者）；
• 在网站首页发布公告文章。

政策的"最后更新日期"将始终显示在本页顶部。您在政策变更后继续使用本站，即视为接受修订后的条款。若您不同意变更，可以停止使用本站并请求删除您的数据。历史版本的政策文档