一、信息收集范围与类型

我们仅收集为提供和改进服务所必需的最小化信息。具体分为以下三类：

1. 自动收集的技术数据

• 日志信息 — 访问时间、IP地址（脱敏处理，仅保留前24位）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。
• 设备信息 — 硬件型号（通过User-Agent解析）、语言偏好。
• 行为数据 — 页面停留时长、点击位置（热力图统计）、滚动深度。该数据以聚合形式呈现，无法识别个人身份。

2. 用户主动提交的信息

当你在"联系我们"页面发送邮件、提交工单或订阅更新时，我们会收集：姓名（可选）、电子邮箱地址、问题描述内容。若你选择上传截图，我们也会存储该图片用于故障排查。

3. 不收集的信息

我们绝不收集：你的WhatsApp账号凭证、手机号、聊天记录、通讯录、位置信息、支付信息。请勿在工单中提交包含敏感个人数据的截图。

二、信息使用目的与方式

收集到的信息仅用于以下明确目的：

1. 服务运维 — 诊断网站访问故障、优化页面加载速度（CDN节点选择）、防止恶意攻击（如DDoS防护）。
2. 内容改进 — 分析热门文章排行、用户搜索关键词（仅限站内搜索），以调整专题内容的优先级。
3. 用户沟通 — 回复你的咨询、发送你主动订阅的更新通知（每两周最多一封，可随时退订）。
4. 法律合规 — 若收到法院传票或监管机构要求，且法律明确要求披露时，我们会在合理范围内配合。

我们不会将你的信息用于任何形式的个性化广告推送，也不会出售、出租或交易你的个人数据给第三方。

三、Cookie与追踪技术说明

本网站使用Cookie及类似技术来提升访问体验。具体使用情况如下：

你可以通过浏览器设置禁用或删除Cookie。但请注意，禁用必需Cookie可能导致网站部分功能（如工单提交）无法正常使用。我们尊重"Do Not Track"信号，当检测到该请求时，将停止加载分析脚本。

四、第三方数据共享政策

在以下有限场景中，我们可能共享必要的技术数据：

• 云服务提供商 — 网站托管于阿里云（中国大陆节点），服务器日志保留30天后自动删除。
• 数据分析工具 — 使用自托管的Matomo分析系统，数据不出境，且已开启IP匿名化处理。
• 邮件服务 — 使用SendGrid发送事务性邮件（如工单回复通知），仅传递收件人邮箱地址。

以上所有第三方均签署了数据处理协议（DPA），禁止将数据用于任何其他目的。除上述情况外，未经你的明确同意，我们不会向任何外部实体披露个人数据。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR（若你位于欧洲经济区），你享有以下权利：

1. 访问权 — 发送邮件至 [email protected]，可索取我们持有的关于你的个人数据副本。
2. 更正权 — 若你发现邮箱地址等信息有误，可随时告知我们进行修正。
3. 删除权 — 你可以要求删除你的个人数据（例如注销订阅）。我们会在30天内完成处理。
4. 撤回同意权 — 对于基于同意处理的数据，你可随时撤回授权。
5. 投诉权 — 若认为处理不当，可向当地数据保护机构投诉。

为验证身份，删除请求需通过原提交邮箱发出。我们会在10个工作日内确认收到请求，并在30天内执行完毕。

六、信息安全保障措施

我们采用多层安全架构保护你的数据：

• 传输加密 — 全站启用TLS 1.3协议，使用256位AES加密。
• 存储加密 — 数据库敏感字段（如邮箱）使用AES-256静态加密。
• 访问控制 — 仅授权运维人员可通过VPN访问后台，所有操作记录审计日志。
• 定期备份 — 每日增量备份，每周全量备份，备份数据保留30天。
• 漏洞管理 — 每季度进行外部渗透测试，每半年进行代码安全审计。

尽管我们尽力保护数据，但没有任何互联网传输是100%安全的。若发生数据泄露事件，我们将在72小时内通过邮件或站内公告通知受影响用户。

七、政策更新与通知机制

本隐私政策可能随法律法规变化或业务调整而更新。每次更新后，我们将修改页面顶部的"最后更新日期"，并对于重大变更（如新增数据收集类型），会通过以下方式通知：

• 网站首页显著位置展示变更公告（持续7天）
• 向已订阅用户发送邮件摘要
• 在Telegram频道发布变更要点

若你在政策更新后继续使用本网站，即视为同意修订后的条款。建议定期查看本页面。

八、联系我们与数据保护官

如对隐私实践有任何疑问，或希望行使上述权利，请通过以下方式联系：

数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区博云路2号（注明"数据保护官"收）
响应时间：所有隐私请求将在10个工作日内确认，30日内实质答复。

若问题未得到满意解决，你可向上海市互联网信息办公室或当地网信部门投诉。