一、信息收集范围与类型

根据《中华人民共和国个人信息保护法》及GDPR的要求，我们明确列出以下收集的信息类别：

1. 自动收集的信息（日志数据）

• 设备信息：浏览器类型及版本、操作系统、屏幕分辨率、设备型号（通过User-Agent获取）。
• 网络信息：IP地址（用于地理位置粗略定位及安全防护）、网络运营商。
• 行为数据：访问页面路径、停留时长、点击事件（通过自研的轻量级分析脚本，非第三方追踪器）。

2. 用户主动提供的信息

• 工单信息：当你提交技术支持工单时，我们收集你的邮箱地址、问题描述、截图（可选）。
• 订阅信息：若你订阅我们的教程更新邮件，我们仅收集你的邮箱地址。
• 反馈信息：当你通过"内容建议"渠道提交错误报告时，我们可能收集你的昵称（可选）及反馈内容。

特别说明：我们不会收集你的WhatsApp账号密码、聊天记录、通讯录或任何与WhatsApp账号绑定的敏感数据。本站的所有教程均基于公开信息，不涉及用户个人通讯内容。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会用于任何与本站服务无关的用途：

1. 提供服务与优化：分析日志数据以改进网站布局、提升教程可读性、修复页面错误。例如，若发现某篇教程的跳出率超过70%，我们会重写内容结构。
2. 响应请求：使用你提交的邮箱地址回复工单、发送解决方案或索取补充信息。
3. 安全防护：通过IP地址识别并阻止恶意爬虫、DDoS攻击或暴力破解尝试。我们保留最近30天的原始日志用于安全审计。
4. 合规审计：在法律法规要求时，配合监管机构提供必要的数据访问记录。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的数据训练AI模型或用于广告定向投放。

三、Cookie与追踪技术说明

本站使用Cookie和类似技术来提升访问体验，具体如下：

你可以在浏览器设置中禁用所有Cookie，但请注意，禁用必要Cookie可能导致工单系统无法正常使用。我们建议使用浏览器的"隐私模式"访问本站，这样关闭窗口后所有Cookie将自动清除。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均签署了数据保护协议（DPA）：

• 云服务提供商：本站托管于阿里云（中国大陆节点），服务器日志可能由阿里云安全团队在异常事件时访问。阿里云符合等保三级认证。
• 邮件服务商：我们使用SendCloud发送订阅邮件。SendCloud仅处理你的邮箱地址，且不得用于其他目的。
• 法律要求：若接到法院传票或监管机构正式要求，我们可能披露必要信息。我们会尽力通过法律途径抗辩不合理的请求。

我们不会与任何广告联盟、数据经纪商或社交媒体平台共享你的信息。我们不会在未经你明确同意的情况下，将你的信息用于任何与本站服务无关的营销活动。

五、用户权利：访问、修改与删除

根据《个人信息保护法》第44-47条，你享有以下权利。如需行使，请发送邮件至 [email protected]，我们将在15个工作日内处理：

1. 访问权：获取我们持有的关于你的个人信息副本。
2. 更正权：修改不准确或不完整的个人信息。
3. 删除权：要求删除你的个人信息（除非法律要求保留）。
4. 撤回同意权：撤销对订阅邮件或分析Cookie的同意。
5. 数据可携带权：以结构化、机器可读的格式获取你的数据。
6. 限制处理权：在特定条件下要求我们暂停处理你的数据。

对于工单系统数据，我们默认保留期为6个月。到期后自动匿名化处理（IP地址脱敏、邮箱地址哈希化）。订阅邮件列表的数据保留至你主动退订为止。

六、信息安全保障措施

我们采取以下技术和管理措施保护你的数据：

• 传输加密：全站启用TLS 1.3协议，证书由Let's Encrypt签发，每90天自动续期。
• 存储加密：数据库采用AES-256静态加密，备份文件存储于加密的OSS Bucket