隐私说明：我们如何保护您的数据与沟通安全

一、信息收集范围与类型

我们坚持"最小化收集"原则，即仅收集为您提供服务所必需的信息。具体分为以下三类：

• 您主动提交的信息：当您通过联系我们页面发送邮件、填写在线表单或参与用户调研时，我们会收集您的姓名（或昵称）、电子邮箱地址、问题描述内容。这些信息仅用于回复您的咨询，保存期限为30天，过期后自动删除。
• 自动采集的日志信息：当您浏览本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、访问页面路径、停留时长及来源页面。这些数据用于分析网站流量趋势、优化页面布局，无法单独识别您的个人身份。日志数据保留期限为90天。
• 本地存储数据：为记住您的偏好设置（如语言选择、目录视图模式），我们会在您的浏览器中存储少量Cookie（详见下文第三节）。这些数据仅保存在您的设备上，我们无法远程读取。

我们郑重承诺：本网站不收集您的WhatsApp账号密码、聊天记录内容、通讯录数据或任何与您WhatsApp账号直接关联的敏感信息。您在使用网页版时的通信内容始终受WhatsApp自身的端到端加密保护，与本网站无任何数据交集。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会超出范围进行任何形式的二次利用：

1. 回复您的咨询：使用您提交的邮箱地址发送答复邮件，邮件内容仅涉及您所询问的问题。
2. 改进网站内容：基于匿名化的访问统计数据（如热门页面、跳出率），调整文章结构、导航设计及推荐算法，以提供更精准的信息服务。
3. 安全防护：通过分析IP地址与访问频率，识别并阻止恶意爬虫、DDoS攻击等异常行为，保障网站正常运行。
4. 法律合规：若法律法规、司法机关或行政机关依法要求，我们将在法律允许的范围内提供必要的信息。

我们不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理活动均遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中关于"合法、正当、必要"的原则。

三、Cookie与追踪技术说明

本网站使用以下类型的Cookie及类似技术，以提升您的浏览体验：

您可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用必要Cookie可能导致部分交互功能（如在线客服）无法正常使用。我们不会使用任何跨站追踪技术（如指纹识别）来跨网站识别您的身份。

四、第三方数据共享政策

我们仅在以下场景下与第三方共享有限数据，且所有第三方均签署了严格的数据保护协议：

• 网站托管服务商：服务器位于中国境内（阿里云），托管商仅能访问服务器日志，无权查看业务数据。
• 数据分析服务商：我们使用自建统计系统（Matomo）替代Google Analytics，确保所有分析数据存储于境内服务器，避免数据出境。
• 邮件服务提供商：用于发送咨询回复邮件，服务商仅处理收件人地址与邮件内容，不得用于任何营销目的。

除上述情况外，我们不会在未获得您明确同意的情况下向任何第三方披露您的个人信息。若因合并、收购或资产转让导致数据转移，我们将提前在网站显著位置发布通知，并确保数据接收方继续遵守本政策。

五、您的权利：访问、修改与删除

根据相关法律法规，您对您的个人信息享有以下权利：

1. 访问权：您可以通过联系我们索取我们持有的关于您的个人信息副本。
2. 更正权：若您发现我们存储的信息有误，可要求我们及时更正。
3. 删除权：您有权要求我们删除您的个人信息（例如，删除您提交的咨询记录）。我们将在15个工作日内完成处理。
4. 撤回同意权：对于基于同意而进行的处理，您可随时撤回同意，撤回不影响撤回前处理的合法性。
5. 投诉权：若您认为我们的处理行为侵犯了您的权益，您有权向网信部门或相关监管机构投诉。

行使上述权利无需支付任何费用。为保障账号安全，我们可能需要验证您的身份（如通过您提交咨询时使用的邮箱发送验证链接），验证通过后将在5个工作日内处理请求。

六、信息安全保障措施

我们采取以下技术与管理措施保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不可被窃听或篡改。
• 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用AES-256算法加密存储。
• 访问控制：仅授权运维人员可访问服务器，所有操作均记录日志并定期审计。
• 漏洞管理：每季度进行渗透测试与安全扫描，及时修复已知漏洞（CVE）。
• 备份策略：网站数据每日自动备份至异地存储，备份数据同样加密，保留期限为30天。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过邮件或网站公告通知您，并上报至相关监管部门。

七、政策更新与通知机制

我们可能适时修订本政策，以反映法律法规变化、业务调整或技术更新。每次修订后，我们将在本页面顶部标注"最近更新日期"，并在网站首页发布弹窗通知（持续7天）。若修订涉及信息收集范围或使用方式的重大变更，我们将通过您预留的邮箱发送单独通知。

我们建议您定期查阅本页面，以了解最新的隐私实践。若您在本政策更新后继续使用本网站，即视为您接受修订后的条款。若您对修订内容有异议，请立即停止使用并联系我们。

八、联系我们与数据保护官

如您对本政策有任何疑问、意见或请求，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]
• 邮寄地址：中国上海市浦东