隐私说明

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

第一类：主动提交的信息。当你在本平台注册账号（目前仅开放邮件订阅功能）、提交联系表单、参与问卷调查或投稿时，我们会收集你的邮箱地址、姓名（选填）以及你主动填写的内容。其中，邮箱地址仅用于发送你订阅的内容或回复你的咨询，不会用于任何其他用途。

第二类：自动采集的日志信息。当你访问本平台时，服务器会自动记录以下技术数据：IP地址（仅保留前两段，例如203.0.113.x）、浏览器类型与版本、操作系统、访问时间、来源页面、以及在站内的点击流数据。这些数据以聚合形式存储，无法单独识别到个人身份，主要用于分析网站流量来源、优化页面布局。

第三类：本地存储信息。我们使用浏览器本地存储（LocalStorage）来记住你的偏好设置，例如深色模式开关、订阅弹窗的关闭状态。这些数据仅保存在你自己的设备上，不会上传至我们的服务器。

特别说明：本平台不收集、不存储、不处理任何WhatsApp聊天记录、联系人列表或消息内容。WhatsApp网页版本身的所有数据均通过端到端加密传输，并由Meta公司服务器存储，我们无法访问这些数据。

信息使用目的与方式

我们收集的信息仅用于以下四个明确目的，不会超出以下范围使用：

1. 提供核心服务：使用日志数据来监控网站稳定性，确保服务器响应时间低于200ms，并预防DDoS攻击等恶意行为。
2. 内容个性化：根据你的浏览器语言设置，自动切换网站界面语言（目前支持简体中文与英文）。我们不会基于你的浏览历史进行跨站追踪广告投放。
3. 用户沟通：使用你提交的邮箱地址回复咨询、发送订阅邮件。每封订阅邮件底部均包含"一键退订"链接，退订后你的邮箱地址将在48小时内从邮件列表中彻底删除。
4. 改进服务质量：分析聚合后的点击流数据，识别用户最常访问的教程类别，从而优化内容结构。例如，我们发现70%的用户会点击关于"地图联动"的文章，因此将该板块提升至首页导航栏。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也不会将自动采集的日志数据与任何第三方共享，除非法律明确要求。

Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升用户体验。具体使用情况如下：

严格必要Cookie：用于维持会话状态，例如记住你已关闭订阅弹窗的设定。这些Cookie无法禁用，否则网站的部分功能将无法正常运行。有效期一般为30天，过期后自动删除。

统计型Cookie：我们使用自建的轻量级统计脚本（非Google Analytics）来记录页面访问次数和独立访客数。该脚本使用第一方Cookie，标识符为随机生成的字符串，不包含任何个人信息。数据存储于我们位于新加坡的服务器，保留期限为14个月。

第三方服务：本平台不加载任何第三方广告脚本或社交分享按钮，因此不存在Facebook Pixel、Google Ads等追踪器。唯一可能涉及第三方Cookie的场景是，当你在文章内点击"前往WhatsApp网页版"按钮时，会跳转至web.whatsapp.com，该网站由Meta运营，其Cookie政策请参阅WhatsApp的官方隐私政策。

你可以在浏览器设置中随时清除Cookie，但请注意，清除后需要重新进行偏好设置，且不会影响你浏览网站内容。

第三方数据共享政策

在以下有限且必要的情况下，我们可能会与特定第三方共享部分非敏感数据：

云服务提供商：我们的网站托管于阿里云（香港节点），服务器日志会存储于该服务商的系统中。我们与阿里云签订了数据处理协议（DPA），确保其仅能根据我们的指令处理数据，且不得用于任何其他目的。

邮件服务商：订阅邮件的发送通过专业邮件服务商Mailchimp的亚太区节点完成。当你订阅时，你的邮箱地址会被传输至Mailchimp的服务器。我们已启用Mailchimp的"双重确认"机制，即你需要点击确认邮件中的链接才能完成订阅，以确保邮箱地址的真实性。

法律合规：如果我们收到法院传票、政府监管要求或其他具有法律效力的请求，我们将在法律允许的范围内审查该请求的有效性。只有在请求明确符合适用法律的情况下，我们才会披露必要的信息。

除上述情形外，我们不会向任何其他第三方共享你的数据。我们也不会参与任何数据交换计划或数据经纪业务。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》以及欧盟《通用数据保护条例》（GDPR）的精神，你享有以下五项核心权利：

• 访问权：你可以随时发送邮件至 [email protected]，要求我们提供你所持有的关于你的全部个人信息副本。我们将在15个工作日内响应。
• 更正权：如果你发现我们存储的关于你的信息不准确（例如邮箱地址拼写错误），你有权要求我们立即更正。
• 删除权（"被遗忘权"）：你可以要求我们删除你的个人数据。我们将在30天内彻底删除服务器及备份中的所有相关数据，并出具删除确认函。
• 撤回同意权：对于基于同意处理的数据（如邮件订阅），你可以随时撤回同意。撤回后，我们将停止处理你的数据，但不会影响撤回前处理的合法性。
• 数据可携带权：你有权要求我们以结构化、机器可读的格式（如CSV文件）提供你提交的数据副本。

行使上述权利均不收取任何费用。我们不会因为你的请求而对你进行任何形式的歧视性对待。

信息安全保障措施

我们采取多层次的安全防护措施来保护你的数据：

传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。我们的SSL证书由Let's Encrypt签发，每90天自动续期。

存储加密：服务器硬盘采用AES-256加密，即使物理介质被盗，数据也无法被读取。数据库备份存储于独立的加密存储桶中，访问需通过双重身份验证。

访问控制：仅平台核心运维人员（共3人）拥有服务器管理权限，且所有操作均记录审计日志。我们实行最小权限原则，内容编辑人员无法直接访问数据库。

漏洞管理：我们每季度执行一次漏洞扫描，每年委托第三方安全公司进行渗透测试。最近一次测试完成于2025年1月，未发现高危漏洞。

尽管我们采取了上述措施，但互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在发现后的72小时内通过邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告。

政策更新与通知机制

本政策可能随法律法规变化或平台功能调整而更新。更新后的政策将发布在本页面，并同步更新页面顶部的"最后修订日期"。对于重大变更（例如收集数据类型的变化、数据共享对象的增加），我们将在网站首页发布醒目公告，并向已订阅用户发送邮件通知。

重大变更的定义包括但不限于：引入新的数据收集工具、与新的第三方共享数据、数据保留期限的显著改变。通知期不少于15天，以便你充分了解变更内容并决定是否继续使用我们的服务。若你在通知期结束后继续使用本平台，即视为接受更新后的政策。

本政策的最后修订日期为2025年1月15日。如果你对本政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：隐私事务专用邮箱 [email protected]，或邮寄至北京市朝阳区望京SOHO塔1B座2308室（收件人：隐私保护负责人）。我们将在15个工作日内处理你的请求。