信息收集范围与类型：明确界定数据的边界

我们遵循"数据最小化"原则，仅收集为您提供服务所必需的最少量信息。具体而言，我们可能收集以下三类数据：

• 设备与日志信息（自动收集）：当您访问本平台时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些信息用于生成匿名化的流量统计报告，帮助我们优化网站性能及排查攻击行为。日志数据保留期限为30天，之后将被自动删除。
• 用户主动提交的信息：当您通过"联系我们"页面提交工单、发送邮件或订阅教程时，我们会收集您的姓名（或昵称）、电子邮箱地址、问题描述及您主动提供的截图/日志文件。这些信息仅用于处理您的请求，不会用于任何营销目的。
• Cookie与本地存储信息：我们使用必要的Cookie（如会话标识符）以维持您的登录状态（如适用）及记住您的偏好设置（如语言选择）。我们不会使用任何第三方广告Cookie或跨站追踪Cookie。

我们明确声明：本平台不收集、不存储、不解析您通过WhatsApp网页版传输的任何消息内容、联系人列表、通话记录或媒体文件。您的WhatsApp通讯数据仅存在于您的手机与Meta的加密服务器之间，我们无法通过任何技术手段获取。

信息使用目的与方式：透明化的数据处理逻辑

我们收集的信息将严格限于以下用途，且不会在未经您授权的情况下用于其他任何目的：

1. 提供与维护核心服务：使用设备日志信息确保网站的正常运行，检测并防御DDoS攻击、SQL注入等网络安全威胁。我们使用Cloudflare的防护服务，该服务可能处理您的IP地址以进行流量过滤。
2. 用户支持与工单处理：使用您提交的联系方式与问题描述，通过电子邮件或工单系统向您提供技术支持、问题排查及解决方案反馈。我们可能会使用第三方工单系统（如Zendesk），但已与其签署数据处理协议（DPA），确保您的数据不被用于其他目的。
3. 服务优化与体验改进：分析匿名化的访问数据（如页面停留时间、点击热图），以改进我们的教程内容布局、导航结构及加载速度。该分析基于聚合数据，无法追溯到个人用户。
4. 法律合规与安全审计：在法律法规要求或涉及公共安全时，配合监管机构进行必要的调查。在此类情况下，我们将严格审查请求的合法性，并仅在最小必要范围内提供数据。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的邮箱地址发送任何未经您主动订阅的商业推广邮件。

Cookie与追踪技术说明：让您拥有完全知情权

本平台使用以下类别的Cookie及类似技术，您可以通过浏览器设置进行管理或删除：

我们未接入任何第三方广告网络，因此不存在广告追踪Cookie。同时，我们支持浏览器的"不追踪"（Do Not Track）信号，虽然目前W3C标准尚未统一该信号的处理方式，但我们承诺在收到该信号时，将停止所有非必要的分析统计行为。

第三方数据共享政策：严格限定于服务必要范围

我们仅在以下特定且必要的情况下，可能与第三方共享您的有限信息，并确保所有第三方均受到同等严格的保密义务约束：

• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器日志数据存储于其对象存储服务中。阿里云作为数据处理者，已通过等保三级认证，且我们与其签订了包含GDPR标准合同条款的数据处理协议。
• 工单系统服务商：当您提交工单时，您的姓名、邮箱及问题描述将传输至我们的工单系统服务商（如Zendesk或Udesk），数据存储于其位于新加坡的数据中心。我们已要求其不得将数据用于任何其他目的。
• 法律要求的披露：若政府机关依据法定程序要求我们提供特定用户的信息，我们将依法配合。但我们会首先审查该请求的合法性，并尽量通过法律途径缩小披露范围。

除上述情况外，我们不会向任何第三方出售、共享或披露您的个人信息。我们不会将您的数据用于任何形式的联合营销或数据画像分析。

用户权利行使：您对数据的完全控制权

根据《个人信息保护法》及GDPR，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求：

• 访问权：您可以要求我们提供我们所持有的关于您的个人信息的副本，包括数据类别、处理目的及接收方信息。
• 更正权：若您发现我们持有的您的信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权（被遗忘权）：在某些法定情形下（如数据不再必要、您撤回同意），您可以要求我们删除您的个人信息。我们将评估您的请求是否符合法定删除条件。
• 限制处理权：当您对数据的准确性提出异议或认为处理行为不合法时，您可以要求我们暂停处理您的数据，直至争议解决。
• 数据可携带权：对于您主动提交且我们以自动化方式处理的数据，您可以要求我们以结构化、机器可读的格式向您或您指定的第三方传输。
• 撤回同意权：若我们基于您的同意处理个人数据，您有权随时撤回该同意，且不影响撤回前处理的合法性。

我们不会因您行使上述权利而对您采取任何歧视性待遇（如降低服务质量）。但请注意，若您要求删除必要的数据（如工单记录），我们可能无法继续为您提供相应的售后服务。

信息安全保障措施与政策更新

我们采用多层次的安全防护体系保护您的数据：传输层使用TLS 1.3加密协议（HTTPS），存储层使用AES-256算法加密敏感字段，应用层部署Web应用防火墙（WAF）及实时入侵检测系统。我们每年委托第三方安全公司进行渗透