隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体分为以下三类：

• 设备与日志信息：当你访问本站时，服务器会自动记录你的IP地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及来源网站。这些信息通过标准Nginx访问日志收集，保留期限为30天，之后自动永久删除。
• 主动提交的信息：当你通过"联系我们"页面发送邮件、填写在线表单或订阅月度通讯时，我们会收集你的姓名（可选）、电子邮箱地址以及你提交的消息内容。这些信息仅用于回复你的咨询或发送你主动订阅的内容。
• Cookie与本地存储信息：我们使用Cookie来记住你的偏好设置（如深色/浅色模式）。此外，本站的PWA安装功能会在你的设备上存储本地缓存文件，用于加快页面加载速度。具体机制详见下文第三节。

我们明确声明：本站不收集任何WhatsApp账号密码、聊天记录内容、通讯录数据或任何通过WhatsApp网页版传输的消息内容。WhatsApp消息本身受端到端加密保护，我们作为教程提供方，在技术上无法访问这些数据。

二、信息使用目的与方式

收集上述信息的唯一目的是提升网站内容质量与用户体验。具体使用场景包括：

1. 流量分析与内容优化：我们使用自建的Matomo分析平台（非Google Analytics，数据不出境）统计各教程页面的访问量、平均停留时长、跳出率。这些数据帮助我们判断哪些章节最受欢迎，从而优化内容结构。例如，2024年我们发现"快捷键大全"页面的跳出率低于15%，因此在首页增加了该模块的入口。
2. 个性化体验：Cookie中的主题偏好（深色/浅色）用于在下次访问时自动应用你的选择。我们不会基于浏览历史进行跨站广告追踪。
3. 客户支持：你提交的邮箱地址仅用于回复你的技术咨询。我们不会将你的邮箱加入任何营销列表，除非你明确勾选"订阅月度通讯"选项。

我们承诺：绝不将你的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循"必要知晓"原则，仅限负责对应业务的员工访问。

三、Cookie与追踪技术详细说明

本站使用的Cookie均为一或第三方Cookie（第一方指本站域名直接设置的Cookie）。具体清单如下：

我们不会使用任何跨站追踪Cookie（如Facebook Pixel、Google Ads Cookie）。Matomo分析已启用IP匿名化处理，你访问时记录的IP地址最后一位将被替换为"0"，无法定位到具体个人。如果你希望完全禁止Cookie，可以在浏览器设置中屏蔽本站Cookie，但请注意，这可能导致主题偏好无法保存，但不影响阅读任何教程内容。

四、第三方数据共享政策

我们仅在以下三种严格限定的情况下与第三方共享非个人层面的数据：

• CDN加速服务：本站使用Cloudflare CDN分发静态资源（如CSS、JavaScript文件）。当你的浏览器请求这些资源时，Cloudflare服务器会短暂处理你的IP地址以完成内容分发，但该处理遵循Cloudflare的隐私政策，且我们已启用"仅代理"模式，不开启任何数据分析功能。
• 邮件发送服务：当你订阅通讯或联系我们时，邮件发送通过阿里云企业邮完成。该服务商仅作为邮件传输通道，不会读取邮件内容，且我们已签署数据处理协议（DPA）。
• 法律合规要求：若政府机关依据法定程序（如法院传票）要求提供特定访问日志，我们将依法配合。但在此之前，我们会审查请求的合法性，并尽可能缩小数据披露范围。

除上述情况外，我们不会将你的任何信息提供给广告联盟、数据经纪人或任何商业合作伙伴。我们也未接入任何"分享到社交平台"的第三方插件，避免你的浏览行为被社交网络追踪。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），你享有以下权利：

• 访问权：你可以随时发送邮件至 [email protected]，请求获取我们存储的关于你的个人信息副本（包括邮箱、提交记录、Cookie标识）。我们会在15个工作日内提供结构化、机器可读的格式。
• 更正权：如果你发现我们存储的邮箱地址有误，可随时通过邮件告知，我们会在3个工作日内修正。
• 删除权（"被遗忘权"）：你可以要求我们删除所有与你相关的个人数据。请注意，删除请求可能导致你无法继续接收订阅通讯，但不会影响你浏览公开教程内容。
• 撤回同意权：如果你曾订阅通讯，每封邮件底部均有"取消订阅"链接，点击后即时生效。撤回同意不影响撤回前基于同意进行的处理合法性。
• 投诉权：若你认为我们的处理行为侵犯了你的权益，可向北京市海淀区网信办或你所在地的监管机构提出投诉。

为了验证你的身份，处理上述请求时我们可能要求你提供注册邮箱或通过该邮箱发送确认邮件。我们不会因你行使权利而收取任何费用，但同一请求的重复提交（超过3次/月）可能被视为滥用。

六、信息安全保障措施

我们采取组织与技术双重措施保护你的数据