隐私说明：我们如何收集、使用与保护你的信息

信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为提供本站核心服务所必需的信息。在一般情况下，你作为访客无需注册或登录即可浏览所有公开内容。但在以下场景中，我们可能会收集特定类型的数据：

• 联系表单信息： 当你通过「联系我们」页面提交问题或反馈时，我们会收集你填写的姓名（或昵称）、电子邮箱地址以及问题描述。这些信息仅用于回复你的咨询，不会用于任何营销目的。
• 评论功能（如果未来开放）： 若我们开放文章评论功能，你提交的评论内容、IP地址和浏览器UA字符串将被存储，以用于垃圾评论过滤。
• 服务器日志： 与绝大多数网站一样，我们的服务器（位于中国境内）会自动记录访问日志，包括你的IP地址、访问时间、浏览的页面路径、浏览器类型、操作系统版本以及来源页面。这些日志保留 30 天后自动删除。
• Cookie 与本地存储： 我们使用 Cookie 来记住你的偏好设置（如深色模式），以及用于统计访问量。具体说明见下文第三节。

我们明确承诺：本站不收集、不出售、不共享任何个人身份信息（PII）给第三方广告商。 我们也不存在任何形式的用户账户体系，因此不存在「用户画像」或「行为追踪」的原始数据基础。

信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

1. 提供与优化服务： 分析服务器日志中的页面访问趋势，以判断哪些WhatsApp网页版教程最受欢迎、哪些页面存在技术错误（如404错误），从而调整内容优先级。
2. 回复用户咨询： 使用你提交的邮箱地址来回复你的技术支持问题或内容合作询问。我们不会向这个邮箱发送任何新闻通讯或推广邮件，除非你单独订阅。
3. 保障网站安全： 分析IP地址和访问频率，以识别并阻止恶意爬虫、暴力破解尝试或分布式拒绝服务（DDoS）攻击。
4. 法律合规： 在收到具有法律效力的法院命令或监管机构要求时，我们可能被迫披露特定的服务器日志数据。除法律强制要求外，我们不会主动向任何第三方披露。

我们不会将服务器日志中的IP地址与任何其他可识别身份的信息进行交叉比对。简而言之，我们知道的只是一个「数字访客」，而不是「你是谁」。

Cookie 与追踪技术说明

本站使用两种类型的Cookie：功能性Cookie和分析型Cookie。

功能性Cookie： 这些Cookie是网站正常运行所必需的。例如，我们使用一个持久化Cookie来记住你是否关闭了「文章页底部提示条」。该Cookie不包含任何个人数据，有效期 30 天。

分析型Cookie： 我们使用自托管的Matomo分析平台（而非Google Analytics），以确保所有分析数据都存储在我们的服务器上，不会传输到任何第三方。Matomo会设置一个名为 _pk_id 的Cookie，用于区分独立访客。该Cookie的默认有效期为 13 个月，但我们在配置中已将其缩短为 30 天。Matomo默认启用IP匿名化处理（将IP地址的最后两个字节替换为0），因此我们无法通过分析工具识别单一访客的具体IP。

第三方嵌入内容： 本站的部分文章可能包含来自视频平台（如YouTube）的嵌入播放器。当你加载这些嵌入内容时，第三方平台可能会设置自己的Cookie。我们建议你查阅这些平台的隐私政策。我们尽力减少外部嵌入的使用，目前站内仅保留 2 个视频教程页面使用了YouTube嵌入。

你可以在浏览器设置中随时清除或阻止所有Cookie。但请注意，禁用Cookie后，网站的某些功能（如记住偏好）可能无法正常使用，但核心内容浏览不受影响。

第三方数据共享政策

我们严格限制数据共享行为。目前，我们仅与以下类型的服务提供商共享有限的数据，且均签订了数据处理协议（DPA）：

• 云服务器托管商： 我们的网站托管于国内一家云服务商的服务器上。该服务商在处理服务器日志时仅作为我们的数据处理者，无权将数据用于任何其他目的。
• 邮件服务提供商： 我们使用企业邮箱服务来收发咨询邮件。你发送至我们邮箱的邮件内容存储在邮件服务提供商的服务器上，但该提供商同样无权访问或使用你的邮件内容。
• CDN服务商： 为了加速全球访问速度，我们使用CDN服务。CDN节点可能会缓存页面内容，但不会收集或存储任何用户个人数据。

我们不会将你的信息出售、出租或交易给任何第三方。我们也不会与任何广告联盟合作，因此没有广告投放相关的数据共享行为。如果未来业务发生重大变更导致需要引入新的数据共享方，我们会提前 30 天在本页面发布更新通知。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》以及欧盟《通用数据保护条例》（GDPR）的适用条款，你享有以下权利：

• 访问权： 你可以随时联系我们，询问我们是否持有与你相关的个人数据（如联系表单中的邮箱地址），并请求提供该数据的副本。
• 更正权： 如果你发现我们存储的关于你的信息不准确，你有权要求我们进行更正。
• 删除权（被遗忘权）： 你可以要求我们删除我们持有的关于你的任何个人数据。例如，如果你曾通过联系表单给我们发过邮件，你可以要求我们删除邮件记录。
• 限制处理权： 在特定条件下，你可以要求我们暂停处理你的个人数据。
• 数据可携权： 由于我们持有的数据极为有限，且不涉及结构化数据库，因此这一权利的实际应用场景极少。但如果你需要，我们可以提供邮件记录的原始文本。

要行使上述任何权利，请发送邮件至 [email protected]。我们会在 15 个工作日内回复你的请求。为了验证你的身份，我们可能会要求你提供与原始咨询邮件相同的邮箱地址或相关细节。请注意，由于我们不收集IP地址与个人身份的映射关系，因此我们无法识别「某个访客」的浏览历史——我们只能处理你主动提交给我们的信息。

信息安全保障措施

我们采取了以下技术和管理措施来保护你的信息：

• 全站HTTPS加密： 本站所有页面均通过 TLS 1.3 协议加密传输，确保数据在传输过程中不被窃听或篡改。
• 最小权限原则： 服务器管理采用密钥登录方式，禁止密码登录，且仅授权核心维护人员访问服务器后台。
• 定期安全审计： 我们每季度进行一次漏洞扫描，并关注安全社区发布的关于Web服务器软件（Nginx/PHP）的CVE公告，及时打补丁。
• 数据备份策略： 网站源文件和数据库每日自动备份至异地存储，备份数据同样加密存储。备份保留周期为 7 天。
• 员工保密协议： 所有团队成员均签署了保密协议，明确禁止将用户数据用于非授权用途。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是 100% 安全的。因此，我们无法保证绝对安全。如果你发现任何安全漏洞，请立即通过 privacy 邮箱向我们报告，我们将尽快修复并