一、信息收集范围与类型

我们坚持"最小化收集"原则，即只收集为提供网站服务所必需的最少信息。具体包括以下三类：

• 日志数据： 当您访问本站时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、访问时间、访问页面路径、停留时长、来源页面（Referrer）。这些数据用于统计流量来源、分析内容受欢迎程度以及排查服务器故障。日志数据保留 30 天后自动删除。
• Cookie 数据： 我们使用 Cookie 来记住您的偏好设置（如语言选择、字体大小）以及用于统计访问量的匿名标识符。具体说明见下文"Cookie 与追踪技术"章节。
• 主动提交的信息： 当您通过邮件、在线客服或留言板联系我们时，我们会收集您提供的姓名（或昵称）、邮箱地址以及消息内容。这些信息仅用于回复您的咨询，不会用于任何营销目的。

我们不会收集以下敏感信息：您的 WhatsApp 账号密码、聊天记录、通讯录、支付信息、身份证号码等。本站没有任何权限访问您的 WhatsApp 数据，因为 WhatsApp 的端到端加密机制决定了即使是 WhatsApp 官方也无法查看您的聊天内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 网站运营与安全： 日志数据用于监控异常流量（如 DDoS 攻击、爬虫抓取），保障网站稳定运行。我们使用防火墙和速率限制技术，对单 IP 的请求频率进行限制（每分钟不超过 60 次），以防止恶意访问影响其他用户的体验。
2. 内容优化： 通过分析页面访问量、平均阅读时长、跳出率等指标，我们判断哪些内容对用户更有价值，从而调整内容规划。例如，如果某篇教程的跳出率超过 80%，我们会重写或补充内容。
3. 用户沟通： 您主动提交的咨询信息仅用于回复您的请求。我们不会将您的邮箱加入任何邮件营销列表，除非您明确勾选"订阅更新通知"。退订邮件中会提供一键退订链接。

我们不会将您的个人信息出售、出租或交易给任何第三方。也不允许任何广告联盟在本站投放追踪型 Cookie（详见下文）。

三、Cookie 与追踪技术说明

本站使用以下类型的 Cookie 和本地存储技术：

第三方追踪： 本站不使用任何第三方广告追踪系统（如 Google Ads、Meta Pixel）。我们自建了基于自托管 Matomo 的统计分析系统，数据存储在我们的服务器上，不经过任何第三方服务。这意味着您的访问行为不会被 Google、Facebook 等公司追踪。

如何管理 Cookie： 您可以在浏览器设置中阻止或删除 Cookie。但请注意，禁用 Cookie 会导致您无法使用在线客服功能（因为需要会话标识）。您仍然可以正常阅读所有文章内容。

四、第三方数据共享政策

在以下有限场景下，我们可能会与第三方共享部分非敏感数据：

• CDN 服务商： 我们使用 Cloudflare 作为内容分发网络（CDN）以加速全球访问速度。当您访问本站时，您的 IP 地址会经过 Cloudflare 的边缘节点。Cloudflare 的数据处理条款符合 GDPR 标准，且我们已与其签署数据处理协议（DPA）。
• 邮件服务商： 如果您订阅了我们的邮件通知，我们会使用自建邮件系统发送，邮件服务器位于中国境内。我们不会将订阅列表导出给任何第三方。
• 法律合规： 如果依据法律法规或法院命令要求，我们可能需要配合披露特定用户的访问日志。在此之前，我们会尽力通过法律途径抗辩不合理的请求。

我们不会与任何数据中间商、广告联盟或第三方营销平台共享您的个人信息。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》和 GDPR 的相关规定，您享有以下权利：

1. 访问权： 您可以通过发送邮件至 [email protected]，申请查看我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
2. 更正权： 如果您发现我们存储的您的信息有误（如邮箱地址拼写错误），您可以要求更正。
3. 删除权： 您可以要求删除我们持有的您的个人信息。请注意，出于安全审计目的，日志数据在 30 天保留期内不可删除，但 30 天后会自动清除。您主动提交的咨询记录，我们会在处理完毕后 180 天内删除。
4. 撤回同意权： 如果您曾订阅邮件通知，您可以随时通过邮件中的退订链接撤回同意。撤回后，我们会在 48 小时内将您从订阅列表中移除。
5. 投诉权： 如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构投诉。

以上所有权利均免费行使，我们不会以任何理由拒绝或拖延。

六、信息安全保障措施

我们采取了以下技术和管理措施来保护您的数据：

• 传输加密： 全站启用 HTTPS（TLS 1.3 协议