隐私说明：我们如何收集、使用与保护你的信息

一、我们收集的信息范围与类型

本网站属于技术教程类站点，不要求用户注册或登录即可访问全部内容。因此，我们收集的信息范围非常有限，主要分为以下三类：

1. 自动收集的技术数据：当您访问本网站时，服务器会自动记录以下信息：IP地址、浏览器类型及版本、操作系统类型、访问时间、来源页面（Referrer）、在本网站的停留时长、点击的链接。这些数据通过Google Analytics和自建日志系统收集，用于分析网站流量趋势和内容受欢迎程度。

2. 您主动提交的信息：当您通过"联系我们"页面发送邮件、填写反馈表单或提交勘误报告时，我们会收集您的姓名（或昵称）、电子邮件地址、以及您在邮件正文中主动提供的信息。这些信息仅用于回复您的咨询和处理您的问题。

3. 非识别性聚合数据：我们可能将上述技术数据进行聚合处理，生成不包含个人标识的统计数据（例如"有多少用户使用macOS访问本网站"）。这些聚合数据不构成个人信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下范围，不会将您的个人信息用于与这些目的无关的用途：

• 内容优化：通过分析访问数据，了解用户最关注的主题（如"打开为窗口"配置、多账号管理等），从而调整教程内容的优先级和呈现方式。
• 问题响应：使用您提交的联系方式，回复您关于WhatsApp网页版的技术咨询、处理您提交的勘误建议或商务合作提案。
• 安全维护：通过监控IP地址和访问日志，检测并防止恶意攻击、爬虫抓取、拒绝服务攻击等危害网站安全的行为。
• 法律合规：在收到法院传票、政府监管要求或适用法律规定的其他情形下，依法配合提供必要的信息。

我们明确承诺：不会将您的个人信息出售、出租或交易给任何第三方。我们不会将您的数据用于构建用户画像、定向广告投放或任何形式的自动化决策。

三、Cookie与追踪技术说明

本网站使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：

严格必要Cookie：这些Cookie是网站正常运行所必需的，例如用于记住您的Cookie同意偏好（cookie-consent）、维护会话状态（session）。这些Cookie不包含个人身份信息，且无法在关闭浏览器后保留。

分析类Cookie：我们使用Google Analytics（分析）来统计访问量、来源渠道和用户行为。Google Analytics会设置 _ga、_gid 等Cookie，这些Cookie会匿名记录您的访问行为，但不会将您的IP地址与您的其他身份信息关联。您可以通过安装Google官方提供的"Google Analytics停用浏览器插件"来阻止这些Cookie的收集。

第三方嵌入内容：本网站的教程页面可能嵌入来自YouTube、Vimeo等平台的视频内容。当您播放这些视频时，对应平台可能会设置自己的Cookie。我们无法控制这些第三方Cookie的行为，建议您查阅相关平台的隐私政策。

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，如果完全禁用Cookie，本网站的部分功能（如记住您的偏好设置）可能无法正常工作。

四、第三方数据共享政策

除了本隐私说明中明确提及的情形外，我们不会主动向任何第三方共享您的个人信息。目前，我们可能涉及的数据共享场景包括：

所有第三方服务商均签署了数据处理协议（DPA），承诺仅按照我们的指示处理数据，且不得将数据用于自身目的。我们不会将您的个人信息与Meta（WhatsApp母公司）共享，除非您主动通过WhatsApp网页版与我们的官方账号进行沟通。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的相关规定，您对自己提交给本网站的个人信息享有以下权利：

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。
• 更正权：如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们进行更正。
• 删除权：在符合法律规定的前提下，您有权要求我们删除您的个人信息。例如，您撤回同意后，或我们不再需要该信息用于最初收集目的时。
• 撤回同意权：如果您基于同意而提供了个人信息，您有权随时撤回该同意，撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：您有权向网信部门或其他监管机构就我们的数据处理行为提出投诉。

由于本网站不设用户注册系统，我们通常无法直接识别某一特定用户的个人数据。如果您通过邮件联系我们，我们仅会保留与您沟通所需的必要信息（如您的邮箱地址和往来邮件内容）。如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内予以回复。

六、信息安全保障措施

我们采取以下技术和管理措施来保护您的个人信息免受未经授权的访问、泄露、篡改或丢失：

• 传输加密：本网站全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中经过加密，防止中间人攻击。
• 访问控制：服务器后台采用基于角色的访问控制（RBAC），仅限经过授权的运维人员访问服务器日志，且所有访问操作均记录审计日志。
• 数据最小化：我们仅收集实现业务功能所必需的最少数据，并在达到使用目的后及时删除或匿名化处理。
• 定期安全审计：我们每季度进行一次安全漏洞扫描，并每年委托第三方安全公司进行渗透测试。
• 员工培训：所有能够接触用户数据的员工均须接受年度隐私保护培训，并签署保密协议。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在72小时内通过网站公告和邮件（如可获取）两种方式通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或技术演进的需要，不时更新本隐私说明。更新后的政策将在本页面发布，并同步更新页面底部的"最后更新日期"。

对于重大变更（例如信息收集范围扩大、数据共享对象变化），我们将在网站首页发布显著通知，并保留至少30天的过渡期，以便您审阅变更内容并决定是否继续使用本网站。您在政策更新后继续使用本网站，即视为您接受更新后的隐私说明。

本政策的最后更新日期为2025年3月15日。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下方式