隐私说明：我们如何收集、使用与保护你的数据

一、信息收集范围与类型

我们采用"最小化收集"原则，仅收集为你提供服务所必需的信息。根据你的使用场景，我们可能收集以下数据：

• 账户信息：当你订阅邮件通讯或下载专业版资源包时，我们会收集你的邮箱地址和公司名称（可选）。这些信息用于发送下载链接和更新通知。
• 使用日志：当你访问本网站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统、访问时间、浏览页面以及停留时长。这些数据用于分析网站流量和优化内容布局，存储期限为 30 天。
• 设备信息：在下载资源包时，我们可能会记录你的设备类型（Windows/macOS）和屏幕分辨率，以确保提供正确的脚本版本。
• 通信记录：当你通过邮件或在线客服联系我们时，我们会保留完整的通信内容，以便后续跟进和问题追溯。这些记录在问题解决后保留 180 天。

我们不会主动收集你的 WhatsApp 账号密码、聊天记录内容或通讯录信息。所有与 WhatsApp 相关的操作均发生在你的本地浏览器中，我们的脚本和模板不具备远程读取你聊天记录的能力。

二、信息使用目的与方式

收集的信息仅用于以下明确目的，不会用于任何与提供服务无关的用途。

1. 提供核心服务：使用你的邮箱地址发送资源包下载链接、版本更新通知和重要安全公告。我们不会发送营销类邮件，除非你单独勾选同意。
2. 改进网站体验：分析使用日志中的页面停留时间和跳出率，以调整教程的排版和内容深度。例如，如果我们发现"全局搜索"页面的平均停留时间超过 5 分钟，我们会考虑将其拆分为多个子章节。
3. 技术支持：利用通信记录中的历史对话，快速定位你之前遇到的问题，避免重复描述。我们会为每个联系人创建内部工单编号，但不会关联你的 WhatsApp 账号。
4. 安全审计：监控异常流量，如短时间内大量下载请求或频繁的搜索行为，以防止恶意爬虫或分布式拒绝服务攻击（DDoS）。

我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。不会将你的邮箱地址用于任何形式的广告投放。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术来提升访问体验。具体使用情况如下：

你可以通过浏览器设置禁用所有 Cookie，但这可能导致下载功能无法正常使用。我们不会使用任何跨站追踪技术（如 Canvas Fingerprinting）或第三方广告 Cookie。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享非敏感数据，且所有第三方均签署了数据处理协议（DPA）。

• 网站托管服务商：我们的服务器位于阿里云（中国大陆地域），托管商在技术运维层面可能接触到服务器日志，但无权查看业务数据。
• 邮件服务商：我们使用 SendGrid 发送事务性邮件（如下载链接）。SendGrid 仅处理你的邮箱地址和邮件内容，且其数据中心位于美国，符合欧盟-美国数据隐私框架（DPF）。
• 分析服务商：Google Analytics 处理匿名的访问统计信息，不包含个人身份信息。我们已开启 IP 匿名化功能（_anonymizeIp）。
• 法律合规：当收到具有管辖权的法院或政府机构依法出具的命令时，我们可能会披露必要的信息。我们会尽力通过法律途径缩小披露范围。

除上述情况外，我们不会向任何商业伙伴提供你的数据。我们不会将你的邮箱地址与任何第三方客户数据库进行匹配。

五、你的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》和 GDPR（适用于欧盟用户），你享有以下权利。如需行使权利，请发送邮件至 [email protected]，我们会在 15 个工作日内处理。

1. 访问权：你可以要求我们提供我们持有的关于你的所有个人数据的副本。
2. 更正权：如果你的邮箱地址或公司名称发生变化，可要求我们更新记录。
3. 删除权（被遗忘权）：你可以要求我们删除你的全部个人数据。请注意，删除后你将无法继续接收专业版更新，且下载链接将失效。
4. 限制处理权：在争议期间，你可以要求我们暂停处理你的数据。
5. 数据可携带权：你可以要求我们以结构化、机器可读的格式（如 JSON）导出你的数据。

我们会通过邮件验证你的身份（例如，发送验证码到你注册的邮箱）后再处理请求。对于明显重复或超量的请求，我们可能收取合理费用（每次 50 元人民币）。

六、信息安全保障措施

我们采用多层次安全措施保护你的数据，具体包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃取或篡改。
• 静态加密：存储在服务器上的数据库和备份文件均使用 AES-256 算法加密。
• 访问控制：仅核心运维人员（2 人）拥有数据库访问权限，且所有访问操作均记录在审计日志中。
• 定期备份：每日自动备份数据库，备份文件保留 14 天。备份存储在与主服务器隔离的独立存储桶中。
• 漏洞扫描：每季度进行一次外部渗透测试，每半年进行一次内部代码审计。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是 100% 安全的。如果你发现任何安全漏洞，请立即通过 [email protected] 报告，我们将第一时间响应并给予奖励（视严重程度而定）。

七、政策更新与通知机制

本隐私政策最后更新日期为 2025 年 3 月 15 日。我们保留随时修改本政策的权利。当发生重大变更时（例如，收集数据类型增加或第三方共享范围扩大），我们将通过以下方式通知你：

• 网站显著位置公告：在首页顶部显示"隐私政策已更新"提示条，持续 7 天。
• 邮件通知：如果你订阅了通讯，我们将发送单独的邮件说明变更要点。
• 版本历史：本页面底部保留所有历史版本的存档链接（仅内部可见）。

重大变更的定义包括：收集的数据类型发生变化、数据共享对象变化、数据保留期限缩短或延长、以及用户权利范围缩减。非重大变更（如措辞优化）将不单独通知。

八、联系我们与数据保护