隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供技术解决方案所必需的信息。具体分为以下三类：

• 日志数据（自动收集）： 当您访问本网站时，我们的服务器会自动记录您的 IP 地址（经过脱敏处理，仅保留前 24 位）、浏览器类型及版本、操作系统、访问时间、浏览的页面路径以及在本站内的停留时长。这些数据用于分析网站流量趋势和排查服务器故障，保存周期为 30 天。
• 诊断信息（您主动提供）： 当您通过邮件或工单系统联系我们时，您可能会主动提供浏览器控制台截图、错误代码、网络诊断结果（如 Ping 或 Tracert 输出）。这些信息仅用于分析您遇到的「二维码加载失败」或「连接卡顿」问题，我们会在问题解决后的 14 天内删除相关附件。
• Cookie 与本地存储： 本网站使用必要的 Cookie 来记住您的语言偏好（简体中文）和界面主题设置。此外，我们使用 localStorage 存储一个匿名用户 ID（不包含任何个人身份信息），用于统计独立访客数量。我们不使用任何第三方广告 Cookie。

我们明确声明：本网站不收集您的姓名、手机号码、电子邮件地址（除非您主动联系我们）、WhatsApp 账号信息或任何聊天记录。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供与优化核心服务： 分析日志数据以了解哪些教程页面最受欢迎，从而优化内容结构。例如，我们发现「DNS 修改」类文章的阅读量是「浏览器缓存清理」的 3 倍，因此我们将 DNS 相关教程调整至更显眼的位置。
2. 改进故障排查建议： 您提交的诊断截图帮助我们识别特定浏览器版本（如 Chrome 118）与 WhatsApp 网页版之间的兼容性问题。这些信息会汇总成统计数据，但不会包含您的个人标识。
3. 安全防护： 检测并阻止恶意爬虫、DDoS 攻击或暴力破解尝试。IP 脱敏数据用于识别异常访问模式。
4. 法律合规： 若法律法规要求，我们可能在必要范围内保留特定日志以供监管机构调查。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。我们不使用您的数据用于任何形式的个性化广告推送。

三、Cookie 与追踪技术详细说明

本网站使用的 Cookie 均属于「第一方 Cookie」，由我们直接设置。具体包括：

我们不使用任何跨站追踪技术，如第三方像素、指纹识别或跨设备追踪。您可以通过浏览器设置删除或阻止这些 Cookie，但请注意，禁用「lang_pref」后，网站可能每次都会显示默认语言（简体中文），这不会影响核心功能。我们也不使用任何形式的「EverCookie」或「僵尸 Cookie」。

四、第三方数据共享政策

我们仅在以下严格限制的情况下与第三方共享非个人数据：

• 网站托管服务商： 我们的服务器位于香港 IDC 机房，托管服务商（如阿里云国际版）仅在维护硬件或网络时可能接触到原始日志数据，但其与我们签订了数据处理协议（DPA），禁止将数据用于任何其他目的。
• 统计分析工具： 我们使用自建的日志分析脚本，不使用 Google Analytics 或百度统计等第三方工具，以避免数据外流。
• 法律要求： 若收到具有合法管辖权的法院命令或政府要求，我们可能被迫披露特定日志数据。我们将尽最大努力在法律允许的范围内通知您（除非法律禁止）。

我们与任何广告联盟、数据经纪商或社交平台零共享。您的数据不会跨越中国大陆与海外之间的任何数据边界进行传输（除香港服务器外）。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有以下权利：

1. 访问权： 您可以发送邮件至 [email protected]，请求获取我们持有的关于您的数据副本。我们将在 15 个工作日内提供。
2. 更正权： 如果您认为我们记录的诊断信息有误，您可以要求更正。
3. 删除权（被遗忘权）： 您可以要求我们删除您通过邮件或工单提交的所有诊断信息。请注意，由于日志数据经过匿名化处理，我们无法识别特定访客的日志记录，因此无法针对日志执行删除操作。
4. 撤回同意权： 您可以通过清除浏览器 Cookie 来撤回对 Cookie 使用的同意。但请注意，这不会影响撤回前处理的合法性。
5. 投诉权： 若您认为我们的处理侵犯了您的权益，您有权向网信部门投诉。

为验证您的身份，我们可能需要您提供注册邮箱或发送邮件时的原始发件地址。我们不会要求您提供身份证号码等敏感信息。

六、信息安全保障措施

我们采用了多层安全防护措施来保护您的数据：

• 传输加密： 全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密： 服务器硬盘使用 AES-256 加密。日志文件中的 IP 地址在写入数据库前即进行脱敏处理（如 192.168.1.xxx）。
• 访问控制： 仅限两名核心运维人员拥有服务器 SSH 访问权限，且启用双因素认证（2FA）。
• 定期渗透测试： 我们每季度委托第三方安全公司对网站进行漏洞扫描，最近一次测试（2025 年 1 月）未发现高危漏洞。
• 数据备份： 每日自动备份数据库至异地存储，备份保留 7 天。备份文件同样加密存储。

尽管我们采取了上述措施，但请注意，互联网传输并非 100% 安全。我们无法保证绝对安全，但会持续监控并更新防护策略。

七、政策更新通知机制

我们可能会不时更新本隐私政策，以反映技术变化、法律要求或业务调整。更新后的政策将在本页面发布，并修改页面顶部的「最后更新日期」。对于重大变更（如引入新的追踪技术或扩大数据收集范围），我们将在网站首页发布显著公告，并保留旧版本政策存档以供查阅。

我们建议您每次访问本网站时都查看本政策。继续使用本网站即表示您同意更新后的政策。若您不同意任何变更，您应停止使用本网站并联系我们删除您的数据。

本政策最后更新日期：2025 年 3 月 1 日。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：