隐私说明：我们如何保护您的数据安全

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

• 自动收集的技术数据：当您访问本网站时，服务器会自动记录您的 IP 地址（经过匿名化处理）、浏览器类型与版本、操作系统、访问时间、浏览的页面路径、停留时长、点击行为。这些数据通过 Cookies 和 Web Beacons 收集，用于分析网站流量与优化内容布局。
• 用户主动提交的信息：当您通过"联系我们"页面提交表单、发送邮件或使用在线客服时，我们会收集您的姓名（或昵称）、电子邮箱地址、以及您在留言中主动提供的问题描述。这些信息仅用于回复您的咨询。
• 设备信息：当您使用移动设备访问时，我们可能收集设备型号、屏幕分辨率、操作系统版本，以确保页面在不同设备上正常渲染。我们不会收集您的精确地理位置，仅基于 IP 地址推断大致城市级别位置（用于统计访问分布）。

我们明确声明：本网站不收集您的 WhatsApp 账号密码、聊天记录、通讯录等敏感个人数据。本网站与 WhatsApp 网页版之间的交互仅发生在您的浏览器与 WhatsApp 官方服务器之间，我们无法访问任何加密通讯内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：

1. 网站运营与优化：分析页面访问数据，识别高流量内容与跳出率较高的页面，持续改进信息架构与内容质量。例如，若数据显示"下载"页面访问量大但停留时间短，我们会优化页面布局以提升用户体验。
2. 用户支持服务：使用您提交的联系方式回复您的技术咨询、处理您的问题工单，并在必要时发送跟进邮件确认问题是否解决。
3. 安全防护：监控异常访问模式（如高频请求、恶意爬虫），保护网站免受 DDoS 攻击、数据窃取等安全威胁。IP 地址的匿名化处理在收集后 24 小时内完成。
4. 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能在法律允许的范围内保留并提供相关信息。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有数据处理活动均在中国境内完成，服务器位于北京与上海的数据中心。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术（如 Local Storage）来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置管理或删除 Cookie。请注意，禁用必要 Cookie 可能导致无法正常浏览网站内容或使用联系表单功能。我们使用的分析工具已开启 IP 匿名化功能，您的完整 IP 地址不会存储在我们的服务器上。

四、第三方数据共享政策

在以下有限情形下，我们可能与第三方共享非敏感的技术数据：

• 网站分析服务商：我们使用自建统计系统（不依赖 Google Analytics 等境外服务），数据存储于境内服务器。分析服务商仅能获取聚合后的统计报告，无法识别个人用户。
• 云服务提供商：我们的网站托管于阿里云（华北 2 区），阿里云作为基础设施提供商，在技术上可访问服务器日志，但受保密协议约束，不得用于任何其他目的。
• 法律要求：若司法机关依据法定程序要求提供特定用户的数据，我们将在法律允许的范围内配合，并尽可能通知受影响的用户（除非法律禁止通知）。

我们不会与任何广告联盟、数据经纪商共享您的信息，也不在本网站投放第三方个性化广告。您在本网站的行为数据不会用于跨站追踪。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关原则，您对您的个人信息享有以下权利：

1. 访问权：您有权请求获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供。
2. 更正权：若您发现我们存储的您的信息有误（如邮箱地址拼写错误），可随时通知我们进行修正。
3. 删除权：您可以通过发送邮件请求删除您的个人信息。除非法律要求保留（如税务记录），我们将在 30 天内完成删除。
4. 撤回同意权：若您曾同意我们使用您的信息（如订阅邮件列表），您可以随时撤回同意，撤回后我们将停止相关处理。
5. 注销权：由于本网站不设用户账户体系，您无需"注销账号"。您只需清除浏览器 Cookie 与 Local Storage，即可完全终止本网站对您设备的追踪。

为验证您的身份，处理上述请求时我们可能需要您提供注册邮箱或发送请求的原始邮件地址，以防止他人冒充您获取数据。

六、信息安全保障措施

我们采取以下技术与管理措施保护您的数据安全：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保您在浏览器与服务器之间传输的数据经过加密，防止中间人攻击。
• 存储加密：服务器数据库中的个人信息字段（如邮箱）使用 AES-256 算法加密存储，即使数据库泄露，数据也无法被直接读取。
• 访问控制：仅授权员工（技术支持与运维人员）可在工作需要时访问用户数据，所有访问行为均记录日志并定期审计。
• 漏洞管理：每季度进行渗透测试与代码安全审计，及时修补已知漏洞。2024 年共发现并修复 3 个中低危漏洞，未发生数据泄露事件。
• 数据备份：网站数据库每日自动备份至异地存储，备份数据同样加密保存，保留周期为 30 天。

尽管我们采取了上述措施，但请注意，互联网传输与存储无法保证 100% 安全。若发生安全事件，我们将在 72 小时内通过网站