隐私说明：我们如何处理你的数据与传输信息

信息收集范围与类型

我们遵循“最小化收集”原则，仅收集维持网站正常运行和内容安全所必需的信息。第一类信息是日志数据，当你的浏览器访问本站时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、访问时间、请求的页面路径以及HTTP状态码。这些数据用于分析网站流量来源、诊断服务器故障以及防范恶意攻击，我们不会将这些日志数据与任何个人身份信息进行关联。

第二类信息是主动提交的数据。当你在“联系我们”页面提交表单或发送邮件时，我们会收集你提供的姓名（或昵称）、电子邮箱地址以及问题描述内容。这些信息仅用于回复你的咨询，我们不会将其用于任何营销目的，也不会向第三方出售或出租。

第三类信息是Cookie与本地存储数据。我们使用Cookie来记住你的浏览器偏好设置（例如是否关闭了提示横幅）。我们也会使用本地存储（LocalStorage）来记录你访问过的页面，以便在网站内提供“最近阅读”的功能。我们目前不使用任何第三方广告Cookie，也不使用跨站追踪技术。

信息使用目的与方式

我们收集上述信息的目的非常明确且有限。对于日志数据，我们主要使用统计工具（如Matomo，一款自托管的开源分析软件）进行聚合分析，以了解用户最常访问的专题页面、平均停留时长以及使用的浏览器版本分布。这些统计数据帮助我们决定下一阶段的内容创作方向，例如，如果我们发现大量用户通过Firefox访问，我们会优先进行针对该浏览器的传输性能优化测试。

对于你主动提交的联系信息，我们仅用于与你沟通与咨询相关的事务。我们承诺，你的电子邮箱地址绝不会被加入任何邮件订阅列表，除非你明确勾选了“希望接收后续更新通知”的选项。我们不会在你不知情的情况下，将你的信息用于任何形式的用户画像分析。

我们特别强调：我们无法访问、读取或监控你通过WhatsApp网页版传输的任何文件内容。你的文件传输发生在你的浏览器与WhatsApp服务器之间，并受到端到端加密保护。我们网站上的所有工具和指南，都只是帮助你更好地理解和使用该官方服务。

Cookie与追踪技术详细说明

我们的网站使用第一方Cookie来提升你的浏览体验。具体而言，我们设置了一个名为 cookie_consent_status 的Cookie，用于记录你是否已阅读并同意本隐私说明。该Cookie的有效期为6个月，不包含任何个人标识信息。

我们使用基于JavaScript的本地存储（LocalStorage）来记录你的阅读进度，例如，你在一篇长文章中滚动到的位置。这样，当你误关页面后重新打开时，可以快速回到上次阅读的位置。这些数据仅存储在你的浏览器中，不会上传至我们的服务器。

关于追踪技术，我们目前没有集成任何第三方追踪像素或行为分析SDK。我们自托管的Matomo分析脚本会进行一些基础的事件追踪（如按钮点击次数），但该脚本已配置为匿名化IP地址（将IP的最后两个字节替换为0），并且默认不启用跨域追踪。你可以通过浏览器设置中的“禁止追踪”（Do Not Track）信号来阻止我们的分析脚本运行。

第三方数据共享政策

我们非常明确地声明：我们不会向任何第三方出售、出租或交易你的个人数据。我们仅与为网站运行提供必要基础设施的服务商共享有限的数据，这些服务商包括：我们的网站托管服务商（用于提供服务器资源）、邮件服务提供商（用于发送回复邮件）以及开源分析软件Matomo的托管实例（用于数据统计）。

在与这些服务商合作时，我们均签订了数据处理协议（DPA），要求他们仅按照我们的指示处理数据，并采取合理的安全措施保护数据。我们不会允许这些服务商将你的数据用于任何其他目的。此外，如果我们因法律要求（如法院传票或政府监管命令）必须披露某些信息，我们会尽最大努力在法律允许的范围内提前通知你，除非法律明确禁止我们这样做。

用户权利：查看、修改与删除你的数据

根据《中华人民共和国个人信息保护法》以及欧盟《通用数据保护条例》（GDPR）的精神，我们保障你对自身数据享有以下权利。第一，访问权：你可以随时邮件联系 [email protected]，询问我们是否持有你的个人数据，并要求提供一份副本。第二，更正权：如果你发现我们存储的关于你的信息不准确，你有权要求我们进行修改。第三，删除权：你可以要求我们删除你的个人数据。由于我们收集的数据量非常有限，删除请求通常会在5个工作日内处理完毕。

对于日志数据，由于它们以聚合形式保存且不包含个人标识符，我们通常无法在单个用户层面进行删除。但你可以通过使用浏览器的隐私模式（无痕模式）访问本站，或者安装广告拦截插件来阻止我们的分析脚本，从而最大限度地减少日志数据的生成。我们承诺，所有原始服务器日志的保留期限不超过30天，超过期限后将被自动永久删除。

信息安全保障措施与政策更新

我们采取了合理的技术与管理措施来保护你的数据安全。在传输层面，整个网站强制启用HTTPS加密，确保你与服务器之间的通信无法被窃听或篡改。在存储层面，我们使用的服务器位于具备严格门禁与监控的数据中心，并启用了防火墙与入侵检测系统。我们定期对服务器进行安全漏洞扫描，并确保所有软件组件都更新至最新稳定版本。

如果发生数据泄露事件，我们将在发现后的72小时内，通过网站公告或邮件（如果留有联系方式）的方式通知受影响的用户，并报告给相关监管机构。我们建议你定期回访本页面，以了解隐私政策的最新变化。本政策最后更新日期为2025年1月1日。如果本政策发生重大变更（例如引入新的追踪技术或扩大数据收集范围），我们会在网站首页显著位置展示变更通知，并至少保留30天的过渡期供你审阅。