信息收集范围与类型

我们收集的信息分为两类：自动收集的技术数据，以及你主动提供的联系信息。

自动收集的技术数据：当你访问本网站时，服务器日志会记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间以及浏览的页面路径。这些数据仅用于网站安全监控（如识别DDoS攻击）和基本的流量统计分析（如页面访问量、平均停留时长）。我们使用自托管的Matomo分析工具，该工具不会将数据发送至任何第三方服务器。

主动提供的联系信息：当你通过“联系我们”页面发送邮件或使用在线客服时，我们会收集你的邮箱地址、姓名（可选）以及你描述的问题内容。如果你下载专业管理版资源包，我们还会记录你的订单号与支付渠道（但不会存储你的银行卡或支付账户完整信息）。

我们明确声明：本网站不要求、不鼓励、也不支持用户上传任何WhatsApp聊天记录、群成员列表或通讯录数据。任何声称需要这些信息才能提供服务的请求，均为欺诈行为。

信息使用目的与方式

我们仅将收集到的信息用于以下明确目的：

1. 提供与优化服务：使用技术数据来分析哪些教程页面最受欢迎（例如，我们发现“慢速模式参数设置”页面的访问量是其他页面的3.2倍），以便我们调整内容结构，提供更精准的指南。
2. 客户支持：使用你提供的邮箱地址回复你的技术咨询。我们可能会使用你描述的问题内容，结合我们的测试数据库，生成个性化的参数建议。例如，如果你提到“群内有400人，讲座时刷屏严重”，我们会回复推荐使用“每2分钟1条”的限制，并附上设置截图。
3. 交易处理与合规：如果你购买专业管理版，我们需要处理订单信息以完成交易，并保留必要的财务记录以满足税务申报要求（保留期限为5年）。
4. 安全与防欺诈：分析IP地址和访问模式，以识别恶意爬虫或攻击行为。例如，如果同一IP在1分钟内请求超过200次下载，我们将临时封禁该IP。

我们不会将你的信息用于任何形式的广告定向投放，也不会进行用户画像分析。我们不会出售、出租或交易你的个人信息。

Cookie 与追踪技术说明

本网站使用两种类型的Cookie：必要型Cookie和功能型Cookie。

必要型Cookie：用于维持网站基本功能，例如记住你的登录状态（如果你注册了论坛账号）、保持语言偏好设置。这些Cookie无法关闭，但会在浏览器会话结束时自动过期。

功能型Cookie：用于记住你在下载资源包时选择的版本（基础版/专业版），以便你下次访问时直接显示对应页面。我们使用自己的Cookie，而非第三方广告Cookie。我们不使用任何跨站追踪技术（如像素标签或指纹识别）。

你可以在浏览器设置中禁用所有Cookie，但请注意，禁用后，下载页面的“记住我的选择”功能将失效，但你仍然可以正常浏览所有教程内容。我们使用的Matomo分析工具也支持“不追踪”（Do Not Track）请求，当你浏览器发送该信号时，我们将完全停止统计你的会话。

第三方数据共享政策

我们承诺，除以下两种情况外，绝不与任何第三方共享你的个人信息：

支付服务提供商：当你购买专业管理版时，交易由Stripe或PayPal处理。我们仅向他们提供必要的订单金额和商品描述信息，支付信息（如卡号）直接由支付平台加密处理，我们无法访问。支付平台各自拥有独立的隐私政策，我们建议你阅读其条款。

法律要求：如果政府机关依据法定程序（如法院传票）要求我们提供特定用户的信息，我们会在法律允许的范围内进行严格审查。如果我们认为请求范围过宽或缺乏法律依据，我们将拒绝配合，并尽可能通知受影响的用户（除非法律禁止通知）。

我们不会将你的邮箱地址或任何数据共享给任何营销机构、数据经纪人或广告联盟。我们也不会将你的数据用于任何第三方的人工智能模型训练。

你的权利：访问、修改与删除

根据PIPL和GDPR，你享有以下权利。所有权利请求均免费，我们将在15个工作日内处理完毕。

• 访问权：你可以要求我们提供我们持有的关于你的所有个人信息的副本。
• 更正权：如果你发现我们存储的邮箱地址或姓名有误，可以要求立即更正。
• 删除权（“被遗忘权”）：你可以要求我们删除你的个人信息。请注意，出于税务合规或法律纠纷解决的需要，某些交易记录可能无法立即删除，但我们会停止一切主动处理行为。
• 限制处理权：如果你认为我们的数据处理不合法，可以要求限制对特定数据的处理，而不是直接删除。
• 数据可携权：你可以要求我们以结构化、机器可读的格式（如JSON）提供你主动提交的数据。

如需行使上述权利，请发送邮件至 [email protected]，并在邮件主题中注明“隐私请求”。我们可能会要求你提供身份证明（如使用你注册时的邮箱发送邮件）以验证身份，这是为了防止他人恶意获取你的数据。

信息安全保障措施

我们采用多层次安全措施保护你的数据：

传输加密：全站启用HTTPS（TLS 1.3协议），确保你在浏览和下载时数据不被窃听。我们的SSL证书由Let's Encrypt签发，每90天自动续期。

存储加密：所有服务器上的数据均使用AES-256算法进行静态加密。数据库备份文件同样加密，且备份文件保留期限不超过30天。

访问控制：只有经过授权的核心运维人员（共2人）才能访问服务器后台，且所有访问操作均记录在审计日志中，日志保留期为6个月。

漏洞管理：我们每季度进行一次外部渗透测试，并持续监控安全公告。如果你发现本网站存在任何安全漏洞，请通过安全响应邮箱 [email protected] 私密报告，我们将尽快修复并给予公开致谢（如果你愿意）。

政策更新通知机制

我们可能不时更新本隐私政策，以反映功能变化或法律法规调整。更新后的政策将在本页面发布，并更新页面顶部的“最后修订日期”。对于重大变更（例如，新增数据收集类型或引入新的第三方服务），我们将通过网站首页的显著公告横幅进行通知，并在变更生效前至少7天发出提示。

我们建议你定期查看本页面。如果你在政策更新后继续使用本网站，即视为你接受更新后的条款。如果你不同意任何修改，你可以选择停止使用本网站，并请求删除你的数据。

本政策最后修订日期：2025年1月15日。如有任何疑问，请随时通过 [email protected] 联系我们。