一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供网站功能所必需的信息。具体分为三类：

• 自动收集的技术数据：当你访问本网站时，服务器日志会自动记录你的 IP 地址、浏览器类型（User-Agent）、访问时间、停留页面及来源链接。这些数据用于分析网站流量趋势、诊断服务器故障，并防御恶意攻击（如 DDoS）。IP 地址存储期限为 30 天，之后自动匿名化处理。
• 你主动提交的数据：当你通过"联系我们"页面发送邮件、订阅邮件列表或提交评论时，我们会收集你的邮箱地址、昵称（可选）及邮件正文内容。这些数据仅用于回应你的咨询或发送你主动订阅的内容。
• 不收集的数据：我们不会收集你的 WhatsApp 账号密码、聊天记录、通讯录或任何通过 WhatsApp网页版 传输的消息内容。本网站与 WhatsApp 服务器之间不存在任何数据共享或接口调用。

二、信息使用目的与方式

收集到的信息仅用于以下明确目的，不会用于任何与网站运营无关的用途：

1. 网站优化：分析技术数据（如浏览器版本分布），以调整我们的内容排版和功能兼容性。例如，若数据显示 65% 的用户使用 Chrome，我们会优先确保在 Chrome 上的体验最佳。
2. 用户支持：使用你提交的邮箱地址回复咨询、发送解决方案文档或跟进问题处理进度。我们不会将你的邮箱用于任何营销推广。
3. 安全防护：监控异常流量模式（如短时间内大量请求），以识别并阻止爬虫、恶意扫描及暴力破解尝试。在此过程中，我们可能临时保留 IP 地址以进行封禁操作。
4. 法律合规：若收到具有法律效力的政府机关或法院命令，我们可能被要求提供特定数据。在非紧急情况下，我们会先行通知用户（除非法律禁止）。

三、Cookie 与追踪技术说明

本网站使用 Cookie 和类似技术来提升用户体验，但严格控制其用途。具体如下：

你可以在浏览器设置中禁用 Cookie，但请注意，禁用严格必要 Cookie 可能导致邮件订阅功能无法正常使用。本网站不会使用 Flash Cookie、Evercookie 或其他难以清除的追踪技术。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要数据，并确保对方签署数据处理协议（DPA）：

• 网站托管服务商：我们的服务器位于阿里云（中国大陆节点），托管商仅能访问服务器日志，无法读取数据库内容。所有数据传输均通过 HTTPS 加密。
• 邮件服务提供商：我们使用 SendCloud 发送订阅邮件。你的邮箱地址会传输至其服务器以完成投递，但 SendCloud 禁止将你的数据用于任何其他目的。
• 统计分析工具：我们使用自托管的 Umami 分析（不向国外服务器发送数据），替代 Google Analytics 以降低数据出境风险。Umami 数据存储于我们自己的服务器上。
• 法律强制要求：在收到合法有效的政府要求时，我们可能被迫提供数据。我们会评估请求的合法性，并在法律允许范围内进行抗辩。

我们明确承诺：不会将你的数据出售、出租或交易给任何第三方营销机构。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利。行使这些权利无需支付任何费用：

1. 访问权：你可以发送邮件至 [email protected]，申请查看我们存储的关于你的所有个人数据副本。我们将在 15 个工作日内提供结构化、机器可读的格式（如 JSON）。
2. 更正权：若你发现我们存储的数据有误（如邮箱拼写错误），可随时通过邮件要求更正。
3. 删除权（被遗忘权）：你可以要求我们删除你的个人数据。在收到请求后，我们会在 30 天内删除所有相关记录，但可能因法律保留义务（如税务记录）而延迟删除某些数据。
4. 撤回同意权：如果你曾订阅邮件列表，每封邮件底部均提供"取消订阅"链接。撤回后，我们将停止发送任何邮件，并逐步删除你的邮箱记录。
5. 投诉权：若你认为我们未妥善处理你的数据，你有权向上海市互联网信息办公室或国家网信办举报。

六、信息安全保障措施

我们采用多层安全机制保护你的数据免受未授权访问、篡改或泄露：

• 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保浏览器与服务器之间的所有通信均经过加密。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密。加密密钥存储于独立的密钥管理服务中，与数据库物理隔离。
• 访问控制：仅限 2 名核心运维人员拥有服务器 SSH 权限，且强制使用 SSH 密钥认证（禁用密码登录）。所有管理操作均记录审计日志。
• 定期备份与演练：数据库每日自动备份至异地存储，备份文件同样加密。我们每季度进行一次恢复演练，确保备份可用性。
• 漏洞管理：我们每月对网站进行依赖库安全扫描，并及时应用安全补丁。2024 年全年，我们成功拦截了 12 次 SQL 注入尝试和 3 次 XSS 攻击，未发生任何数据泄露事件。

七、政策更新通知机制

我们可能不时修订本隐私政策，以反映法律变化或网站功能调整。更新机制如下：

• 显著通知：若政策发生重大变更（如新增数据收集类型），我们将在首页顶部显示醒目横幅，持续展示至少 7 天。
• 历史版本存档：我们会在政策页面底部提供"历史版本"链接，方便你追溯所有过往版本。
• 生效日期：每次更新后，政策