隐私说明：我们如何收集、使用和保护你的数据

一、信息收集范围与类型

我们收集的信息分为三类：主动提供的信息、自动收集的信息和第三方来源信息。

• 主动提供的信息：当你在"联系我们"页面提交表单、发送邮件、或参与我们的用户调研时，你可能会提供姓名、邮箱地址、WhatsApp账号（非必填）以及你描述的问题内容。这些信息仅用于回复你的咨询和改进服务质量。
• 自动收集的信息：当你访问本网站时，我们会通过服务器日志和Cookie自动收集以下信息：IP地址、浏览器类型（User-Agent）、操作系统、访问时间、访问页面路径、停留时长、以及你使用的设备类型（移动端/桌面端）。这些信息用于分析网站流量、优化页面布局和诊断技术问题。
• 第三方来源信息：我们使用第三方统计工具（如友盟、百度统计）收集匿名化的访问数据。这些工具可能会收集设备标识符（如IDFA、OAID）用于去重统计，但不会收集你的WhatsApp聊天内容或通讯录。

我们不会收集你的WhatsApp账号密码、聊天记录、通讯录、位置信息（除非你主动在邮件中提供）等敏感数据。本网站不涉及任何WhatsApp账号登录操作，所有聊天功能均在WhatsApp官方平台完成。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于与这些目的无关的用途。

1. 提供与维护服务：处理你的咨询、回复邮件、提供下载资源支持。例如，当我们收到"表情包导入失败"的反馈时，会结合你的浏览器类型（自动收集）和问题描述（主动提供）来定位原因。
2. 网站优化与分析：分析访问数据以改进内容结构、提升页面加载速度、优化移动端体验。例如，我们发现2025年9月后移动端访问占比从38%提升至51%，因此调整了页面布局为移动端优先。
3. 安全与防欺诈：检测异常访问行为（如DDoS攻击、恶意爬虫），保护网站和用户数据安全。IP地址和User-Agent用于此目的，保留时间不超过30天。
4. 用户沟通：在获得你同意的前提下，通过邮件发送我们精心挑选的教程更新（每月最多1封）。你可以随时通过邮件中的退订链接取消订阅。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会将你的数据用于广告定向投放（本网站无任何广告联盟代码）。

三、Cookie与追踪技术说明

本网站使用Cookie和类似技术来提升用户体验。具体使用情况如下：

你可以在浏览器设置中禁用或删除Cookie，但请注意，禁用必要Cookie可能导致表单提交失败或下载功能异常。本网站不使用Flash Cookie、EverCookie或浏览器指纹追踪技术。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均受保密协议约束：

• 统计分析服务商：我们使用友盟（Umeng）和百度统计进行匿名访问数据分析。这些服务商仅接收脱敏后的数据（不含IP完整地址、不含邮箱），且不得将数据用于自身目的。友盟的隐私政策请参考其官网。
• CDN服务商：我们使用Cloudflare和腾讯云CDN加速资源下载。CDN服务商可能会记录访问日志（IP、User-Agent）用于安全防护，日志保留不超过7天。
• 邮件服务商：我们使用阿里云邮件推送服务发送咨询回复和订阅邮件。邮件服务商仅处理你的邮箱地址和邮件内容，不得用于其他用途。
• 法律要求：当收到法院传票、政府监管要求或其他法律程序要求时，我们可能依法披露必要信息。在允许的范围内，我们会尝试提前通知你（除非法律禁止）。

我们不会将你的数据共享给任何广告网络、数据经纪人或社交平台。本网站不包含任何第三方广告SDK或追踪像素。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和GDPR（适用于欧盟用户），你享有以下权利：

1. 访问权：你有权要求我们提供我们持有的关于你的个人信息副本。请在邮件中注明"访问请求"，我们会在15个工作日内提供。
2. 更正权：如果你的个人信息（如邮箱地址）有误，你可以发送邮件要求更正。
3. 删除权：你有权要求删除你的个人信息。请发送邮件至[email protected]，标题注明"数据删除请求"。我们会在7个工作日内确认并处理。但请注意，为履行法律义务（如税务记录），某些数据可能需要保留更长时间。
4. 撤回同意权：如果你曾订阅我们的邮件更新，你可以随时点击邮件底部的"退订"链接，或发送邮件至support邮箱要求取消订阅。
5. 投诉权：如果你认为我们处理数据的方式侵犯了你的权益，你有权向当地数据保护机构投诉（如中国网信办或你所在国家的监管机构）。

为保障安全，在处理上述请求前，我们可能会要求你提供身份验证信息（如注册邮箱、最近一次联系我们时的日期）。我们不会因你行使权利而向你收取费用（但频繁且无理的请求除外）。

六、信息安全保障措施

我们采取以下技术和管理措施保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
• 存储加密：所有服务器数据均使用AES-256算法加密存储。备份数据同样加密。
• 访问控制：只有经过授权的核心团队成员才能访问用户数据，且所有访问操作均有日志记录。我们实行最小权限原则，团队成员只能访问完成工作所必需的数据。
• 定期安全审计：每季度进行一次漏洞扫描和渗透测试，每年聘请第三方安全公司进行审计。最近一次审计时间为2026年1月，未发现高危漏洞。
• 数据备份：数据库每日自动备份，备份数据保留30天。备份存储在与主服务器隔离的独立存储区域。
• 员工培训：所有团队成员每年接受至少一次数据保护培训，并签署保密协议。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。如果发生数据泄露，我们将在72小时内通过网站公告和邮件（如适用）通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能会不时更新本隐私政策，以反映法律变化、业务调整或技术改进。更新机制如下：

• 版本号与生效日期：每份政策均标注版本号和生效日期。当前版本为v3.2，生效日期为2026年1月15日。
• 重大变更通知：如果变更涉及信息收集范围、使用目的或共享对象，我们会在网站首页顶部显示显著通知横幅，并保留至少30天。对于订阅用户，我们还会额外发送邮件通知。
• 非重大变更：如