隐私说明与数据保护政策

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为您提供服务所必需的最少信息。根据您与平台互动的不同方式，我们可能收集以下几类数据：第一类为主动提交的信息，包括当您通过联系我们页面提交工单时提供的姓名（或昵称）、邮箱地址、问题描述及附件中可能包含的技术日志。这些信息仅用于处理您的请求，保存期限为问题解决后90天，逾期自动删除。

第二类为自动采集的日志信息，当您访问本站点时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、来源页面及在本站内的点击流数据。此类数据用于站点安全防护（如识别DDoS攻击）与内容热力图分析，以便我们优化教程的排列布局。日志数据不包含您的WhatsApp账号信息、聊天内容或通讯录数据，且原始日志保留周期不超过30天。

第三类为本地存储信息，我们使用浏览器本地存储（LocalStorage）来记录您的界面偏好（如深色模式设置）以及下载按钮的点击状态。此数据完全存储在您的设备上，我们无法远程读取。我们特别声明：本平台不收集、不存储、不解析您通过WhatsApp网页版传输的任何消息内容、媒体文件或联系人列表。WhatsApp自身的端到端加密机制确保我们作为第三方服务商，在技术上不具备访问您通讯内容的可能性。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且有限的目的，不会在未经您授权的情况下将数据用于任何与此无关的场景。具体包括：（1）服务提供与支持——使用您的邮箱地址回复您提交的技术咨询，使用IP地址定位您所在地区以提供更准确的网络故障排查建议（如判断是否需要使用镜像加速节点）。（2）安全与防欺诈——分析访问日志中的异常模式（如短时间内高频请求下载接口），以识别并阻止恶意爬虫或攻击行为，保护平台资源与您的下载安全。

（3）体验优化与研究——对聚合后的匿名点击流数据（不包含IP地址）进行统计分析，以了解用户更倾向于阅读哪类教程、在哪个步骤容易放弃下载流程。这些分析结果仅以汇总形式呈现，无法反向识别个人身份。我们不会将您的个人信息出售、出租或共享给任何第三方用于其独立营销目的。我们也不会使用您的数据构建用户画像用于个性化广告推送。

三、Cookie 与追踪技术说明

本站点使用Cookie及类似技术来提升您的访问体验。我们使用的Cookie分为两类：严格必要型Cookie与分析性能型Cookie。严格必要型Cookie是网站运行所必需的，例如用于维持会话状态的临时标识符（Session ID），它们不会收集您的个人身份信息，且无法被禁用。分析性能型Cookie帮助我们了解访问者如何使用站点，例如统计某个教程页面的独立访客数。

我们目前接入的第三方分析服务为自建的Matomo分析平台（部署于欧洲服务器），其配置遵循GDPR的"隐私友好"模式，具体包括：启用IP匿名化处理（IP地址的最后两位字节被立即抹除）；默认不设置跨站追踪Cookie；不将分析数据与任何第三方共享。我们未接入Google Analytics、Facebook Pixel等可能将数据用于广告重定向的追踪工具。您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用严格必要型Cookie可能导致下载功能或工单提交功能无法正常运作。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下与第三方共享您的信息，且所有第三方均需签署严格的数据处理协议（DPA）：（1）云服务提供商——我们的网站托管于阿里云（国内节点）及AWS法兰克福节点（用于备份），您的访问日志与工单数据可能存储于上述平台。阿里云与AWS均已获得ISO 27001信息安全管理体系认证。（2）邮件服务商——我们使用SendGrid（新加坡节点）发送工单回复邮件，SendGrid符合APEC CBPR隐私框架认证。

关于跨境传输，当您位于中国大陆时，您的个人信息默认存储于阿里云北京节点，不会进行出境传输。当您位于海外时，您的数据可能存储于AWS法兰克福节点。我们不会将您的个人数据传输至与您所在司法辖区数据保护水平不足的国家。特别需要说明的是，由于本平台的性质，我们与WhatsApp（Meta旗下产品）之间不存在任何数据共享协议。您的WhatsApp通讯数据由Meta按照其自身隐私政策处理，我们无法访问亦不对此负责。若您使用WhatsApp网页版，请务必同时阅读WhatsApp官方的隐私政策。