隐私说明

信息收集范围与类型

我们仅收集为您提供技术服务所必需的最少信息。根据您与本站的交互方式，我们可能收集以下三类数据：

第一类：日志数据（自动收集）。当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些数据存储在服务器日志中，保留周期为30天，之后自动匿名化处理。我们使用这些数据来诊断服务器故障、分析内容受欢迎程度，并防范恶意爬虫攻击。例如，若我们检测到同一IP在1分钟内请求超过200次，将自动触发速率限制机制。

第二类：Cookie及本地存储数据。本站使用功能性Cookie来记住您的偏好设置，例如字体大小、明暗主题选择以及目录折叠状态。这些Cookie不包含任何个人身份信息，且无法跨域名跟踪。我们不会使用第三方广告Cookie或跨站追踪像素。

第三类：您主动提交的信息。当您通过"联系我们"页面发送邮件或填写在线表单时，我们会收集您的姓名（可选）、电子邮箱地址以及您提供的消息内容。这些信息仅用于回复您的咨询，我们不会将其用于营销目的。

信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个场景：第一，保障网站安全运行，包括识别和阻止分布式拒绝服务攻击（DDoS）、SQL注入等恶意行为；第二，优化内容呈现方式，例如根据用户浏览器类型（Chrome vs Safari）动态调整CSS兼容性代码；第三，改进服务质量，通过分析热门搜索词（如"深色模式"、"多设备登录"）来规划新教程的撰写优先级；第四，履行法律义务，在收到具有合法管辖权的法院命令或监管机构要求时，依法提供必要的数据。

我们郑重承诺：我们绝不出售、出租或交易您的个人信息给任何第三方。所有数据仅存储于位于中国境内的阿里云服务器（华东2区域），并采用AES-256静态加密与TLS 1.3传输加密。数据访问权限仅限于经过背景审查的网站运维人员，且每次访问均记录在审计日志中。

Cookie与追踪技术说明

本站使用的Cookie分为两类：会话Cookie与持久Cookie。会话Cookie在您关闭浏览器时立即失效，用于维持登录状态（如果您注册了论坛账号）或记录当前页面的滚动位置。持久Cookie的过期时间设置为365天，用于记忆您的界面偏好，例如是否启用了"减少视觉疲劳"的护眼模式。

我们尊重用户的自主选择权。您可以通过浏览器设置删除或阻止所有Cookie，但这可能导致部分个性化功能（如记住主题偏好）无法正常使用。具体操作路径：Chrome浏览器请访问 chrome://settings/cookies；Firefox请访问 about:preferences#privacy。请注意，阻止Cookie不会影响您阅读本站核心教程内容。

关于"Do Not Track"（DNT）信号，由于目前尚无统一的行业标准，我们目前不响应浏览器的DNT请求。但我们承诺不进行任何跨站追踪，因此DNT信号的实际影响为零。

第三方数据共享政策

我们仅在以下有限且必要的情况下与第三方共享非个人或匿名化数据：第一，网站分析服务。我们使用自建的Matomo分析平台（部署于同一服务器），该平台不向任何外部供应商传输原始日志数据。第二，邮件服务商。我们使用阿里云企业邮服务来收发您的咨询邮件，该服务商已通过等保三级认证。第三，法律合规要求。若政府机关依据法定程序提出书面要求，我们将在法律允许的范围内提供必要的数据。

我们不会与任何广告联盟、数据经纪商或社交媒体平台共享您的信息。特别说明，本站不包含任何第三方JavaScript插件（如Facebook Pixel、Google Analytics），因此您的浏览行为不会被外部实体捕获。我们建议您在访问任何网站时，均通过浏览器扩展（如Privacy Badger）主动监控潜在的追踪器。

用户权利与数据管理

根据PIPL及GDPR的规定，您对您的个人信息享有以下权利：访问权——您有权要求我们提供所持有的关于您的个人数据副本；更正权——若您发现我们存储的信息有误，可要求立即修正；删除权——您可以要求我们删除您的个人信息，我们将在一个月内完成处理，除非法律要求必须保留（例如涉及未结诉讼）。

由于我们收集的大部分数据（日志数据、Cookie）均为匿名或假名化处理，我们可能无法直接识别某个特定访客。若您希望行使上述权利，请通过 [email protected] 与我们联系。为保障账户安全，我们可能需要您提供身份证明文件（如身份证扫描件）以验证身份。验证通过后，我们将在15个工作日内响应您的请求。

对于通过邮件提交的咨询信息，我们将在问题解决后180天内自动删除邮件及其附件。您也可以在任何时候回复邮件要求立即删除。

信息安全保障措施

我们采取组织与技术双重措施保护您的数据。在组织层面，我们制定了《数据安全管理制度》，要求所有员工签署保密协议，并每年接受一次数据保护培训。在技术层面，我们实施了以下控制：1）所有管理后台启用多因素认证（MFA）；2）服务器操作系统每两周自动安装安全补丁；3）关键数据库每24小时进行增量备份，备份文件加密存储于异地。

尽管我们采取了上述措施，但请注意，互联网传输并非100%安全。我们无法保证绝对安全，但会尽最大努力保护您的数据。若发生数据泄露事件，我们将在72小时内通过电子邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告。

政策更新与联系方式

本隐私政策最后更新日期为2024年11月1日。我们可能会根据法律法规的变化或网站功能的调整适时修订本政策。若发生重大变更（例如收集数据类型的变化），我们将通过首页显著位置的弹窗通知您，并至少提前7天生效。对于非重大变更（如措辞优化），我们将直接在页面顶部更新"最后更新日期"，不再单独通知。

若您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先联系 [email protected]。我们承诺在48小时内回复您的初步咨询。如果您对我们的回复不满意，您有权向网信部门或当地数据保护机构提出投诉。我们建议您在联系我们后保留沟通记录，以便后续跟进。