隐私说明与数据保护政策

信息收集范围与类型

我们仅收集提供服务所必需的最少信息。根据你与本站的互动方式不同，收集的信息分为以下三类：

1. 自动收集的技术数据

• 设备信息：包括操作系统类型及版本（如Windows 11、macOS 14）、浏览器类型（如Chrome 120、Safari 17）、屏幕分辨率、设备型号（仅限移动端）。
• 日志数据：访问时间、浏览的页面路径、在页面上的停留时长、点击行为（如按钮点击次数）、下载操作记录（如客户端安装包下载时间与文件版本）。
• 网络数据：IP地址（经过匿名化处理，仅保留前三个网段）、网络服务提供商（ISP）类型、大致地理位置（精确到城市级别）。

2. 用户主动提交的信息

• 通过联系表单提交的姓名（或昵称）、电子邮箱地址、问题描述内容。
• 通过邮件发送的咨询内容、随信附带的截图或日志文件（仅用于故障排查，处理完毕后30日内删除）。
• 若你申请成为签约作者，我们还会收集你的作品链接、个人简介等用于评估合作资格。

3. 第三方平台共享数据

当你在本站使用「在线客服」功能时，对话记录可能由第三方客服系统提供商存储。我们仅获取对话文本内容用于质量监控，不获取你在第三方平台的原始账号凭证。

信息使用目的与方式

我们使用收集到的信息用于以下明确目的。除本政策所述场景外，我们不会将你的个人信息用于任何其他用途，除非事先获得你的明确同意。

• 提供与维护核心服务：包括识别客户端下载请求、提供教程内容访问、处理客服咨询。此用途基于「履行合同必要性」的法律基础。
• 优化内容与用户体验：通过分析页面停留时间、点击路径等技术数据，改进教程结构、调整导航布局。此用途基于「正当利益」的法律基础，且我们已通过匿名化手段尽量降低对隐私的影响。
• 安全防护与风险控制：检测异常流量、防范恶意攻击（如DDoS攻击、撞库尝试）、识别滥用行为（如垃圾评论）。处理此类数据时，我们遵循最小化原则。
• 法律合规要求：当收到具有法律效力的政府机关调查令、法院裁定书时，我们会在法律允许的范围内配合提供必要数据。

我们明确承诺：不会将你的个人信息用于任何形式的定向广告推送，不会出售、出租或以其他方式向第三方转让你的个人信息。

Cookie 与追踪技术说明

本站使用Cookie和类似技术来保障网站功能正常运行并改善访问体验。我们使用的Cookie类别如下：

我们目前未使用任何跨站追踪技术（如第三方广告Cookie、设备指纹识别）。未来若引入任何新的追踪技术，我们会提前30天在本页面发布更新通知，并在首次使用时征得你的单独同意。

第三方数据共享政策

除以下列明的情形外，我们不会与任何第三方共享你的个人信息：

• 在线客服系统供应商：我们使用第三方客服软件处理在线咨询。该供应商仅按我们的指示处理对话数据，不得将数据用于自身目的。我们已与该供应商签署数据处理协议（DPA）。
• 邮件服务提供商：用于发送客服回复邮件。我们仅提供必要的收件人邮箱地址与邮件正文内容。
• CDN（内容分发网络）服务商：用于加速教程页面的全球访问。CDN服务商可能会在边缘节点短暂缓存页面内容，但不会存储任何个人身份信息。
• 法律要求的披露：在收到有效法律程序（如搜查令、法院命令）时，我们会在法律允许的范围内进行披露，并尽可能提前通知你（除非法律禁止）。

我们不会将你的个人信息传输至境外服务器。所有数据均存储于中国大陆境内的数据中心。若未来因业务需要发生数据跨境传输，我们将单独征得你的明确同意，并按照《个人信息保护法》的要求进行安全评估。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你提供的个人信息享有以下权利。所有权利请求均免费，我们将在15个工作日内予以答复。

• 访问权：你可以通过发送邮件至 [email protected]，请求获取我们持有的关于你的个人信息副本。
• 更正权：若你发现我们持有的信息不准确或不完整，可随时提出更正请求。
• 删除权：在以下情形下，你有权要求删除你的个人信息：(a) 处理目的已实现或无法实现；(b) 你撤回同意；(c) 我们违反法律收集或使用信息；(d) 法律规定的其他情形。
• 撤回同意权：对于基于你同意而进行的处理活动（如接收订阅邮件），你有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：若你注册了本站的账号（当前仅限签约作者），你可以申请注销账号。注销后我们将删除或匿名化处理你的所有个人信息。

为保障账户安全，处理上述请求前我们可能需要验证你的身份。验证方式包括但不限于：向你提供的邮箱发送验证链接、要求你提供注册时使用的昵称及最近一次登录时间。

信息安全保障措施

我们采用符合行业标准的安全技术和管理措施来保护你的信息：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器端数据库采用AES-256算法加密存储敏感字段（如邮箱地址）。
• 访问控制：仅授权员工可访问用户数据，且所有访问操作均有日志记录并定期审计。授权基于最小权限原则。
• 安全测试：每季度委托第三方安全公司进行渗透测试与漏洞扫描，最近一次测试完成于2024年12月，未发现高危漏洞。
• 数据备份：核心数据每日增量备份，每周全量备份。备份数据同样经过加密处理，并存储于与主数据库物理隔离的环境中。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生个人信息安全事件，我们将在72小时内通过站内公告、邮件等方式告知你事件的基本情况、可能的影响、我们已采取的补救措施及你的应对建议。

政策更新通知机制

我们可能不时修订本隐私说明。重大变更（如收集信息类型扩大、使用目的改变、第三方共享范围扩大）将在生效前至少30天，通过本站首页显著位置弹窗或横幅公告的方式通知你。轻微变更（如文字表述优化、错别字修正）将通过本页面底部的「版本历史」记录，不另行单独通知。

若你在本政策更新后继续使用本站服务，即视为你已阅读并理解更新后的政策内容。

本政策的最终解释权归本站运营团队所有。如你对本政策有任何疑问、意见或建议，请通过以下方式联系我们：[email protected]，或邮寄至：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）。我们将在15个工作日内回复你的请求。