隐私说明

信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体包括以下三类：

• 您主动提交的信息：当您通过联系我们页面发送邮件、填写在线表单或报名参加培训时，我们会收集您的姓名（或昵称）、电子邮箱地址、联系电话（可选）以及您在消息正文中主动提供的内容。例如，当您咨询聊天记录取证问题时，您可能会在邮件中附上部分聊天记录的截图或导出文件——这些文件仅用于解答您的问题，我们不会在系统中保留超过30天。
• 自动采集的技术数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统信息、访问时间、浏览的页面路径以及来源页面（Referrer）。这些数据用于分析流量趋势、诊断服务器故障及防范恶意攻击。我们使用自建日志系统存储这些数据，保留期限为90天，之后自动删除。
• Cookie及本地存储数据：我们使用第一方Cookie来记住您的偏好设置（如语言、主题模式）和登录状态（如果您注册了账号）。详细说明见下一章节。

我们不会收集您的WhatsApp账号密码、聊天记录内容、通讯录数据或任何与您的WhatsApp账户直接关联的信息。本平台不提供WhatsApp网页版的代理登录服务，也绝不要求用户提供扫码二维码或手机验证码。

信息使用目的与方式

我们仅将收集的信息用于以下明确目的：

1. 提供与优化服务：处理您提交的咨询请求、提供技术指导、发送您主动订阅的教程更新邮件（每季度最多1次，可随时退订）。
2. 改进网站内容：基于匿名化的流量分析（如页面访问量、平均停留时长、跳出率），优化教程结构、提升内容可读性。我们使用自研分析工具，不依赖Google Analytics等第三方服务，以避免数据出境。
3. 安全防护：监控异常访问行为（如高频请求、SQL注入尝试、DDoS攻击），保护网站及用户数据安全。在发生安全事件时，我们可能会在符合法律要求的前提下保留相关日志用于调查。
4. 法律合规：当收到具有法律效力的政府机关调查令、法院裁定或用户本人同意时，我们可能依法披露必要的信息。

我们不会将您的个人信息用于任何形式的广告推送、用户画像构建或出售给第三方数据经纪商。我们不会将您的邮箱地址与其他平台的数据进行交叉匹配。

Cookie与追踪技术说明

本平台使用以下类型的Cookie及类似技术：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用必要Cookie将导致无法正常提交联系表单或使用部分交互功能。我们目前不使用指纹识别、Canvas追踪或任何跨站追踪技术。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，且所有第三方均签署了数据处理协议（DPA），承诺遵守同等隐私保护标准：

• 邮件服务提供商：我们使用自建邮件服务器发送回复邮件，不依赖任何第三方邮件营销平台。您的邮箱地址仅存储在我们的邮件系统中。
• 网站托管服务商：本平台托管于中国境内合规的云服务商（阿里云上海区域），服务器日志可能由该服务商根据法律要求保存，但我们与云服务商签订的合同中明确禁止其访问业务数据。
• 法律要求的披露：若收到公安机关、检察院、法院或其他有权机关依照法定程序提出的正式要求，我们将在审核法律文书有效性后，仅披露与请求直接相关的信息。

我们不会将您的数据转移至境外服务器，也不会参与任何数据交换计划。所有数据均存储于中国境内的数据中心（具体位置：上海/杭州可用区）。

用户权利：访问、修改与删除

根据《个人信息保护法》第44-47条，您享有以下权利，且行使这些权利不会产生任何费用：

• 访问权：您有权要求我们提供您在本平台存储的个人信息的副本。我们将在15个工作日内以结构化、机器可读的格式（如JSON）提供。
• 更正权：若您发现我们存储的信息有误（如邮箱地址拼写错误），可随时通过 [email protected] 要求更正。
• 删除权：您可以要求我们删除您的全部个人信息。在收到请求后，我们将在30天内完成删除操作，并停止向您发送任何邮件。但请注意，若您的信息涉及未完结的法律纠纷或监管调查，我们可能依法暂缓删除。
• 撤回同意权：若您曾订阅我们的教程邮件，可点击邮件底部的"取消订阅"链接，或直接发送邮件至 [email protected] 撤回同意。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向上海市网信办或国家网信办举报，或向人民法院提起诉讼。

为保障账户安全，在处理上述请求前，我们可能需要您提供身份验证信息（如注册邮箱的收件验证）。我们不会以任何理由要求您提供身份证号码或银行账户信息。

信息安全保障措施

我们采用以下技术和管理措施保护您的数据：

• 传输加密：全站启用TLS 1.3协议，证书由DigiCert签发，确保数据在传输过程中的机密性和完整性。
• 存储加密：数据库中所有个人字段（邮箱、姓名、电话）均使用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：仅获得授权的运维人员和生产环境维护人员可访问生产数据库，所有访问操作均记录审计日志，日志保留6个月。
• 漏洞管理：每季度进行外部渗透测试（由第三方安全公司执行），每两周更新一次网站核心组件和依赖库。2024年未发生任何数据泄露事件。
• 员工培训：所有员工每年接受至少2次隐私保护与数据安全培训，并签署保密协议。