隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为达成特定服务功能所必需的信息。根据你与本站的交互方式，我们可能收集以下几类数据：

• 主动提交的信息：当你在「联系我们」页面填写表单时，我们会收集你的姓名（或昵称）、电子邮箱地址以及你在消息正文中主动提供的内容。这些信息仅用于回复你的咨询。
• 自动记录的技术日志：当你访问本站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览的页面路径。这些信息用于站点流量分析与安全监控，无法直接识别你的个人身份。
• 下载行为记录：当你下载资料包时，我们会记录下载的文件名称、时间及 IP 地址，以防止恶意刷量及滥用下载服务。
• 互动数据：如果你在文章下方发表评论，我们会记录你的评论内容、IP 地址与用户昵称。评论功能旨在促进交流，请勿在评论中透露个人敏感信息。

我们明确承诺，不会主动收集你的身份证号码、银行账户、精确地理位置（GPS 级别）或任何形式的健康与生物识别数据。

二、信息使用目的与方式

上述收集到的信息将被用于以下明确的目的，且不会用于与这些目的无关的用途：

1. 核心服务提供：使用你的邮箱地址回复你的咨询、发送你申请的下载资源链接或发送数据库更新通知（仅在你主动订阅的情况下）。
2. 安全与防欺诈：分析技术日志中的 IP 地址与访问模式，以识别并阻止分布式拒绝服务攻击（DDoS）、恶意爬虫抓取以及撞库尝试。例如，当同一 IP 在 1 分钟内请求超过 200 次下载时，系统将自动封禁该 IP 24 小时。
3. 体验优化：汇总分析页面访问热力图与用户停留时长，以调整内容布局，使高价值实测数据更易于被找到。此分析基于聚合数据，不涉及个体追踪。
4. 法律合规：当收到具有法律效力的政府机关调查令或法院裁定书时，我们将依法配合提供必要的数据记录。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会使用你的数据来进行任何形式的个性化广告推送。

三、Cookie 与追踪技术说明

本站使用 Cookie 及类似技术来提升你的浏览体验。具体而言，我们使用以下类型的 Cookie：

• 严格必需的 Cookie：这类 Cookie 是网站运行所必需的，例如用于记住你的下载偏好设置（如是否同意隐私政策）。若禁用此类 Cookie，你将无法正常使用下载功能。此类 Cookie 的存活期为会话结束后即失效。
• 性能与分析 Cookie：我们使用自托管的 Matomo 分析工具（而非 Google Analytics）来了解访问者如何与网站互动。该工具会生成匿名的统计报告，例如访问量最高的页面、访客所在国家/地区的大致分布。这些 Cookie 的存活期为 13 个月。
• 功能偏好 Cookie：用于记住你在评论区的昵称输入，以便下次访问时无需重新输入。此 Cookie 存活期为 12 个月。

我们严格禁止第三方广告联盟在本站植入追踪 Cookie。因此，你无需担心因访问本站而收到定向广告。你可以在浏览器设置中随时清除或阻止所有 Cookie，但这可能会影响部分功能的正常使用。

四、第三方数据共享与委托处理

除了本政策明确说明的情况外，我们不会向任何第三方披露你的个人信息。但在以下特定场景中，数据可能会被委托给可信赖的服务提供商进行处理：

邮件服务商：我们使用企业级邮件服务商（如阿里企业邮箱）来收发咨询邮件。该服务商仅能接触到邮件传输过程中的元数据，无权访问我们邮箱内的具体内容。我们与邮件服务商签订了严格的数据处理协议（DPA）。

云服务器托管商：我们的网站托管于阿里云（ECS 服务器，位于中国上海区域）。服务器日志数据存储在托管商的物理设备上，但托管商仅提供基础设施维护，无权访问日志文件内容。我们启用了磁盘全盘加密功能，以防物理层面的数据泄露。

我们不会将你的数据转移至境外服务器。所有数据均存储于中国境内的数据中心。除非法律法规另有规定，我们不会向任何境外机构提供数据。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对你提交给本站的个人信息享有以下权利：

• 访问权：你可以通过发送邮件至 [email protected] 申请查阅我们持有的关于你的个人信息副本。我们将在 15 个工作日内予以提供。
• 更正权：如果你发现我们存储的关于你的信息有误（例如邮箱地址拼写错误），你可以随时通知我们进行更正。
• 删除权：你可以要求我们删除你的个人信息。当你提出删除请求时，我们将删除后台数据库中与你关联的主动提交记录。但请注意，根据网络安全法要求，服务器访问日志的保留时间不得少于 6 个月，因此技术日志中的 IP 信息无法在保留期内删除。
• 撤回同意权：如果你曾订阅我们的邮件通知，你可以随时通过邮件中的「取消订阅」链接撤回同意。

为保障账户安全，处理上述请求前，我们可能需要验证你的身份。验证方式通常为：你需使用申请删除的邮箱向我们发送邮件，以证明你对该邮箱的控制权。

六、信息安全保障措施

我们采取了一系列技术与管理措施来保护你的信息安全，具体包括：

传输加密：全站启用 HTTPS 协议（TLS 1.3），确保你在浏览与提交表单时，数据在传输过程中经过加密，防止中间人窃听。

存储加密：服务器磁盘采用 AES-256 加密算法进行静态数据加密。数据库中的密码字段（如有）使用 bcrypt 算法进行哈希处理，而非明文存储。

访问控制：网站后台管理系统启用了多因素认证（MFA），仅限核心运维人员通过专用 VPN 通道访问。日志文件的访问权限遵循最小权限原则，按角色分配。

定期安全审计：我们每季度委托第三方安全机构进行漏洞扫描与渗透测试。最近一次测试（2025年1月）结果显示，未发现高危漏洞。同时，我们建立了应急响应机制，一旦发生数据安全事件，将在 72 小时内向相关监管机构报告，并通知受影响的用户。

七、政策更新通知与联系方式

随着法律法规的更新或网站功能的变化，我们可能会适时修订本隐私说明。重大变更（如收集数据类型的变化、数据共享对象的增加）将通过以下方式通知你：

• 在本页面顶部显示「最后更新日期」：2025年02月10日。
• 对于重大变更，我们会在网站首页发布显著公告，持续公示时间不少于 7 日。
• 如涉及你个人权利的实质性减损，我们将通过你预留的邮箱发送单独的通知。

如果你对本隐私政策有任何疑问、意见或投诉，欢迎通过以下渠道联系我们：

数据保护负责人邮箱： [email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路 2 号 6 号楼 301 室（数据保护负责人收）
我们会在收到你的隐私相关咨询后的 15 个工作日内给予书面答复。如果你对我们的处理方式不满意，你还有权向上海市浦东新区互联网信息办公室进行投诉举报。