隐私说明：我们如何收集、使用与保护你的数据

一、我们收集哪些信息？

我们遵循"最小化收集"原则，仅收集为你提供服务所必需的信息。具体而言，我们收集的信息分为以下三类。第一类：你主动提交的信息——包括但不限于当你通过"联系我们"页面提交工单时填写的姓名（或昵称）、电子邮件地址、问题描述、附件内容；当你下载效率工具包时，我们可能会要求你提供工作邮箱以发送下载链接。第二类：自动记录的技术信息——当你访问本站时，我们的服务器会自动记录你的IP地址、浏览器类型和版本、操作系统、访问时间、浏览的页面路径、停留时长、点击行为等日志数据。这些数据用于站点性能优化和安全防护，无法单独识别你的个人身份。第三类：Cookie与本地存储信息——详见下文第三节。

我们特别声明：本站不提供WhatsApp网页版的登录服务，因此我们不会收集你的WhatsApp账号密码、聊天记录、通讯录等任何与WhatsApp账号直接相关的数据。你在使用WhatsApp网页版时产生的数据，由WhatsApp官方（Meta Platforms, Inc.）按照其自身的隐私政策处理，与我们无关。

二、我们如何使用这些信息？

我们使用收集到的信息主要基于以下合法目的。第一，提供服务与支持——处理你的工单请求、回复你的邮件咨询、发送你请求下载的工具包。具体而言，我们会使用你的邮箱地址来发送包含下载链接的邮件，以及后续可能发送的满意度回访问卷（你可以在问卷中一键退订）。第二，改进站点体验——分析匿名化的浏览行为数据，以优化内容结构、提升页面加载速度、改进导航逻辑。例如，如果我们发现大量用户从"关于我们"页面跳转到"下载"页面，我们会优化两个页面之间的链接位置。第三，安全保障——监测并防御恶意攻击、欺诈行为、滥用行为。我们可能会临时记录可疑IP地址并进行分析，但不会用于其他用途。

我们承诺：绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的信息用于与本站服务无关的广告投放。所有数据处理活动均遵循《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）中关于合法性、正当性和必要性的原则。

三、Cookie与追踪技术说明

本站使用Cookie和类似技术（如localStorage）来提升你的访问体验。具体而言，我们使用以下类型的Cookie。第一类：严格必要型Cookie——用于记住你的会话状态（如是否已关闭欢迎弹窗）、维持工单系统的登录状态（如果你注册了账号）。这些Cookie不收集你的个人身份信息，且无法禁用，否则站点核心功能将无法正常运作。第二类：功能型Cookie——用于记住你的偏好设置，例如你选择的语言（简体中文/英文）、字体大小、主题模式（浅色/深色）。这些Cookie的存储期限为30天。第三类：分析型Cookie——我们使用自建的、开源的Matomo分析工具（而非Google Analytics），以匿名方式统计页面访问量、来源渠道、用户设备类型等。Matomo默认启用IP匿名化处理，即IP地址的最后8位会被隐藏，且我们不会将IP地址与其他数据交叉比对。

你可以在浏览器设置中管理或删除Cookie。例如，在Chrome中，你可以通过"设置"→"隐私设置和安全性"→"第三方Cookie"来阻止所有第三方Cookie，但这可能会影响本站部分功能的正常使用。需要特别说明的是，本站不使用任何跨站追踪技术（如Facebook Pixel、Google Ads Pixel），因此你的访问行为不会被用于跨站广告定向。

四、第三方数据共享与处理者

我们仅在以下有限场景下与第三方共享你的数据，且所有第三方均签署了数据处理协议（DPA），承诺遵守同等水平的隐私保护标准。第一类：云服务器提供商——本站托管于位于新加坡的云服务器（阿里云国际版），服务器日志（含IP地址）会存储在该提供商处，保留期限为30天，之后自动删除。第二类：邮件服务提供商——我们使用自主部署的邮件系统（基于Postfix + Dovecot）发送工单回复和下载链接，邮件服务器同样位于新加坡，邮件日志保留14天。第三类：工单系统服务商——我们使用开源的Zammad工单系统（自托管部署），工单内容（含你提交的附件）存储在我们的服务器上，不会传输至第三方云服务。

我们不会将你的数据共享给任何广告联盟、数据经纪人或社交平台。如果未来因法律要求（如法院传票或政府机构合法要求）需要披露你的信息，我们会在法律允许的范围内提前通知你（除非法律禁止通知），并尽量限制披露范围。此外，我们不会进行任何形式的用户画像分析，也不会利用你的数据训练任何机器学习模型。

五、你的权利：访问、修改与删除

根据PIPL和GDPR，你对自己的个人数据享有以下权利。第一，访问权——你可以随时要求我们提供我们持有的关于你的个人数据副本。第二，更正权——如果你发现我们记录的信息有误，你有权要求我们及时更正。第三，删除权（"被遗忘权"）——你可以要求我们删除你的个人数据，除非我们因法律义务需要保留（例如，为了税务合规，我们可能需要保留部分财务记录，但此类记录不包含你的个人身份信息）。第四，限制处理权——在某些情况下（如你质疑数据准确性期间），你可以要求我们暂停处理你的数据。第五，数据可携权——你可以要求我们以结构化、机器可读的格式提供你提交的数据。第六，撤回同意权——如果我们的处理基于你的同意，你有权随时撤回同意，且不影响撤回前处理的合法性。

如需行使上述任何权利，请发送邮件至[email protected]。我们会在收到请求后的15个工作日内（PIPL要求）或30天内（GDPR要求）完成处理。为了验证你的身份，我们可能会要求你提供与工单系统相同的邮箱地址或提交其他合理的身份验证信息。请注意，对于明显重复、无理或过度的请求，我们有权收取合理的行政费用（每次不超过50元人民币），但我们会提前告知费用标准。

六、信息安全保障措施

我们采取了组织和技术两方面的安全