隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账户信息：当您订阅我们的邮件列表或下载资源时，我们会收集您的邮箱地址、姓名（可选）及公司名称（可选）。
• 咨询与反馈内容：您通过邮件、表单或在线客服提交的问题描述、截图及日志文件。
• 商业合作资料：在洽谈合作时，您提供的公司营业执照、联系人职位等信息。

2. 通过Cookie及类似技术自动收集的信息

当您浏览本网站时，我们会通过Cookie、日志文件及像素标签收集以下技术信息：IP地址、浏览器类型与版本、操作系统、屏幕分辨率、访问时间与停留时长、点击流数据。这些信息用于分析站点性能及优化内容布局，无法直接识别您的个人身份。

3. 第三方来源信息

若您通过搜索引擎或社交媒体广告跳转至本网站，我们可能会收到由该平台提供的匿名化来源标签（如“来自Google Ads”），用于衡量营销效果。该数据不包含您的个人身份信息。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不进行超出范围的二次利用：

1. 提供核心服务：用于回复您的咨询、发送您请求的下载资源、提供技术支持的后续跟进。
2. 改进用户体验：分析站内访问热力图，优化双屏配置指南的阅读路径，提升信息检索效率。
3. 安全与防欺诈：监测异常流量，防止恶意爬虫抓取我们的原创内容，保护服务器安全。
4. 法律合规：在收到具有法律效力的法院命令或政府机关要求时，依法配合提供必要数据。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据进行分析画像或精准广告投放。

三、Cookie与追踪技术说明

本网站使用以下类型的Cookie，您可以通过浏览器设置进行管理或删除：

我们目前不使用任何跨站追踪Cookie（如Facebook Pixel或Google Ads Remarketing）。您可以在首次访问时通过页面底部的“Cookie设置”按钮进行偏好设置。请注意，禁用严格必需Cookie可能导致网站部分功能无法正常使用。

四、第三方数据共享政策

在特定情况下，我们可能与以下类别的第三方共享有限的数据，且均签署了严格的数据处理协议：

• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器日志可能包含您的IP地址，用于安全审计。阿里云作为数据处理者，无权访问您的业务数据。
• 邮件服务商：我们使用专业邮件发送平台（如SendGrid）来投递您订阅的通讯邮件。该平台仅处理您的邮箱地址，且禁止用于其他任何目的。
• 法律顾问：在发生法律纠纷或合规审查时，我们的外部法律顾问可能需要在保密协议约束下查阅相关记录。

我们不会因商业利益向任何广告联盟、数据经纪商或非关联第三方披露您的信息。若未来因业务重组发生所有权变更，我们将通过网站公告及邮件方式提前30天通知您。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟居民），您对您的个人信息享有以下权利：

• 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。
• 更正权：若您发现信息不准确，可随时要求我们进行修改。
• 删除权（被遗忘权）：您可以通过发送邮件至 [email protected] 要求我们删除您的所有个人数据。我们将在30天内完成处理，但需保留因法律义务而必须留存的数据（如财务记录）。
• 撤回同意权：您随时可以取消订阅我们的邮件通讯，邮件底部设有“取消订阅”链接，操作即时生效。
• 数据可携权：您可以要求我们以结构化、机器可读的格式提供您的数据。

为保障账户安全，处理上述请求前，我们可能需要验证您的身份。验证方式通常为：向您的注册邮箱发送验证链接，或要求您提供最近一次与我们互动的具体时间。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的机密性、完整性与可用性：

• 传输加密：全站启用TLS 1.3协议，使用256位加密密钥。您的浏览器与服务器之间的所有数据交换均经过加密处理。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256算法进行静态加密。
• 访问控制：仅限经过授权的核心运维人员（共3人）可访问生产环境，且所有访问操作均记录于不可篡改的审计日志中。
• 定期渗透测试：我们每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
• 数据备份：每日自动备份至异地容灾存储，保留周期为30天。备份数据同样经过加密处理。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%绝对安全。若发生数据安全事件，我们将在72小时内通过邮件及网站公告的方式通知您，并上报至相关监管部门。

七、政策更新与通知机制

随着法律法规的演变及我们服务功能的迭代，本隐私政策可能适时更新。更新后的政策将在本页面发布，并同步更新页面顶部的“生效日期”。对于重大变更（如收集数据类型的变化），我们将通过以下方式向您发出显著通知：

• 网站首页顶部横幅展示，持续至少7天。
• 向已注册用户的邮箱发送变更摘要邮件。

您在政策更新后继续使用本网站，即视为您已阅读并理解最新的隐私条款。若您不同意变更内容，您有权停止使用我们的服务并请求删除您的数据。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若您对本隐私政策有任何疑问、投诉或行使您的权利，请通过以下渠道联系：

📧 数据保护官邮箱：[email protected]

📞 专线电话：+86 400-888-2025 转 分机号 9

📍 书面信函地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，数据保护官收（邮编：201203）

我们承诺在收到您的隐私相关请求后，将在7个工作日内给予初步答复，并在30日内完成实质性处理