隐私说明：数据收集、使用与保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。我们不会主动收集您的姓名、地址、电话号码等直接身份识别信息，除非您通过邮件或工单系统主动提供。

在您浏览本站时，我们的服务器会自动记录以下技术日志：IP地址（用于安全审计与地域统计）、浏览器类型及版本、操作系统、访问时间、来源页面、以及在站内的点击流数据。这些数据以聚合形式存储，无法单独识别个人身份。此外，若您下载我们提供的PDF指南，我们会记录下载次数及大致地域分布，但不会关联到具体个人。

主动提供的信息

• 邮件咨询：您的邮箱地址、邮件内容及附件（用于回复咨询）。
• 工单系统：您填写的用户名（可化名）、问题描述、日志文件（用于故障诊断）。
• 企业合作：公司名称、职务、企业邮箱（用于商务洽谈）。

二、信息使用目的与方式

我们使用收集到的信息仅用于以下明确目的：第一，优化网站内容布局与导航结构，例如通过分析热力图发现用户最常访问的章节；第二，改进评测报告质量，例如根据用户反馈调整测试场景权重；第三，安全防护，例如检测异常流量或恶意爬虫行为。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于任何形式的广告定向投放。所有内部使用均遵循「数据最小化」与「目的限制」原则，超出上述范围的使用将事先征得您的明确同意。

三、Cookie 与追踪技术说明

本站使用必要的Cookie以维持基本功能，例如记住您的偏好设置（如字体大小）。我们使用自托管的Matomo分析服务（而非Google Analytics），这意味着所有分析数据存储在我们自己的服务器上，不会传输至第三方。Matomo默认启用了「不追踪」尊重功能，若您的浏览器发送Do-Not-Track头部，我们将完全禁用追踪Cookie。

具体使用的Cookie类型如下：

我们未使用任何跨站追踪脚本（如Facebook Pixel、Google Ads Remarketing）。您可以在浏览器设置中禁用所有Cookie，但请注意，这可能导致部分交互功能（如工单提交）无法正常使用。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有接收方均受保密协议约束：

1. 网站托管服务商：托管服务器位于中国境内（阿里云），服务商仅在法律要求时访问服务器日志。
2. 邮件服务提供商：我们使用自建邮件系统，不依赖第三方邮件营销平台。
3. 法律合规要求：若依据中国法律法规或司法机关的强制要求，我们可能披露特定信息，但会尽力通过法律途径缩小披露范围。

我们不会将您的信息共享给任何广告联盟、数据经纪人或社交网络平台。我们也不会与WhatsApp Inc.或Meta Platforms共享任何访客数据。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您可以通过邮件联系我们，索取我们持有的关于您的个人信息副本。
• 更正权：若您发现我们记录的信息有误，可要求我们及时更正。
• 删除权：您有权要求我们删除您的个人信息，我们将在30日内处理。但请注意，基于安全审计目的的日志数据可能因法律要求保留更长时间。
• 撤回同意权：对于基于同意处理的个人信息，您可随时撤回同意。
• 投诉权：若您认为我们的处理行为侵害了您的权益，可向网信部门投诉。

行使上述权利请发送邮件至 [email protected]，我们将在15个工作日内回复。为验证身份，我们可能需要您提供曾使用的邮箱或工单编号。

六、信息安全保障措施

我们采用多层次安全防护措施保护您的数据：传输层使用TLS 1.3加密；服务器端部署入侵检测系统（IDS）与Web应用防火墙（WAF）；所有后台操作均需双因素认证（2FA）。我们定期进行渗透测试（每年至少一次），并遵循OWASP Top 10安全编码规范。

数据存储方面，服务器日志保留180天后自动匿名化处理（IP地址末段置零）。邮件咨询记录保留3年后自动删除。我们制定了数据泄露应急响应预案，若发生影响个人信息的泄露事件，将在72小时内通过邮件或站内公告通知受影响用户。

七、政策更新与通知机制

本政策可能因法律法规变化或网站功能调整而更新。重大变更（如收集数据类型增加、共享范围扩大）将提前7天在本页面顶部以显著横幅提示，并通过邮件通知已订阅用户。小幅文字修订将直接更新并修改页面底部的「更新日期」。我们建议您定期查看本页面。

本政策的解释权及争议解决适用中华人民共和国法律。若您对本政策有任何疑问，请通过以下方式联系我们的数据保护负责人（DPO）。