隐私说明：我们如何收集、使用与保护你的信息

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供优质服务所必需的信息。具体分为三类：第一类，你主动提交的信息——包括但不限于：通过联系我们页面发送邮件时提供的邮箱地址、姓名（可选）、问题描述；订阅"网页版周报"时提供的邮箱地址；参与企业培训报名时提供的公司名称、职位、联系方式和发票信息。这些信息仅在对应业务场景中使用，且我们会明确标注哪些字段为必填项（如邮箱），哪些为选填项（如姓名）。

第二类，自动收集的技术数据——当你访问本平台时，我们的服务器日志会记录以下信息：IP地址（仅保留前两段，如192.168.x.x）、浏览器类型及版本、操作系统类型、访问时间、访问的页面路径、停留时长、来源页面（如从Google搜索进入）。这些数据用于分析流量趋势和优化页面布局，无法直接识别个人身份。我们使用Matomo（自托管分析工具）进行统计，该工具不会将数据发送至第三方服务器，且我们已开启IP匿名化处理。

第三类，Cookie与本地存储信息——我们使用Cookie来记住你的偏好设置（如语言选择）和登录状态（如果你注册了账号）。具体Cookie清单详见下文第三节。我们不会在Cookie中存储任何敏感信息（如密码或聊天内容）。

二、信息使用目的与方式

我们收集的信息将用于以下五个明确目的：第一，提供和维持核心服务——包括加载文章内容、处理你的评论提交、维护网站安全（如识别恶意爬虫）。处理依据为"履行合同所必需"。第二，响应用户请求——包括回复邮件咨询、处理文章纠错建议、提供企业培训报价。处理依据为"您的同意"。第三，发送订阅邮件——如果你主动订阅"网页版周报"，我们会使用你的邮箱地址发送每周更新摘要。每封邮件底部均包含"一键退订"链接，退订后我们会在3个工作日内将你从发送列表中移除。处理依据为"您的同意"。第四，改进服务质量——我们基于聚合后的统计数据（如页面热力图、功能使用频率）来优化内容结构，但不会使用个人级别的数据进行画像。第五，法律合规——在收到法院传票、监管机构要求或涉及公共安全时，我们会在法律允许的范围内配合披露必要信息。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。也绝不会将你的信息用于与WhatsApp网页版无关的商业推广（如发送第三方广告）。我们偶尔会向订阅用户发送本平台的新功能通知，但频率每月不超过2次。

三、Cookie与追踪技术说明

本平台使用以下类型的Cookie和本地存储技术：第一，必要Cookie——用于维持网站基本功能，例如会话标识（Session ID）、防跨站请求伪造（CSRF）令牌。这些Cookie无法禁用，否则网站将无法正常运行。第二，偏好Cookie——用于记忆你的界面设置，例如是否关闭过弹窗提示、文章字体大小偏好。这些Cookie的有效期为30天。第三，分析Cookie——由Matomo生成，用于统计访问量、来源渠道和页面停留时间。这些Cookie的有效期为13个月，且不包含任何个人身份信息。

我们目前不使用任何跨站追踪技术（如第三方广告Cookie、像素标签），也不与任何广告网络合作。因此，你在其他网站看到的广告不会基于你在本平台的浏览行为进行定向投放。如果你希望彻底禁用所有Cookie，可以在浏览器设置中阻止本站的Cookie，但请注意，这可能导致文章评论功能、订阅弹窗等交互组件失效。

关于"Do Not Track"（DNT）信号：由于目前尚无统一的DNT行业标准，本平台暂不响应浏览器的DNT请求。但我们尊重你的隐私选择，你可以通过浏览器设置或使用隐私保护插件（如Privacy Badger）来阻止非必要Cookie。

四、第三方数据共享政策

我们仅在以下四种有限场景下与第三方共享数据，且所有接收方均签署了数据处理协议（DPA），承诺遵守GDPR和《个人信息保护法》的要求：第一，云服务提供商——我们的网站托管于阿里云（中国大陆节点）和亚马逊云科技（新加坡节点，用于海外用户加速）。这些服务商仅作为数据处理者，无法访问我们数据库中的明文内容。第二，邮件服务商——我们使用SendGrid（Twilio旗下）发送订阅邮件。SendGrid仅接收收件人的邮箱地址和邮件内容，且其服务器位于美国，适用标准合同条款（SCC）保护。第三，支付服务商——如果你购买企业培训服务，我们会将必要的订单信息（金额、商品描述）传递给支付宝或微信支付，但不会传递你的完整银行卡信息。第四，法律要求——在符合法律法规的前提下，配合监管机构调取数据。

我们不会将你的个人信息提供给任何数据经纪商、广告联盟或消费者画像公司。如果未来因业务需要引入新的第三方服务商，我们会提前30天在本页面发布更新通知，并重新征求你的同意（如适用）。

五、用户权利：查看、修改与删除

根据《个人信息保护法》和GDPR，你享有以下权利：第一，访问权——你可以通过发送邮件至[email protected]，请求获取我们持有的关于你的个人信息副本。我们会在15个工作日内提供结构化、机器可读的格式（如JSON或CSV）。第二，更正权——如果你发现我们存储的信息有误（如邮箱地址拼写错误），可随时通过邮件要求更正，我们会在3个工作日内完成更新。第三，删除权（被遗忘权）——你可以要求我们删除你的个人信息。但请注意，如果删除信息会影响我们履行法律义务（如税务记录），我们可能无法完全删除，但会进行匿名化处理。第四，撤回同意权——对于基于同意处理的个人信息（如订阅邮件），你可以随时通过退订链接或邮件撤回同意，撤回不影响撤回前处理的合法性。第五，数据可携带权——你可以要求我们将你的个人信息转移至你指定的其他服务商，前提是技术上可行。

为保障账户安全，在响应上述请求前，我们可能需要验证你的身份。验证方式包括：向你提供的邮箱发送验证码，或要求你提供最近一次订阅邮件的发送时间。我们不会因你行使合法权利而向你收取任何费用，但频繁且无理的重复请求（每月超过5次）除外。

六、信息安全保障措施

我们采取多层次的安全措施保护你的信息：传输层——全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中加密。存储层——数据库中的敏感字段（如邮箱地址）使用AES-256加密存储，加密密钥由独立密钥管理系统（KMS）保管。访问控制——仅运营团队的核心成员（共4人）拥有数据库访问权限，且所有访问操作均记录审计日志，日志保留期为6个月。安全测试——我们每季度进行一次渗透测试（由第三方安全公司执行），每年进行一次漏洞扫描。截至2025年2月，最近一次渗透测试未发现高危漏洞。

尽管我们采取了上述措施，但没有任何网络传输或存储系统是100%安全的。如果发生数据泄露事件，我们将在72小时内通过邮件（如你有提供）和网站公告两种方式通知你，并告知泄露的数据类型、可能的影响以及我们采取的补救措施。同时，我们会向相关监管机构报告（如适用）。

七、政策更新与通知机制

我们可能会根据法律法规变化、业务功能调整或技术演进对本政策进行修订。重大变更（如收集数据类型增加、数据共享范围扩大）将提前15天通过以下方式通知你：在网站顶部显示醒目横幅、向订阅用户发送邮件通知、在政策页面顶部标注"最近更新日期"。非重大变更（如措辞优化、章节顺序调整）将直接更新并修改"最近更新日期"，不再单独通知。

本政策最近更新日期为2025年2月10日。历史版本可发送邮件至[email protected]获取。如果你对本政策有任何疑问、意见或投诉，请首先通过上述邮箱联系我们。我们承诺在15个工作日内给予答复。如果你对我们的答复不满意，你可以向当地数据保护机构（如中国的国家互联网信息办公室）提出申诉。

八、联系方式与数据保护官

我们已指定一名数据保护官（DPO），负责监督本政策的执行。你可以通过以下方式联系DPO：邮件[email protected]