隐私说明：我们如何收集、使用与保护你的数据

信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供技术服务所必需的信息。具体而言，我们可能收集以下三类数据：

• 主动提交的信息：当你在联系我们页面提交工单、发送邮件或在评论区提问时，你会主动提供你的邮箱地址、用户名以及问题描述。我们仅将你的邮箱用于回复你的咨询，不会用于任何营销目的。
• 自动记录的技术日志：为了诊断脚本兼容性问题，我们的服务器会记录你的浏览器 User-Agent、操作系统类型、访问时间、以及你访问的页面路径。这些日志不包含你的 IP 地址的完整信息（我们会对 IP 进行匿名化处理，仅保留前三个网段）。日志保留期为 30 天，之后自动删除。
• 本地存储数据：当你下载并安装我们的 Tampermonkey 脚本后，脚本会在你的浏览器 localStorage 中保存你的偏好设置（例如弹窗坐标、音量大小）。这些数据仅存在于你的本地设备，永远不会上传至我们的服务器。

我们明确承诺：我们不会收集你的 WhatsApp 聊天记录、联系人列表、消息内容或任何通过 WhatsApp Web 传输的数据。我们的脚本没有权限读取这些信息，也不包含任何试图这样做的代码。

信息使用目的与方式

我们收集的信息仅用于以下四个明确目的：第一，提供并维护我们的教程与工具服务，例如根据你的浏览器类型推荐合适的安装步骤；第二，改进我们的内容质量，通过分析用户访问的教程页面，了解哪些主题最受欢迎，从而调整内容优先级；第三，安全防护，通过分析异常访问模式（例如短时间内大量请求），防止恶意爬虫或 DDoS 攻击影响站点稳定性；第四，法律合规，当收到具有法律效力的政府机关或法院命令时，我们可能会依法提供必要的日志数据。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也绝不使用 Cookie 来追踪你在其他网站上的行为。我们的广告策略（如果未来启用）将基于上下文匹配，而非用户画像。

Cookie 与追踪技术说明

我们的站点仅使用一种类型的 Cookie：功能性 Cookie。具体来说，我们使用一个名为「tuner_session」的会话 Cookie，用于记住你是否已关闭了首页的「新手引导提示条」。该 Cookie 的有效期为 24 小时，不包含任何个人标识信息。

我们目前不部署任何第三方分析工具，如 Google Analytics 或百度统计。我们自建的日志分析系统部署在位于香港的服务器上，且不设置跨站追踪 Cookie。如果你使用隐私模式浏览，站点的所有功能将不受任何影响。需要注意的是，当你下载并安装 Tampermonkey 脚本后，Tampermonkey 扩展本身可能会收集你的浏览器使用数据，这部分行为受 Tampermonkey 的隐私政策约束，与我们无关。我们建议你查阅 Tampermonkey 的官方隐私文档。

第三方数据共享政策

在以下三种情况下，我们可能会与第三方共享有限的非个人数据：第一，当我们使用 CDN（内容分发网络）加速静态资源加载时，CDN 服务商（目前为 Cloudflare）会处理你的网络请求，但 Cloudflare 仅能看到你的 IP 地址和请求的文件名，无法看到页面内容；第二，如果我们未来接入评论系统（例如 Giscus 或 Disqus），你的评论内容及用户名将存储在该第三方平台上，我们会提前更新本政策并征求你的同意；第三，当我们进行合并、收购或资产出售时，用户数据库可能作为资产的一部分被转移，但我们会要求接手方继续遵守本隐私政策。

我们不会与任何广告联盟共享数据，因为我们目前不展示第三方广告。如果你在站内看到任何推广内容，那将是我们自行编写的产品推荐，而非广告平台推送。

用户权利：查看、修改与删除你的个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的精神，我们赋予你对自身数据的完全控制权。你拥有以下权利：

• 访问权：你可以发送邮件至 [email protected]，请求获取我们存储的关于你的所有个人信息副本。我们会在 15 个工作日内提供。
• 更正权：如果你发现我们存储的邮箱地址有误，可以随时通过邮件通知我们更正。
• 删除权：你可以要求我们删除你的邮箱、工单记录及评论内容。删除请求将在 7 个工作日内处理完毕。但请注意，为了满足法律义务（如税务记录），某些数据可能需要保留更长的时间。
• 反对权：如果你不希望我们存储你的技术日志，你可以通过设置浏览器发送 Do Not Track 信号，我们将尊重该信号并停止记录日志。
• 数据可携带权：你可以要求我们以结构化、机器可读的格式（如 JSON）导出你的个人数据。

我们不会因为你的任何权利请求而对你进行差别对待，包括限制你访问我们的免费教程。

信息安全保障措施

我们采取了以下技术与管理措施来保护你的数据：第一，全站启用 HTTPS 加密传输，使用 TLS 1.3 协议，证书由 Let's Encrypt 签发，每 90 天自动续期；第二，服务器操作系统与 Web 应用框架（Nginx + Node.js）均启用自动安全补丁更新，确保无已知漏洞；第三，所有服务器日志存储在加密磁盘上，访问日志的权限仅授予两名运维工程师；第四，我们每年进行一次内部安全审计，并邀请外部安全研究人员对我们的站点进行漏洞扫描。

尽管我们尽力保护你的数据，但没有任何互联网传输是 100% 安全的。因此，我们建议你在使用公共 Wi-Fi 时避免下载我们的脚本，并确保你的浏览器和操作系统均为最新版本。

政策更新通知与联系我们

如果我们对本隐私政策进行重大变更（例如开始收集新的数据类型或引入第三方广告），我们会在站点首页发布显著通知，并更新本页顶部的「最后更新日期」。对于涉及你个人权利的重大变更，我们会通过你留下的邮箱单独发送通知。

如果你对本隐私政策有任何疑问、担忧或投诉，请首先联系我们的隐私官：[email protected]。我们承诺在 48 小时内回复。如果你对我们的处理结果不满意，你有权向相关监管机构（如你所在地的网信办或数据保护机构）提出申诉。