隐私说明：我们如何保护你的数据与通信元数据

信息收集范围与类型

我们采用"最小化收集"原则。在正常访问本站点过程中，我们的服务器（位于德国法兰克福，由 Hetzner 托管）会自动记录以下标准的服务器日志信息：

• IP 地址：仅用于生成聚合的访问地域统计（精确到城市级别），原始日志保留 7 天后自动删除。
• User-Agent 字符串：用于识别浏览器类型和版本，以优化页面在 Chrome 或 Firefox 下的渲染效果。我们不会解析 User-Agent 中的设备型号信息。
• 访问时间戳与请求路径：用于分析哪些技术文档最受欢迎，以便我们调整内容优先级。

我们不会收集你的姓名、电子邮件地址（除非你主动通过联系表单提交）、社交媒体账号或任何形式的 WhatsApp 账号信息。我们更不会在你的浏览器中注入任何用于追踪 WhatsApp 网页版流量的 JavaScript 代码。如果你在本站下载了任何工具或脚本，该工具的行为完全独立于本站的统计系统。

信息使用目的与方式

上述收集到的有限信息仅用于以下三个目的：

1. 网站安全与稳定性：分析异常流量模式（例如 DDoS 攻击特征），保护我们的技术文档不被恶意爬虫抓取。
2. 内容优化：通过分析热门页面的跳出率（Bounce Rate），判断我们的技术深度是否满足读者预期。例如，如果"下载"页面的退出率超过 70%，我们会考虑补充更多关于 PWA 安装的细节。
3. 法律合规：在极少数情况下，如果服务器收到非法的恶意攻击（如 SQL 注入尝试），我们可能需要将相关 IP 日志提供给托管服务商或执法机构。除此之外，我们不会主动共享这些数据。

我们承诺，绝不会将你的访问数据用于任何形式的个性化广告推送。本站不展示任何第三方广告，也不使用 Google Analytics 等外部统计服务，而是采用自托管的 Matomo 实例进行隐私友好的分析（已开启 IP 匿名化处理）。

Cookie 与追踪技术说明

本站仅使用一种必要的 Cookie：session_id。这是一个随机生成的字符串，用于维持你浏览多篇技术文档时的会话一致性（例如记住你上次阅读到哪一章）。该 Cookie 为第一方 Cookie，有效期不超过 24 小时，且不包含任何个人身份信息。

我们不使用任何第三方 Cookie、追踪像素（Tracking Pixel）或指纹识别（Fingerprinting）技术。特别需要注意的是，当你在本站阅读关于 WhatsApp 网页版底层逻辑的文章时，我们不会通过浏览器 API（如 Network Information API）探测你的网络状态，尽管这些 API 在技术上是可以访问的。我们尊重你的隐私边界。

如果你希望完全禁用 Cookie，可以在浏览器设置中阻止本站的所有 Cookie。这只会导致一个后果：你每次访问时都需要手动关闭我们弹出的"欢迎提示"横幅，不会影响任何核心内容的阅读。

第三方数据共享政策

我们严格限制第三方数据接收方。目前，我们仅与以下三类服务提供商共享最小必要的数据：

我们不会将你的数据出售、出租或交易给任何第三方。对于 Postmark 服务，我们仅传递你的邮箱地址，且该服务商已通过欧盟-美国数据隐私框架（DPF）认证。如果你位于欧洲经济区（EEA），我们建议你使用我们的欧盟境内邮箱服务商（可通过邮件联系我们获取替代订阅方式）。

用户权利：查看、修改与删除个人数据

根据 GDPR 和 CCPA 的规定，你对自己的数据拥有以下权利。由于我们收集的数据极其有限，行使这些权利的过程非常简单：

• 访问权：你可以发送邮件至 [email protected]，申请获取我们持有的关于你的所有数据副本。我们会在 30 天内提供结构化、机器可读的格式（JSON）。
• 删除权：如果你不希望服务器日志中保留你的 IP 地址（尽管 7 天后会自动删除），你可以要求我们立即清除。我们会在 48 小时内通过修改服务器配置屏蔽你的 IP 段，并删除现有日志。
• 限制处理权：你可以要求我们在法律纠纷期间暂停处理你的数据。但由于我们不做任何自动化决策，该权利的实际影响有限。
• 数据可携权：由于我们只收集 IP 和 UA，该权利实际上等同于访问权。

要行使上述任何权利，请使用你访问本站时使用的网络环境发送邮件，以便我们通过 IP 匹配来验证身份。我们不会要求你提供额外的身份证明文件，因为那会产生不必要的隐私风险。

信息安全保障措施

我们采取了符合行业标准的安全措施来保护你的数据：

1. 传输加密：全站启用 TLS 1.3 协议，使用 256 位 ECDHE 密钥交换。这意味着任何第三方都无法窃听你与本站之间的通信内容。
2. 服务器加固：我们的服务器运行着自动安全补丁更新，并配置了 Fail2ban 来阻止暴力破解尝试。SSH 登录仅允许密钥认证，禁用密码登录。
3. 数据加密：服务器日志在写入磁盘时使用 LUKS 全盘加密。备份数据存储在独立的加密存储桶中，密钥由不同的管理员保管。
4. 最小权限原则：只有网站运维工程师（2人）拥有服务器日志的访问权限，内容编辑团队无法查看任何原始日志。

尽管我们采取了上述措施，但没有任何系统是绝对安全的。如果发生数据泄露事件，我们将在 72 小时内通过本站公告栏和邮件列表（如果你订阅了）通知受影响的用户，并立即向德国数据保护机构（Hessische Beauftragte für Datenschutz und Informationsfreiheit）报告。

政策更新通知机制

本隐私政策可能会随着技术演进或法律要求而调整。我们承诺：

• 任何实质性变更（例如新增数据收集类型）都会在本页面顶部以醒目的横幅提示"隐私政策已更新"。
• 我们会在变更生效前至少 14 天发布预览版本，供用户审阅。
• 对于订阅了邮件通知的用户，我们会发送一封摘要邮件，解释变更的核心内容。

历史版本的隐私政策将永久保存在本页面的底部，以"存档版本"列表的形式呈现。你可以