隐私说明：WhatsApp网页版数据保护与用户权利声明

信息收集范围与类型

在访问本站点或使用WhatsApp网页版相关服务时，我们可能收集以下类别的信息：

• 设备与日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留时长、点击行为路径。这些信息通过服务器日志和第三方分析工具（如Matomo，自托管）自动采集，用于优化页面加载速度和内容布局。
• Cookie与本地存储信息：我们使用必要的功能性Cookie（如记住语言偏好）和分析型Cookie（如统计页面访问量）。不会使用任何广告追踪Cookie。
• 用户主动提交的信息：当你通过"联系我们"表单提交咨询时，我们会收集你的姓名（选填）、电子邮箱地址、WhatsApp手机号码（选填）以及消息内容。这些信息仅用于回复你的咨询。
• 不收集敏感信息：我们不会收集你的WhatsApp聊天记录、通讯录、密码、支付信息或任何与消息内容相关的数据。WhatsApp网页版的消息同步过程由Meta的端到端加密协议保护，我们无法访问任何消息明文。

请注意：当你从本站点跳转至 web.whatsapp.com 时，你与WhatsApp之间的数据交互受WhatsApp官方隐私政策约束，与本政策独立。

信息使用目的与方式

我们仅将收集的信息用于以下明确目的：

1. 网站运营与安全维护：分析服务器日志，识别和防范恶意爬虫、DDoS攻击、SQL注入等安全威胁。日志数据保留30天后自动删除。
2. 内容优化与个性化推荐：基于页面访问数据（非个人身份信息），改进文章结构、推荐相关教程（如"多窗口管理"专题）。我们不会构建用户画像用于广告投放。
3. 客户支持与反馈处理：使用你提交的联系方式回复技术支持请求、发送解决方案文档。我们不会将你的信息用于营销推广，除非你主动订阅了邮件列表（目前未开通）。
4. 法律合规与审计：在收到法院传票、政府监管要求或涉及公共安全时，我们可能依法披露必要的信息。除此之外，我们不会向任何第三方出售或出租你的个人数据。

数据处理方式包括自动化决策（如反爬虫识别）和人工审核（如邮件回复）。所有处理活动均基于"合法利益"或"用户同意"的法律基础。

Cookie与追踪技术说明

本站点使用以下类型的Cookie和本地存储技术：

你可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"增强跟踪保护"）随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致部分功能（如表单提交）无法正常使用。

第三方数据共享与跨境传输

我们遵循"最小化共享"原则，仅在以下场景中与第三方共享数据：

• 云服务提供商：网站托管于阿里云（中国大陆节点），服务器日志和数据库存储均位于中国境内。我们与阿里云签署了数据保护协议（DPA），确保其处理行为符合本政策。
• 分析工具提供商：自托管的Matomo分析平台，数据不会离开我们的服务器，因此不存在跨境传输。
• 法律要求：根据中国法律法规，我们可能在收到具有法律效力的文件后，向监管机构提供必要的日志信息。

我们不会将你的个人数据共享给任何广告商、数据经纪人或关联公司用于商业营销。如果未来因业务发展需要引入新的数据处理方，我们将提前更新本政策并通过网站公告通知你。

用户权利：访问、修改与删除

根据PIPL和GDPR，你对自己的个人数据享有以下权利：

• 访问权：你可以通过邮件联系我们，请求获取我们持有的关于你的个人数据副本（格式为结构化、机器可读的CSV文件）。
• 更正权：如果你发现提交的联系信息有误，可随时通知我们进行更正。
• 删除权：你可以要求我们删除你的个人数据（如邮件往来记录）。我们将在30天内完成删除，除非法律要求保留（如税务记录）。
• 限制处理权：在争议期间，你可以要求我们暂停处理你的数据。
• 数据可携权：你可以请求将你的数据转移至其他服务商。
• 撤回同意权：如果数据处理基于你的同意，你可以随时撤回同意，撤回不影响撤回前处理的合法性。

行使上述权利无需支付任何费用。请将请求发送至 [email protected]，我们将在48小时内确认收到，并在30天内实质响应。

信息安全保障措施

我们采用以下技术和管理措施保护你的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在浏览器与服务器之间传输时加密。
• 存储加密：数据库中的个人数据使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管。
• 访问控制：只有经过授权的运维人员才能访问服务器日志，且所有访问操作均记录在审计日志中。
• 漏洞管理：每季度进行一次渗透测试和代码安全审计，及时修复已知漏洞（如OWASP Top 10）。
• 备份与恢复：每日自动备份数据库至异地存储，备份数据同样加密。在发生灾难时，RPO（恢复点目标）≤24小时，RTO（恢复时间目标）≤4小时。

尽管我们采取了上述措施，但没有任何系统是绝对安全的。如果发生数据泄露事件，我们将在72小时内通过网站公告和邮件（如适用）通知受影响的用户，并向相关监管机构报告。

政策更新与通知机制

本政策可能因法律法规变化、业务调整或技术升级而更新。更新后的政策将在本页面发布，并同步更新页面底部的"最后修订日期"。对于重大变更（如收集数据类型变化、数据共享范围扩大），我们将通过以下方式额外通知：

• 在网站首页顶部显示显著横幅（持续7天）；