隐私说明 - WhatsApp网页版信息保护政策

一、信息收集范围与类型

我们深知通讯工具相关话题的敏感性，因此本网站的信息收集范围被严格限制在提升用户体验与内容质量所必需的维度。我们不会要求您提供WhatsApp账号密码或聊天记录内容。具体而言，我们可能收集以下两类信息：

1. 您主动提交的信息

• 联系方式： 当您通过邮件或工单系统联系我们时，我们会收集您的邮箱地址或手机号码（仅限电话支持时），以及您在邮件正文中主动描述的问题细节。
• 订阅信息： 若您订阅我们的月度通讯，我们会存储您的邮箱地址及订阅时间戳，用于发送您请求的内容。

2. 自动采集的日志信息

• 设备与环境数据： 包括您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间与日期。
• 行为数据： 您在本站内的页面浏览路径、点击事件、停留时长。我们使用这些数据来分析哪些教程最受欢迎，以优化内容结构。
• 网络数据： 您的IP地址（经过匿名化处理，仅保留前三个八位组，例如192.168.1.x）及大致的地理位置（精确到城市级别）。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确且合法的目的，我们不会将您的个人信息用于任何与网站服务无关的商业用途，更不会进行所谓的"大数据杀熟"或用户画像倒卖。

• 提供与维护服务： 使用您的邮箱地址回复您提交的技术咨询工单，解决您遇到的网页版连接问题。
• 改进产品界面与内容： 分析匿名化的行为数据，以判断用户更倾向于阅读"故障排查"类文章还是"功能对比"类文章，从而调整首页推荐位与栏目分类。
• 安全防护与审计： 检测异常流量，例如通过监控同一IP在短时间内的大量请求来抵御DDoS攻击或恶意爬虫抓取。
• 法律合规： 在面临司法机关依法要求时，配合提供必要的数据信息。除此情况外，我们不会主动向任何第三方披露您的原始数据。

我们郑重承诺，在未获得您明确同意的情况下，我们不会将您的邮箱地址或手机号码用于发送营销推广邮件或短信。我们发送的通讯仅包含您订阅的技术内容。

三、Cookie 与追踪技术说明

本网站使用Cookie及类似技术（如LocalStorage）以提升您的访问体验。与WhatsApp网页版本身使用的持久连接机制不同，我们站点的Cookie主要用于会话管理与基础流量统计。具体分类如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）来管理或删除Cookie。但请注意，禁用Cookie可能导致您无法使用我们网站的某些个性化功能，例如记住您的字体大小偏好。

四、第三方数据共享政策

我们对数据共享持极为审慎的态度。在未经您单独同意的前提下，我们仅可能在以下特定且必要的情形下与第三方共享非敏感数据：

• 云计算托管服务商： 我们的网站服务器位于阿里云（或腾讯云）的数据中心。这些服务商仅作为数据存储与传输的底层提供者，根据合同约定，他们无权访问存储于服务器上的业务数据。
• 邮件服务提供商： 我们使用企业邮箱服务（如Zoho Mail或阿里企业邮）来收发您的咨询邮件。这些服务商需遵守其自身的隐私政策，但我们仅传输必要的邮件元数据（收件人、主题）。
• 法律强制要求： 若监管机构依据法定程序要求我们提供特定用户的数据，我们将在法律允许的范围内进行数据最小化提供，并尽可能通知到受影响的用户（除非法律禁止通知）。

我们严正声明：我们从未、也绝不会向任何广告联盟或数据交易平台出售或出租您的个人信息。本网站不展示任何第三方程序化广告，因此不存在广告商获取您数据以进行重定向营销的路径。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的权利：

• 访问权： 您可以通过发送邮件至 privacy@pass-cn-whatsapp.com.cn 申请获取我们持有的关于您的个人信息副本（如有）。我们将在15个工作日内提供。
• 更正权： 如果您发现我们存储的邮箱地址有误，您可以随时发送邮件要求更正。
• 删除权（被遗忘权）： 您有权要求我们删除您的个人数据。请注意，由于备份系统的存在，删除请求可能在30天内完全生效。删除后，您将无法继续接收我们的订阅通讯。
• 撤回同意权： 如果您之前同意了某项可选的数据处理活动（如接收通讯），您可以随时通过邮件撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
• 注销权： 如果您在本站注册了账号（目前仅限内部测试人员），您可以在账号设置中自助注销。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如通过回复确认邮件）。该验证过程旨在防止他人恶意窃取或篡改您的个人信息。

六、信息安全保障措施

我们采用了符合行业标准的安全技术和管理措施来保护您的数据免受未经授权的访问、公开、篡改或破坏：

• 传输加密： 全站启用HTTPS（TLS 1.3协议），确保数据在您的浏览器与服务器之间传输时经过高强度加密。您在浏览本网站时，地址栏应显示锁形图标。
• 存储加密： 服务器上的敏感配置信息（如数据库连接字符串）使用AES-256算法加密存储。
• 访问控制： 仅网站核心运维人员拥有服务器后台的SSH密钥访问权限，且所有管理员操作均记录在审计日志中。
• 定期备份： 网站数据每日自动备份至异地存储，备份文件同样经过加密处理，以防物理灾难导致的数据丢失。
• 安全补丁管理： 我们每两周对网站内容管理系统及插件进行漏洞扫描，并在官方发布安全补丁后的48小时内完成更新。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应承担一部分保护责任，例如：不要在公共电脑上勾选"记住我"功能，并在使用后及时关闭浏览器标签页。

七、政策更新通知机制

随着法律法规的演变以及网站功能的迭代，本隐私政策可能会不时更新。我们将在本页面顶部显著位置标注"最后更新日期"。对于重大变更（例如收集数据类型的变化），我们将通过以下方式通知您：

• 站内公告： 在网站首页发布为期至少7天的浮动公告，说明政策变更要点。
• 邮件通知： 若变更涉及您已提供的邮箱地址的使用方式，我们将向您发送单独的邮件说明。
• 版本历史： 我们会在页面底部保留历史版本存档，方便您对比查阅。

我们建议您定期查看本页面以了解最新的隐私实践。若您在政策更新后继续使用本网站，即视为您已阅读并理解更新后的条款。若您不同意更新内容，您有权停止使用本网站并请求删除您的数据。

八、联系我们与数据保护官

如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们