隐私说明：我们如何守护你的WhatsApp网页版使用数据

一、信息收集范围与类型

我们采取"最小化收集"原则，仅收集为你提供高质量服务所必需的信息。我们不会主动收集你的WhatsApp聊天内容、联系人列表或任何端到端加密的通信数据。具体而言，我们可能收集以下三类信息：

1. 你主动提交的信息

当你通过邮件、在线表单或企业微信联系我们时，我们会收集你提供的姓名（或昵称）、邮箱地址、公司名称（如适用）以及你在邮件正文中描述的问题详情。这些信息仅用于回复你的咨询和处理你的服务请求。

2. 自动采集的匿名技术数据

为了优化网站的产品界面展示效果和排查技术故障，我们的服务器会自动记录一些标准日志信息，包括但不限于：IP地址（经过脱敏处理）、浏览器类型及版本、操作系统、访问时间戳、来源页面以及在本站内的点击流轨迹。这些数据不包含任何可识别个人身份的信息，且我们不会将其与你的任何账户信息关联。

3. 设备与浏览器指纹信息

在极少数情况下，为了防范恶意爬虫或CC攻击，我们可能会临时采集浏览器的Canvas指纹或WebGL渲染信息。该数据仅用于安全验证，保存周期不超过7天，且不会用于跨站追踪。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供更精准的WhatsApp网页版安全指导，并持续改进我们的服务质量。具体使用场景包括：

• 提供核心服务： 使用你提交的联系方式，向你回复关于设备授权管理控制面板操作、会话安全策略咨询等具体问题的解决方案。
• 优化内容策略： 通过分析匿名点击流数据，了解用户最关注的安全话题（例如"一键登出"或"多设备管理"），从而调整我们的教程结构和专题内容，使其更贴合你的实际需求。
• 安全防护： 利用IP和浏览器指纹信息，识别并阻止分布式拒绝服务攻击（DDoS）、恶意注册和撞库尝试，保障网站本身的稳定运行。
• 服务通知： 在你明确同意的前提下，我们可能通过邮件向你发送与我们服务直接相关的重大安全更新通知（例如WhatsApp网页版授权机制发生重大变更）。我们不会发送任何促销类邮件。

我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方用于商业营销目的。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似的本地存储技术来提升你的浏览体验。我们对此保持完全透明：

1. 严格必需的Cookie

这些Cookie是网站运行所必需的，用于实现基本的页面导航和访问安全区域功能。例如，我们使用一个会话Cookie来记住你是否已同意本隐私政策，以避免在每次页面跳转时重复弹窗。这些Cookie不会收集你的个人身份信息。

2. 功能性Cookie

我们使用功能性Cookie来记住你的偏好设置，例如你偏好的语言（简体中文）或你上次访问时的页面滚动位置。这有助于我们为你提供更连贯的阅读体验。

3. 分析性Cookie

我们使用自托管的Matomo分析脚本（而非Google Analytics，以避免数据出境）来统计页面访问量、用户来源和停留时长。该工具默认开启IP匿名化处理，且不设置跨域追踪Cookie。你可以通过浏览器的隐私设置来阻止这些Cookie，但这不会影响网站的核心功能。

请注意，我们不会使用任何跨站追踪Cookie或广告重定向像素。我们尊重你的数字足迹，不会在未经你同意的情况下建立跨站档案。

四、第三方数据共享政策

我们非常谨慎地对待数据共享。在以下极少数且必要的情况下，我们可能会与特定类别的第三方共享你的有限信息：

除上述情况外，我们不会向任何其他第三方披露你的个人信息。特别需要强调的是，我们与WhatsApp Inc. 或 Meta Platforms, Inc. 没有任何从属或合作关系，我们无法访问你的WhatsApp账户数据，也不会应任何第三方要求提供你的账户信息。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有充分的权利。你可以随时通过发送邮件至 [email protected] 行使以下权利：

1. 访问权： 请求获取我们持有的关于你的个人信息副本。
2. 更正权： 发现你的个人信息存在错误或不完整时，请求进行修改或补充。
3. 删除权： 在特定条件下（例如我们不再需要该信息用于原始收集目的），请求删除你的个人信息。
4. 撤回同意权： 对于基于你同意而进行的处理活动，你有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。
5. 注销权： 如果你曾注册过我们的任何在线服务（目前我们未提供账户注册功能），你有权要求注销账户并删除所有相关数据。

我们将在收到你验证身份后的15个工作日内完成处理。为了保障账户安全，在响应你的请求前，我们可能需要你提供额外的身份验证信息（如使用的邮箱地址和最近一次联系我们的大致时间）。

六、信息安全保障措施

我们采用多层次的技术和管理措施来保护你的数据免受未经授权的访问、泄露、篡改或破坏。

• 传输加密： 全站启用TLS 1.3加密协议，确保数据在传输过程中的机密性和完整性。
• 存储加密： 所有包含个人信息的数据库均采用AES-256算法进行静态加密。
• 访问控制： 只有经过严格背景审查的核心运维人员才能访问生产环境，且所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试： 我们每年委托第三方安全公司进行至少两次渗透测试和代码审计，及时发现并修复潜在漏洞。
• 数据备份与容灾： 数据每日增量备份，每周全量备份，备份数据同样加密存储于异地灾备中心。

尽管我们采取了上述业界领先的安全措施，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。我们无法保证绝对安全，但会尽一切努力保护你的数据。

七、政策更新与通知机制

随着法律法规的演进和业务功能的变化，我们可能会不时更新本隐私说明。我们承诺，任何重大变更（例如收集的信息类型、使用目的或共享对象发生变化）都会通过以下方式显著通知你：

• 在本网站首页顶部发布持续不少于7天的醒目公告横幅。
• 在隐私说明页面顶部标注"最后更新日期"。
• 对于重大变更，如果留有你的邮箱地址，我们将在变更生效前3个工作日向你发送邮件通知。

我们建议你定期回访本页面查看最新政策。你在本政策更新后继续使用本网站，即视为你已阅读并理解更新后的条款。如果你对本次更新有任何异议，请立即停止使用并联系我们。

八、联系我们与数据保护官

如果你对本隐私说明