隐私说明：我们如何保护你的WhatsApp网页版使用数据
本隐私政策适用于whatapp-wiki.com.cn（以下简称"本平台"）。我们深知，当你使用WhatsApp网页版时，聊天内容涉及高度敏感的个人与商业信息。因此，本平台在运营中遵循"最小化收集、透明化处理、严格化保护"的原则。本页面详细说明我们收集哪些信息、如何使用这些信息，以及你拥有的全部数据权利。请放心，本平台本身不接入WhatsApp的任何API，也不存储你的任何聊天记录。
信息收集范围与类型
我们仅收集为提供网站服务所必需的最少信息，具体分为以下三类：
- 自动收集的技术数据：当你访问本平台时，服务器会自动记录你的IP地址（经过脱敏处理，仅保留前三位）、浏览器类型及版本、操作系统、访问时间、浏览的页面路径、停留时长。这些数据通过Google Analytics（已启用IP匿名化）和自建日志系统收集，保留周期为30天。
- 用户主动提交的数据：当你通过"联系我们"页面提交工单或发送邮件时，我们会收集你提供的姓名（或昵称）、邮箱地址、问题描述、以及你主动附带的截图或日志文件。这些数据仅用于处理你的咨询，保留周期为180天后自动删除。
- 非识别性统计数据：我们可能使用Cookie收集匿名统计信息，如页面点击热力图、滚动深度、搜索关键词（不包含具体搜索内容）。这些数据用于优化内容布局，不涉及任何个人身份信息。
特别声明：本平台不收集、不存储、不传输任何WhatsApp账号信息、手机号码、聊天内容、联系人列表。你通过WhatsApp网页版产生的所有通讯数据，均直接由Meta公司处理，与本平台无关。
信息使用目的与方式
我们仅将收集到的信息用于以下明确目的，不会超出范围使用：
- 网站安全维护：分析IP日志以识别恶意爬虫、DDoS攻击或暴力破解尝试。例如，当同一IP在10分钟内请求超过200次时，系统会自动触发防火墙拦截。
- 内容优化：通过分析页面访问热力图，我们调整教程的章节顺序和排版。例如，2024年1月的热力图显示"扫码失败"章节的点击量占比达37%，因此我们将该章节提前至页面顶部。
- 用户支持：使用你提交的邮箱和问题描述进行回复，并可能通过邮件发送后续的补充调查问卷（可选填写）。
- 法律合规：当收到具有法律效力的政府机关调取证据要求时，我们会依法提供必要的日志数据。除此之外，我们绝不主动向任何第三方出售或共享数据。
Cookie 与追踪技术说明
本平台使用以下类型的Cookie和类似技术，你可以通过浏览器设置随时清除或禁用：
| Cookie类型 | 用途 | 有效期 | 是否必需 |
|---|---|---|---|
| 会话Cookie | 维持你的登录状态（仅适用于会员功能） | 浏览器关闭即失效 | 是 |
| 分析Cookie | 统计访问量、来源渠道、页面停留时间 | 最长24个月 | 否（可禁用） |
| 偏好Cookie | 记住你选择的语言（简体中文/繁体中文） | 12个月 | 否 |
| 第三方Cookie | Google Analytics、Cloudflare安全验证 | 按第三方政策 | 否 |
我们目前不使用任何跨站追踪Cookie（如Facebook Pixel、Google Ads Remarketing），也不进行任何形式的广告重定向。如果你在浏览器中启用"禁止追踪"（DNT）信号，我们会完全停止分析Cookie的写入。
第三方数据共享政策
我们严格限制数据共享，仅在以下特定场景下与必要的服务提供商协作：
- 网站托管服务商：我们的服务器部署在阿里云（中国大陆节点）和Cloudflare（全球CDN节点）。这些服务商仅能访问服务器日志，且受到保密协议约束。
- 邮件服务商：我们使用腾讯企业邮处理用户咨询邮件，邮件内容仅在处理周期内存储于腾讯服务器。
- 分析服务商：Google Analytics（已启用IP匿名化）处理匿名访问数据，其数据存储符合欧盟GDPR标准。
- 法律要求：在收到法院传票、政府调查令等合法程序文件时，我们可能被迫披露特定IP日志。除此之外，我们不会向任何商业机构、广告联盟、数据经纪商出售或交换数据。
我们承诺：绝不将你的邮箱地址用于任何形式的营销邮件。如果你收到自称来自本平台的推广邮件，请立即举报至 security@whatapp-wiki.com.cn。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》（PIPL）和欧盟《通用数据保护条例》（GDPR），你拥有以下数据权利，且可免费行使：
- 访问权：你可以随时发送邮件至 privacy@whatapp-wiki.com.cn，请求获取我们持有的关于你的全部个人数据副本（通常为JSON格式）。我们将在15个工作日内提供。
- 更正权：如果你发现我们存储的邮箱地址或昵称有误，可邮件要求更正，我们将在3个工作日内完成。
- 删除权：你可以要求彻底删除你的个人数据（包括工单记录、邮件往来、IP日志）。删除操作将在30天内完成，但受法律保留义务约束的数据除外（如财务记录需保留5年）。
- 撤回同意权：如果你之前同意接收某些通知，可随时撤回同意，我们将停止处理相关数据。
- 投诉权：如果你认为我们的数据处理行为侵犯了你的权益，可向上海市网信办或国家网信办举报中心投诉。
信息安全保障措施
我们采用多层安全架构保护你的数据，具体措施包括：
- 传输加密：全站启用TLS 1.3协议，使用256位AES加密，证书由Let's Encrypt签发，每90天自动续期。
- 存储加密：服务器数据库中的敏感字段（如邮箱）使用bcrypt算法加盐哈希存储，即使数据库泄露也无法还原明文。
- 访问控制：仅网站运维工程师（2名）拥有服务器SSH密钥，所有管理操作均通过堡垒机审计记录。
- 定期渗透测试：每季度委托第三方安全公司（奇安信）进行模拟攻击测试，最近一次测试（2024年5月）未发现高危漏洞。
- 数据备份：每日凌晨3点自动备份数据库至异地存储（阿里云OSS），备份文件使用服务端加密，保留周期为7天。
政策更新与通知
本隐私政策可能因法律法规变化或功能调整而更新。我们承诺通过以下方式通知你：
- 在本页面顶部显示"最后更新日期"（当前版本：2024年6月15日）。
- 如果发生重大变更（如新增数据收集类型），我们将通过网站首页弹窗公告，并保留旧版本政策供查阅至少30天。
- 对于涉及用户权利的重大变更，我们将通过你注册时提供的邮箱发送通知邮件。
如果你对本隐私政策有任何疑问，或希望行使上述任何权利，请联系我们的数据保护官（DPO）：
- 邮箱：privacy@whatapp-wiki.com.cn
- 地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据保护办公室（邮编201203）
- 电话：+86 400-8820-315 转 3
我们将在收到请求后的24小时内确认，并在15个工作日内完成处理。请放心，你的隐私安全始终是我们最优先的考量。