隐私说明

信息收集范围与类型

本平台作为WhatsApp网页版的信息聚合与教程站点，收集的信息分为两大类：自动收集的技术数据与用户主动提交的数据。

自动收集的技术数据包括：IP地址（用于安全防护与地理统计）、浏览器类型与版本（如Chrome 126.0）、操作系统信息（Windows/macOS/Linux）、访问来源页面（Referrer）、访问时间与停留时长、点击行为日志（如点击了哪个功能教程链接）。这些数据通过Google Analytics与自建日志系统采集，不包含任何可识别个人身份的信息。

用户主动提交的数据包括：当您通过「联系我们」页面发送咨询邮件时提供的姓名（或昵称）、电子邮箱地址、问题描述中可能包含的WhatsApp账号信息（如您主动提及）；当您订阅更新通知时提供的邮箱地址；当您参与投稿或纠错活动时提供的联系方式。我们明确承诺，不会主动收集您的WhatsApp聊天记录、通讯录、密码或其他敏感个人数据。

特别说明：本平台不提供WhatsApp网页版的登录代理、消息转发或任何形式的消息内容存储服务。您在使用WhatsApp网页版时产生的通讯数据，由WhatsApp官方（Meta Platforms, Inc.）依据其自身隐私政策处理，与本平台无关。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 网站运营与安全维护：通过IP地址与访问日志识别异常流量、防御DDoS攻击、排查服务器故障。此类数据处理基于「合法利益」原则，保留期限不超过30天。
2. 内容优化与用户体验改进：通过点击行为分析了解用户最关注的功能教程（如「状态@提及」相关文章的阅读量占比），据此调整内容优先级与页面布局。该分析为聚合层面，不涉及个体追踪。
3. 用户沟通与需求响应：使用您提交的邮箱地址回复咨询、发送功能更新通知（仅限您主动订阅）、通知投稿审核结果。我们不会向任何第三方出售或出租您的邮箱地址。
4. 法律合规与争议解决：在涉及法律纠纷、监管要求或维护平台合法权益时，依法保留并披露必要信息。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需要拓展使用场景，我们将提前通过站内公告或邮件方式征得您的单独同意。

Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升访问体验与统计站点流量。具体使用情况如下：

我们不在本平台投放个性化广告，因此不会使用广告追踪Cookie。您可以在浏览器设置中阻止所有Cookie，但请注意，这可能导致站内部分交互功能（如在线客服弹窗）无法正常加载。

第三方数据共享政策

我们遵循「最小化共享」原则，仅在以下有限场景下与第三方共享必要信息：

• 分析服务提供商：Google Analytics（谷歌分析）用于流量统计，其数据处理遵循Google隐私政策。我们已开启IP匿名化功能，且不向Google传输任何可识别个人身份的信息。
• 邮件服务商：若您订阅更新通知，您的邮箱地址将存储于我们的邮件发送服务商（如Mailchimp或SendGrid）的服务器中，仅用于向您发送您主动请求的更新邮件。我们与邮件服务商签署了数据处理协议（DPA），禁止其将您的邮箱用于任何其他用途。
• 法律要求：若收到具有法律效力的传票、法院命令或监管机构要求，我们将在法律允许的范围内配合披露必要信息，并尽可能提前通知您（除非法律禁止）。

我们不会将您的个人信息出售、出租或交易给任何第三方营销机构。本平台不包含任何形式的第三方广告联盟代码。

用户权利：查看、修改、删除个人数据

依据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您对您的个人数据享有以下权利：

1. 访问权：您有权要求我们提供我们所持有的关于您的个人数据副本。
2. 更正权：若您发现我们存储的您的信息有误，可要求我们及时更正。
3. 删除权：您可要求我们删除您的个人数据，除非该数据因法律义务或合法利益必须保留。
4. 限制处理权：在特定情况下，您可要求我们暂停处理您的数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据。
6. 撤回同意权：若处理基于您的同意，您可随时撤回同意，撤回不影响撤回前处理的合法性。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内完成身份核验并处理您的请求。为保障账户安全，我们可能要求您提供身份证明文件（如身份证或护照的遮挡版）。所有权利行使均免费，但频繁且无理的请求可能导致合理收费。

信息安全保障措施

我们采用多层次安全措施保护您的数据免受未授权访问、篡改或泄露：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：服务器端数据库采用AES-256静态加密，备份数据同样加密存储于异地容灾机房。
• 访问控制：仅经过严格背景审查的运维人员可访问生产环境，且采用双因素认证（2FA）与最小权限原则。
• 定期安全审计：每季度由独立第三方安全团队进行渗透测试与漏洞扫描，最近一次审计完成于2025年8月，未发现高危漏洞。
• 数据保留期限：服务器访问日志保留30天后自动清除；用户咨询邮件保留2年后自动删除；订阅邮箱在用户退订后立即删除。

尽管我们采取了上述措施，但没有任何互联网传输或存储方式是100%安全的。若发生数据安全事件，我们将在72小时内通过站内公告与邮件方式通知受影响用户，并向相关监管机构报告。

政策更新通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术升级而更新。更新机制如下：

• 版本号与