隐私说明：我们如何收集、使用和保护你的信息

一、信息收集范围与类型

我们仅收集为提供网站服务所必需的最少信息。具体分为以下三类：

1. 自动收集的信息（日志数据）

当您访问本网站时，服务器会自动记录以下技术信息：IP地址（用于确定访问地区，仅保留城市级别）、浏览器类型及版本（如Chrome 120、Firefox 115）、操作系统（Windows/macOS/Linux）、访问时间戳、访问的页面路径、停留时长、来源页面（如从Google搜索进入）。这些信息通过标准服务器日志和第三方分析工具（如Matomo，自托管）收集，不包含任何个人身份信息。

2. 您主动提交的信息

当您通过"联系我们"页面发送邮件、使用在线客服或提交表单时，我们会收集：您的姓名（可选）、电子邮箱地址（必填，用于回复）、您的问题描述。如果您选择通过微信公众号联系我们，我们会收集您的微信昵称和对话内容。这些信息仅用于处理您的咨询。

3. 不收集的信息

我们明确声明：本网站不收集任何WhatsApp账号信息、聊天记录、通讯录、消息内容、撤回/编辑操作记录。我们无法访问您的WhatsApp数据，因为WhatsApp采用端到端加密，且我们与WhatsApp无数据共享关系。您在使用WhatsApp网页版时产生的所有数据均存储于Meta的服务器上，受WhatsApp隐私政策管辖。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的：

• 网站运营与优化：分析页面访问量、热门内容、用户停留时长，以改进内容布局和导航结构。例如，如果我们发现"消息撤回"页面的跳出率高于70%，我们会优化该页面的内容结构。
• 用户支持：使用您提交的邮箱和问题描述来回复咨询。我们不会将您的联系方式用于任何营销目的。
• 安全防护：检测和防御恶意攻击（如DDoS、SQL注入）。IP地址仅用于识别异常流量来源，不会用于追踪个体用户。
• 法律合规：在收到具有法律效力的法院命令或政府要求时，依法提供必要信息。我们会在法律允许的范围内提前通知用户（除非法律禁止）。

我们承诺：绝不将您的信息出售、出租或交易给任何第三方。绝不使用您的信息进行跨站追踪或广告定向投放。绝不将您的信息用于任何与WhatsApp网页版指南无关的目的。

三、Cookie 与追踪技术说明

本网站使用Cookie和类似技术来提升用户体验。具体使用情况如下：

您可以通过浏览器设置（如Chrome的"清除浏览数据"）随时删除Cookie，或设置"阻止所有Cookie"。但请注意，禁用必要Cookie可能导致网站部分功能（如在线客服）无法正常使用。我们使用自托管的Matomo分析工具，所有数据均存储于我们自己的服务器，不会发送至第三方（如Google Analytics）。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，并确保所有共享行为符合法律法规要求：

1. 服务提供商：我们使用第三方邮件服务商（如阿里云邮件推送）来发送回复邮件。该服务商仅处理您的邮箱地址和邮件内容，且受数据保护协议约束，不得将数据用于任何其他目的。
2. 法律要求：当收到具有管辖权的法院命令、传票或政府机构合法要求时，我们可能披露必要信息。我们会在法律允许的范围内，尽力通知您此类请求。
3. 业务转让：如果本网站发生合并、收购或资产出售，您的数据可能作为资产的一部分转让。我们将通过网站公告或邮件通知您该变更，并确保受让方继续遵守本隐私政策。

除上述情况外，我们不会向任何第三方共享您的个人信息。我们特别声明：我们不会与WhatsApp（Meta）共享任何数据，也不会从WhatsApp获取任何用户数据。本网站与WhatsApp之间不存在数据交换机制。

五、用户权利：查看、修改、删除您的数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR，适用于欧盟用户），您享有以下权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供。
• 更正权：如果您发现我们持有的您的信息不准确，您有权要求更正。请提供正确的信息及身份验证材料。
• 删除权（被遗忘权）：您可以要求我们删除您的个人信息。我们将在30日内执行，除非法律要求保留（如涉及未决法律纠纷）。
• 限制处理权：您有权要求我们暂停处理您的数据（例如，当您质疑数据准确性时）。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据。
• 撤回同意权：如果处理基于您的同意，您可随时撤回同意，撤回不影响撤回前处理的合法性。

行使上述权利无需付费。我们可能需要验证您的身份（如通过您提交的邮箱发送验证邮件），以防止数据泄露。我们将在验证通过后的15个工作日内完成处理。如果您对处理结果不满，您有权向当地数据保护机构投诉。

六、信息安全保障措施

我们采用多层次的安全措施保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中加密。
• 存储加密：服务器上的数据库使用AES-256加密，备份数据同样加密存储。
• 访问控制：仅限必要的技术人员（共3名）可访问生产数据库，所有访问记录均被审计日志追踪。
• 定期备份：每日自动备份，备份保留14天，用于灾难恢复。
• 漏洞扫描：每月进行一次安全扫描（使用OWASP标准），每季度进行一次渗透测试。
• 最小化原则：我们仅收集实现服务所必需的最少数据，并在不再需要时（如邮件回复完成后180天）自动删除。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。如果发生数据泄露，我们将在72小时内通知受影响的用户（通过邮件或网站公告），并报告相关监管机构。

七、政策更新与通知机制

我们可能不时更新本隐私政策，以反映法律法规变化、技术演进或业务调整。更新后的政策将发布在本页面，并更新页面顶部的"最后更新日期"。重大变更（如新的数据收集类型、数据共享对象变更）将通过以下方式通知：

1. 网站首页顶部横幅公告（持续7天）；
2. 向已注册用户（如有）发送邮件通知；
3. 微信公众号推送（如有关注）。

我们建议您定期查看本页面。如果您在政策更新后继续使用本网站，即表示您接受更新后的政策。如果您不同意变更，您可以选择停止使用本网站并要求删除您的数据。