隐私说明与数据保护政策

一、我们收集哪些信息？

为了向你提供精准的技术支持与内容服务，我们仅在必要的最小范围内收集以下几类信息。我们不会收集与本站服务无关的聊天内容数据。

1. 您主动提交的信息

• 联系方式：当您通过「联系我们」页面提交工单、发送邮件或咨询在线客服时，我们会收集您的姓名（或昵称）、电子邮箱地址、电话号码（可选）以及您在留言中主动描述的问题详情。
• 企业信息：当您申请企业级服务或商务合作时，我们可能会收集您的公司名称、职位、企业规模等信息，以便为您提供更匹配的解决方案。

2. 我们自动收集的技术信息

• 设备与日志信息：当您访问本站时，服务器会自动记录您的浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11）、IP地址（用于区分地区，非精准定位）、访问时间戳以及浏览的页面路径。这些信息仅用于站点运维与安全审计。
• Cookie及同类技术：我们使用Cookie来记住您的语言偏好、已读公告状态，以及用于统计站点访问量的匿名化分析数据。具体说明请见下文第三节。

我们特别声明：本网站不提供WhatsApp网页版的登录代理服务，也不会在您的浏览器中注入任何脚本以读取或拦截您的WhatsApp通讯数据。您的WhatsApp聊天内容始终由Meta（WhatsApp母公司）加密处理，我们无权也无法访问。

二、我们如何使用这些信息？

收集到的信息仅用于以下明确且必要的用途，绝不会用于与本站服务无关的商业推广或转售给第三方。

1. 提供与维护服务：使用您的邮箱或工单信息来回复您的技术咨询、发送您请求的《WhatsApp网页版操作白皮书》等资料。
2. 改进用户体验：分析匿名化的访问日志，以优化页面布局、提升内容加载速度，并确保网站兼容更多浏览器版本。
3. 安全风控：通过IP地址与设备指纹识别异常访问行为（如暴力破解、恶意爬虫），保护网站与用户数据安全。
4. 法律合规：在涉及法律纠纷或监管要求时，配合司法机关依法提供必要的数据。

我们承诺，不会将您的个人信息用于「自动化决策」或「用户画像」分析，除非您单独明确授权。

三、Cookie 与追踪技术说明

为了让网站运行更加顺畅并了解内容受欢迎程度，我们使用了以下几种Cookie。您可以通过浏览器设置随时禁用或删除它们，但请注意，禁用部分Cookie可能导致网站部分功能（如记住登录状态）失效。

我们目前未使用任何跨站追踪技术（如Facebook Pixel、AdWords Remarketing）来在其他网站向您展示广告。未来若引入此类技术，我们将提前在本页面更新并征求您的单独同意。

四、第三方数据共享与跨境传输

我们不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能向第三方共享必要的数据，并会要求对方签署严格的保密协议：

• 技术服务提供商：我们可能使用云服务提供商（如阿里云、腾讯云）来托管服务器。您的访问日志会存储在位于中国大陆境内的服务器上，不会进行跨境传输。
• 工单系统服务商：为了处理您的在线咨询请求，我们使用了第三方客服工单软件（如Udesk）。您的联系方式与问题描述将存储在该服务商位于中国大陆的数据库中。
• 法律强制要求：根据政府监管机构或法院的强制性要求，我们可能依法披露必要的信息。

我们郑重承诺，由于本网站不涉及WhatsApp消息的中转或存储，因此不存在将您的WhatsApp通讯内容传输给任何第三方的可能性。所有关于WhatsApp网页版的操作指导，均为通用技术方案，不涉及您的个人聊天数据。

五、您的数据主体权利

根据《个人信息保护法》及GDPR的规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

1. 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。
2. 更正权：如果您发现我们记录的信息有误（如邮箱地址拼写错误），您有权要求我们及时更正。
3. 删除权：在以下情况下，您有权要求我们删除您的个人信息：我们不再需要该信息用于原始收集目的、您撤回了同意、或我们非法处理了您的信息。
4. 限制处理权：在您对信息的准确性提出异议期间，您可以要求我们暂停处理该信息。
5. 数据可携带权：对于您主动提交的信息，您有权要求我们以结构化、机器可读的格式（如CSV文件）向您提供。
6. 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意，且不影响撤回前基于同意进行的处理的合法性。

为了保障账户安全，处理上述请求时，我们可能需要先验证您的身份（例如通过您注册时的邮箱发送验证链接），以防止您的数据被泄露给冒充者。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据免受未经授权的访问、泄露、篡改或破坏。

• 传输加密：整个网站强制启用HTTPS（TLS 1.3协议）加密传输，确保您在浏览器与服务器之间的数据交换不被窃听。
• 存储加密：服务器数据库中存储的个人信息（如邮箱、手机号）均经过AES-256算法加密处理。
• 访问控制：仅经过严格背景审查的极少数运维人员拥有数据库的访问权限，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度会委托第三方安全公司进行渗透测试与代码审计，及时修补潜在的安全漏洞。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储