隐私说明：WhatsApp网页版平台数据保护与用户权益保障

一、信息收集范围与类型

我们在不同场景下收集的信息分为以下三类，并明确说明每类信息的收集目的和必要性：

1. 你主动提供的信息：当你在本平台下载工具包、订阅企业版服务、提交反馈或联系技术支持时，我们可能收集你的姓名、电子邮箱地址、公司名称、职位、团队规模等信息。这些信息仅用于交付所请求的服务（如发送下载链接、开具发票、回复咨询）。其中，电子邮箱是必填项，用于身份识别和服务交付；其余字段为选填项，不提供不会影响基本功能使用。
2. 自动收集的技术数据：当你访问本平台时，我们的服务器会自动记录以下日志信息：IP地址、浏览器类型及版本、操作系统、访问时间、来源页面、点击流数据（即你在本站的浏览路径）。这些数据用于网站安全监控（如检测DDoS攻击）、流量统计分析（如热门教程排名）和内容优化。日志数据保留期限为30天，之后自动匿名化处理。
3. 设备授权管理相关数据：如果你使用我们的企业版批量审计脚本，该脚本会在你的本地计算机上读取WhatsApp网页版的设备列表信息（包括设备名称、登录时间、IP地址等）。重要声明：这些数据仅在你的本地设备上处理，不会上传至我们的服务器。我们无法访问你的WhatsApp账号数据、聊天记录或任何会话内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

• 服务提供与维护：使用你的邮箱发送下载链接、更新通知、安全预警（如发现影响WhatsApp网页版的重大漏洞时）；使用技术日志数据排查网站故障、优化页面加载速度。
• 安全防护：通过分析IP地址和访问模式，识别并阻止恶意爬虫、暴力破解尝试、账号盗用等安全威胁。例如，当同一IP在1分钟内发起超过50次下载请求时，系统将自动触发验证码机制。
• 产品改进：基于匿名化的点击流数据，分析用户最常访问的教程章节、下载频率最高的工具类型，从而优化内容结构。例如，我们发现"一键登出"教程的访问量是"多设备绑定"教程的3.2倍，因此在首页显著位置增加了相关入口。
• 法律合规：在收到法院传票、政府监管要求或涉及公共安全事件的正式请求时，我们可能依法披露必要的数据。除上述情况外，我们不会将你的个人信息用于任何其他商业目的（如广告定向投放、用户画像出售等）。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升用户体验和保障服务安全。具体使用情况如下：

• 必要Cookie：用于维持你的登录状态（如会员下载记录）、记住语言偏好、防止跨站请求伪造（CSRF）攻击。这些Cookie在会话结束后即失效，或最长保留24小时。禁用此类Cookie将导致无法正常下载资源或使用会员功能。
• 分析Cookie：我们使用自建的轻量级分析脚本（非第三方工具）统计页面访问量、停留时长、跳出率等指标。该脚本使用匿名标识符（不包含个人身份信息），Cookie保留期限为365天。你可以通过浏览器设置删除或阻止此类Cookie，但可能影响部分统计功能的准确性。
• 不使用的追踪技术：我们明确声明，本平台不使用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪、浏览器指纹跨站匹配）。我们不会追踪你在其他网站上的浏览行为。

请注意，当你点击本平台中的"下载"按钮时，下载请求可能会被CDN（内容分发网络）处理，该CDN服务商可能会记录你的IP地址以提供加速服务。我们已与CDN服务商签订数据处理协议，要求其仅将IP地址用于网络传输目的，不得存储超过7天。

四、第三方数据共享政策

我们遵循"最小化共享"原则，仅在以下有限情况下与第三方共享你的数据：

1. 服务提供商：为运营本平台，我们可能使用以下类型的第三方服务商：邮件发送服务（用于发送下载链接和通知）、云服务器托管商（存储网站数据）、支付处理商（处理企业版订阅费用）。所有服务商均需签署数据保护协议（DPA），且只能按照我们的书面指示处理数据。
2. 法律要求：当法律法规、监管机构或司法机关依法要求时，我们可能披露必要的信息。在法律法规允许的范围内，我们会尽量提前通知你（除非通知可能妨碍调查）。
3. 业务转让：如果本平台发生合并、收购、资产出售或破产清算，你的个人信息可能作为交易资产的一部分被转让。我们将通过网站公告或邮件通知你相关变化，并要求受让方继续遵守本政策的条款。

我们郑重承诺：我们不会出售、出租、交易或共享你的个人信息给任何第三方用于其独立的营销目的。我们也不会将你的WhatsApp设备授权数据（即使是在本地处理的）与任何第三方共享。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利，并可通过指定方式行使：

• 访问权：你可以随时发送邮件至 privacy@whatapp-wiki.com.cn，请求获取我们持有的关于你的个人信息副本。我们将在15个工作日内提供。
• 更正权：如果你的个人信息（如邮箱地址、公司名称）发生变化，请通过邮件或在线客服告知我们，我们将在3个工作日内完成更正。
• 删除权：你可以要求删除你的个人账户及相关数据。请注意，删除账户将导致你无法继续使用企业版服务，且已生成的下载记录和审计报告将无法恢复。删除请求将在30天内处理完毕。
• 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以随时通过邮件中的"退订"链接撤回同意。撤回不影响撤回前已进行的处理合法性。
• 注销权：你可以通过发送邮件至 support@whatapp-wiki.com.cn 申请注销账户。注销后，我们将删除或匿名化处理你的所有个人信息，但法律要求保留的日志数据除外（如财务记录需保留5年）。

在收到你的请求后，我们可能需要验证你的身份（如通过注册邮箱发送验证链接），以确保信息安全。所有权利请求均免费处理，但频繁且无理的请求（如每月超过10次）可能被拒绝。

六、信息安全保障措施

我们采用多层次的技术和管理措施保护你的数据安全：

• 传输加密：整个网站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性和完整性。所有下载资源均通过加密通道提供。
• 存储加密：服务器上的敏感数据（如邮箱地址）使用AES-256算法加密存储。数据库访问权限严格限制在必要运维人员范围内，并启用双因素认证（2FA）。
• 访问控制：员工访问用户数据需经过最小权限原则授权，并记录完整的审计日志。安全团队每季度进行权限复核。
• 漏洞管理：我们每季度进行外部渗透测试，并持续监控OWASP Top 10漏洞风险。2024年，我们修复了2个中危漏洞（一个为反射型XSS，一个为CSRF），均在发现后48小时内完成修复。
• 数据备份：核心数据库每日增量备份，每周全量备份，备份数据加密存储在异地机房，保留周期为90天。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映法律法规变化、业务调整或技术演进。更新后的政策将在本页面发布，并更新页面顶部的"最后修订日期"。对于重大变更（如收集信息类型的变化、数据共享范围的扩大），我们将通过以下方式之一通知你：① 网站首页显著位置的公告（至少保留30天）；② 向你的注册邮箱发送通知邮件。

重大变更的定义包括但不限于：收集的个人信息类别显著增加、个人信息的使用目的发生根本性改变、数据共享对象由非关联方变为关联方等。你继续使用本平台服务即视为接受更新后的政策。若你不同意更新内容，请在生效日前停止使用服务并申请删除个人信息。

八、联系方式与数据保护官

如果你对本隐私政策有任何疑问、意见或投诉，或希望行使上述任何权利，请通过以下方式联系我们：

• 隐私事务专用邮箱：privacy@whatapp-wiki.com.cn（推荐，响应时间不超过2个工作日）
• 数据保护官：张明远（信息安全总监），邮箱：dpo@whatapp-wiki.com.cn
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号6栋301室，邮编201203，收件人：数据保护官

如果你对我们的处理方式不满意，你有权向当地网信部门或其他监管机构提出投诉。我们将在收到投诉后的30日内与你联系并协商解决方案。我们始终致力于以透明、公正的方式处理你的个人信息，为你的数字生活筑起坚不可摧的防线。