隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供服务所必需的信息。根据您与网站的互动方式，我们可能收集以下两类数据：

1. 您主动提供的信息

• 联系信息： 当您通过邮件或工单系统联系我们时，我们会收集您的邮箱地址、姓名（或昵称）以及您在邮件正文中自愿提供的任何技术细节（如浏览器版本、操作系统）。这些信息仅用于回复您的咨询。
• 订阅信息： 如果您订阅了我们的“每周WhatsApp技巧”电子报，我们会收集您的邮箱地址和订阅时间。您可以通过每封邮件底部的“取消订阅”链接随时退订。

2. 自动收集的技术数据

• 日志数据： 当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、来源页面以及您在本站浏览的页面路径。这些数据仅用于站点流量分析与安全监控，无法单独识别您的个人身份。
• 设备信息： 我们可能通过JavaScript收集您的屏幕分辨率、操作系统语言等非敏感信息，用于优化页面排版，确保大视窗下的阅读体验。

特别说明： 我们不会主动收集您的WhatsApp账号信息、手机号码、聊天记录内容或通讯录。我们的网站不提供任何形式的WhatsApp登录代理服务，因此不存在中间人截获数据的风险。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的，不会用于任何与本站主题无关的用途：

1. 提供与优化核心服务： 分析用户对“WhatsApp网页版”相关关键词的搜索行为，帮助我们调整教程结构，确保关于登录步骤、产品界面变动的文章更符合用户实际需求。
2. 回复咨询与提供支持： 使用您提供的邮箱地址来解答您关于网页版登录失败、历史聊天记录搜索等具体问题。
3. 改进网站安全： 分析服务器日志中的异常流量模式（如短时间内大量请求），以识别并阻止恶意爬虫或DDoS攻击，保护网站内容不被非法抓取。
4. 发送服务通知（非营销）： 在极少数情况下，如网站服务器迁移导致短暂访问中断，我们可能会向订阅用户发送通知邮件。此类邮件属于服务保障范畴，不包含营销内容。

我们不会将您的个人信息用于“用户画像”或“跨站行为追踪”。我们也不会将您的邮箱地址与您在站内的浏览历史进行关联分析。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升您的访问体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用“严格必要Cookie”可能导致工单系统无法正常使用。我们在网站上提供“Cookie设置”弹窗，您可以在首次访问时自由选择接受或拒绝非必要Cookie，且选择不会影响您阅读任何教程内容。

四、第三方数据共享政策

我们坚守“零出售”原则。我们从未、也永远不会将您的个人信息出售、出租或交易给任何第三方。在以下特定场景下，我们可能会与受信任的服务提供商共享必要的数据，且均签订了严格的数据处理协议（DPA）：

• 邮件托管服务商： 我们使用企业级邮件服务（如Zoho Mail或阿里企业邮箱）来收发您的咨询邮件。这些服务商仅能接触到您主动发送给我们的邮件内容，且受保密协议约束。
• 网站托管服务商： 我们的服务器位于中国香港或新加坡的数据中心。当您访问网站时，您的IP地址会传输至服务器日志中，托管商负有安全保管义务，不得用于任何其他目的。
• 法律合规要求： 如遇法院传票、政府监管要求或涉及公共安全的重大事件，我们将在法律允许的范围内配合披露必要信息。我们会尽力在法律允许的最大限度内提前通知您（除非法律禁止）。

我们不会与任何数据经纪商、广告联盟或社交媒体平台共享您的任何信息。我们也不会在网站上嵌入Facebook、Google等平台的第三方追踪像素。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR的相关精神，您对您的个人信息享有以下权利：

• 访问权： 您有权询问我们是否持有您的个人信息，并请求获取该信息的副本。请发送邮件至 privacy@vip-cn-whatsapp.com.cn 提出请求。
• 更正权： 如果您发现我们持有的您的邮箱地址或姓名有误，您可以随时通过邮件要求更正。
• 删除权（“被遗忘权”）： 您可以要求我们删除您的个人数据。例如，您不希望我们保留您曾经发送过的咨询邮件记录。我们会在30天内处理此类请求。
• 撤回同意权： 对于基于您的同意而进行的处理（如性能分析Cookie），您可以通过浏览器设置撤回同意，或通过邮件要求我们禁用与您IP关联的分析数据收集。
• 投诉权： 如果您认为我们的数据处理行为侵犯了您的权益，您有权向您所在地的监管机构（如网信办）提出投诉。我们恳请您先与我们沟通，以便我们有机会解决问题。

如何行使权利： 请发送邮件至 privacy@vip-cn-whatsapp.com.cn，并在邮件中清晰说明您的请求类型。为了保障账户安全，我们可能会要求您提供身份证明（如使用您咨询时的原始邮箱发送请求）。我们将在15个工作日内完成身份验证并处理请求。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们采取了以下多层次的技术与组织措施：

• 传输加密： 全站启用HTTPS (TLS 1.3) 加密协议，确保您在浏览教程或提交工单时，数据在传输过程中无法被窃听或篡改。
• 静态数据加密： 服务器上的备份数据均使用AES-256算法进行加密存储。
• 访问控制： 仅网站核心运维人员拥有服务器后台的访问权限，且所有操作均需通过双重身份验证（2FA）。
• 定期安全审计： 我们每季度执行一次漏洞扫描，并每年委托第三方安全公司进行渗透测试。2024年度的测试结果显示未发现高危漏洞。
• 数据备份策略： 网站内容每日自动备份至异地存储，备份保留期为30天。备份数据同样经过加密处理。

尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。请您理解，您在使用网络服务时也需承担一定的风险，例如确保自己的邮箱密码强度足够高。

七、政策更新通知机制

随着法律法规的更新或网站功能的变化，我们可能不时修订本隐私政策。我们承诺以下更新机制：

• 显著公告： 对于重大变更（如扩大信息收集范围、引入新的第三方服务商），我们将在网站首页顶部发布为期7天的滚动通知横幅。
• 版本日期更新： 本政策顶部的“最后更新日期”将同步修改。我们建议您每次访问时留意该日期。
• 邮件通知（仅限订阅用户）： 如果变更涉及我们如何使用您的个人信息，我们将向订阅用户发送一封说明邮件，并附上变更摘要。该邮件属于服务通知，不可退订。

政策变更将在发布后立即生效。