隐私说明：我们如何保护您的WhatsApp网页版使用数据

一、信息收集范围与类型

我们仅收集为您提供技术指南与故障排查所必需的最基本信息，主要分为以下三类：

• 日志数据（自动收集）：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳及浏览的页面路径。这些数据用于分析站内流量趋势、诊断服务器故障及防范恶意攻击。日志数据保留周期为30天，逾期自动删除。
• 设备与浏览器指纹信息：为了优化教程的针对性，我们可能会通过JavaScript收集您的屏幕分辨率、语言偏好及已安装的浏览器插件列表（仅限类型，不涉及插件内容）。这些信息帮助我们在您访问「下载」页面时，自动推荐最适合您设备配置的浏览器版本。
• 用户主动提交的信息：当您通过「联系我们」页面提交工单或发送邮件时，我们会收集您的电子邮箱地址、姓名（可选）以及您在邮件正文中描述的问题详情。这些信息仅用于回复您的咨询，绝不会用于营销推送。

特别说明：本平台不要求您注册账户，也绝不收集您的WhatsApp手机号码、聊天记录、通讯录或任何与WhatsApp账户相关的凭据。我们的所有教程均引导用户访问官方 web.whatsapp.com，本平台不存储任何经由该网站传输的消息数据。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为了提升本站内容的质量与用户体验。具体使用场景包括但不限于：

1. 内容优化：通过分析「网页版与手机端数据毫秒级精准互通」相关教程的页面停留时间与跳出率，我们能够判断教程的易懂程度，并针对性地重写模糊不清的步骤描述。
2. 故障预警：当某一时段内来自同一IP段的访问量异常激增时，可能是由于网络攻击或爬虫抓取。我们会临时屏蔽该IP段以保护服务器稳定，这属于合法且必要的安全防御措施。
3. 个性化推荐：基于您的浏览器语言设置，我们会自动切换站内教程的语言版本（目前支持简体中文与英文），以减少您手动切换的步骤。

我们承诺，绝不会将您的日志数据或邮箱地址出售、出租或共享给任何第三方用于商业营销。我们内部的数据访问权限实行「最小权限原则」，仅技术运维人员拥有日志数据的读取权限，且所有访问操作均记录在审计日志中。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术来记住您的偏好设置（例如语言选择）及统计访问量。我们使用的Cookie均为「第一方Cookie」，由本域名直接设置，不包含任何第三方广告追踪Cookie。

具体使用的Cookie类型如下：

我们使用自托管的Matomo分析工具（而非Google Analytics），所有统计数据均存储在我们位于香港的独立服务器上，确保数据不出境。您可以通过浏览器设置禁用所有Cookie，但这可能导致语言偏好无法记忆，但不会影响您阅读教程的核心功能。

四、第三方数据共享政策

我们坚守严格的数据保护边界，仅在以下特定且必要的情形下，可能涉及数据传输：

• 云计算服务商：我们的网站托管于AWS（亚马逊云服务）的东京节点。这意味着您的日志数据在物理存储上位于日本境内。AWS公司作为数据处理者，受其与我们的数据处理协议（DPA）约束，不得访问或使用您的数据。
• 邮件服务商：当您向我们发送邮件时，邮件内容由我们的企业邮箱服务商（Zoho Mail，服务器位于印度）处理。我们已与该服务商签署了包含标准合同条款（SCC）的数据保护协议。
• 法律合规要求：若政府机关依据法定程序出具正式调查令，要求我们提供特定IP地址的访问日志，我们将依法配合。但我们会严格审查法律文书的有效性，并在法律允许的最大范围内通知受影响的用户。

除此之外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的个人信息。请您放心，本平台不展示任何第三方广告，因此不存在通过广告追踪器泄露数据的风险。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有充分的权利。由于我们收集的数据极为有限，行使权利的过程也相对简单。

• 访问权：您可以发送邮件至 privacy@whatsapp-web.com.cn，申请获取我们持有的关于您的特定日志数据的副本。我们将在15个工作日内提供。
• 删除权：您有权要求我们删除您的个人数据。由于日志数据在30天后自动过期，您只需在数据有效期内提出请求即可。对于您提交的工单邮件，我们将在您提出删除请求后的48小时内永久清除。
• 限制处理权：如果您认为某条数据不准确，您可以要求我们暂停处理该数据，直至核实完毕。
• 撤回同意权：对于基于同意而进行的Cookie分析，您可以通过浏览器设置随时撤回同意，或点击页面底部的「Cookie设置」按钮进行管理。

我们不会对行使上述权利的用户收取任何费用。为验证您的身份，我们可能会要求您提供曾使用的邮箱地址或大致访问时间段，以防止他人恶意获取您的数据。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的机密性与完整性。

• 传输加密：全站启用TLS 1.3加密协议，确保浏览器与服务器之间的数据传输无法被窃听或篡改。
• 存储加密：服务器硬盘采用AES-256静态加密，即使物理硬盘被盗，数据也无法被读取。
• 访问控制：服务器管理采用SSH密钥认证，禁用密码登录，并配置了入侵检测系统（IDS），对暴力破解行为进行实时阻断。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的48小时内完成修复。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您在使用本平台时，也应尽到自身的安全义务，例如不在公共电脑上保存密码、定期清理浏览器缓存等。

七、政策更新与通知机制

本隐私政策可能因法律法规变化或业务功能调整而进行修订。我们将在本页面发布更新版本，并在页面顶部标注「最近更新日期」。对于重大变更（例如扩大数据收集范围），我们将通过站内弹窗或邮件（如果您曾主动联系过我们）进行显著通知。

重大变更的定义包括但不限于：引入新的追踪技术、与新的第三方服务商合作、数据存储地域变更等。政策更新后，您继续使用本平台即视为您接受修订后的条款。

最近更新日期：2025年01月15日。历史版本存档可邮件索取。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本隐私政策的执行。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系：

• 数据保护官邮箱：dpo@whatsapp-web.com.cn
• 邮寄地址：中国广东省深圳市南山区科技园南区高新南一道015号国信投资大厦12层，数据保护官收。

我们承诺在收到