隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供优质服务所必需的信息。根据您与平台的互动方式，我们可能收集以下类别的数据：

• 设备与日志信息：当您访问本平台时，服务器会自动记录您的 IP 地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面及点击行为。这些信息用于生成聚合统计报告，例如不同浏览器访问 WhatsApp 网页版教程页面的比例分布，帮助我们优化内容兼容性说明。
• Cookie 与本地存储信息：我们使用 Cookie 记住您的偏好设置（如深色模式开关）、分析热门页面流量。具体说明见本政策第三节。
• 您主动提交的信息：当您通过"联系我们"页面发送咨询邮件，或订阅我们的更新通知时，我们会收集您的姓名（或昵称）、电子邮箱地址以及邮件正文中可能包含的其他信息。我们仅将此类信息用于回复您的咨询。
• 不收集的信息：我们郑重声明，本平台不收集、不存储、不访问您的 WhatsApp 账号密码、聊天记录内容、通讯录列表或任何通过 WhatsApp 网页版传输的消息数据。WhatsApp 网页版的所有通信均受端到端加密保护，我们作为第三方内容平台无法也不试图获取这些数据。

我们不会主动要求您提供敏感个人信息（如身份证号、银行账户、精确地理位置）。若您自愿在邮件中提供此类信息，我们将仅在处理您特定请求的范围内使用，并在处理完毕后 30 天内删除。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行使用：

1. 内容优化与个性化推荐：基于聚合的设备与浏览器数据，我们调整教程中的界面截图尺寸、操作步骤描述，确保在主流浏览器（Chrome、Edge、Firefox）下的大视窗显示效果最佳。例如，若数据显示 60% 的用户使用 Chrome 浏览器，我们会优先在 Chrome 环境中进行功能验证。
2. 服务安全与稳定性：分析访问日志中的异常模式（如高频请求、恶意爬虫行为），以保护平台免受 DDoS 攻击与数据抓取。我们保留日志的最长期限为 30 天，超过期限后自动匿名化处理。
3. 用户沟通与反馈闭环：使用您提交的邮箱地址回复咨询、发送服务通知（如产品界面重大更新解读）。我们不会向您发送任何第三方营销推广邮件。
4. 改进产品界面体验：通过热力图分析工具（部署于我们自己的服务器，不接入第三方分析服务）了解用户在页面上的滚动深度与点击分布，以优化信息架构布局。

特别说明：我们不会将您的个人信息出售、出租或交易给任何第三方。这一原则自平台成立以来从未改变，未来也不会改变。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术（如 LocalStorage）来提升您的访问体验。以下是详细说明：

我们未接入任何第三方广告联盟或跨站追踪网络。因此，您在本平台的浏览行为不会被用于在其他网站向您展示个性化广告。您可以通过浏览器设置随时清除或阻止 Cookie，但请注意，禁用严格必要型 Cookie 可能导致部分功能（如表单提交）无法正常使用。本平台不涉及跨设备追踪技术。

四、第三方数据共享政策

除了本政策明确说明的情形外，我们不会向任何第三方披露您的个人信息。仅在以下有限场景下，我们可能涉及数据传输：

• 服务提供商：我们使用位于中国大陆的云服务器托管网站（阿里云）。服务器提供商仅在维护硬件与网络层面安全时接触底层日志，且受保密协议约束，无权访问业务数据库。
• 电子邮件服务：发送咨询回复时，邮件通过我们的企业邮箱服务商（腾讯企业邮）传输。该服务商遵守《个人信息保护法》的相关规定，不会查看邮件内容。
• 法律合规要求：若监管机构依据法定程序（如法院传票、搜查令）要求提供特定数据，我们将在法律允许的范围内进行形式审查，并在可能的情况下提前通知您（除非法律禁止提前通知）。

我们承诺：绝不与任何数据经纪商、广告联盟或与 WhatsApp 存在竞品关系的即时通讯工具分享用户行为数据。本政策的任何条款均不构成对 WhatsApp 官方（Meta Platforms, Inc.）隐私政策的替代或补充，关于 WhatsApp 服务本身的数据处理，请查阅 WhatsApp 官方隐私政策。

五、您的权利与选择

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 privacy@fund-cn-whatsapp.com.cn 行使这些权利，我们将在 15 个工作日内完成核验与处理。

1. 查阅权：您可以请求我们提供所持有的关于您的个人信息副本。首次请求免费，重复请求可能收取合理的人工成本费（10 元/次）。
2. 更正权：若您发现我们存储的个人信息不准确或不完整，您有权要求我们进行更正或补充。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集使用信息。删除请求将在 15 个工作日内执行。
4. 撤回同意权：对于基于您同意进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销权：若您注册了平台账号，您可在账号设置中自助注销。注销后，您的所有个人数据将在 30 天内被匿名化或删除。
6. 投诉权：若您认为我们的处理行为侵害了您的合法权益，您有权向网信部门或电信管理部门进行投诉举报。

为了保障账户安全，处理上述请求时，我们可能需要验证您的身份（如通过注册邮箱发送验证链接）。我们不会因您行使合法权利而降低服务质量或对您进行区别对待。

六、信息安全保障措施

我们采用多层次的技术与管理措施保护您的数据安全，具体包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。加密密钥由独立的安全模块保管，与数据库分离存放。
• 访问控制：仅平台核心运维人员（不超过 3 人）拥有生产环境的访问权限，且所有操作均记录于审计日志中。访问权限每季度复核一次。
• 漏洞管理：每季度进行一次外部渗透测试与漏洞扫描，发现的高危漏洞在 48 小时内修复。
• 备份策略：网站数据每日凌晨自动备份至异地存储