隐私说明

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供服务和改善用户体验所必需的信息。具体而言，我们可能收集以下类别的信息：

1. 自动收集的信息

当您访问本网站时，我们的服务器会自动记录以下技术信息：IP地址（仅用于安全防护和地域统计）、浏览器类型及版本（如Chrome 131.0.6778.86）、操作系统类型（如Windows 11、macOS 14.5）、访问时间戳、访问的页面路径、停留时长、来源页面（如从搜索引擎跳转时的搜索关键词）。这些信息通过服务器日志和网页分析工具（如Matomo，自托管于德国法兰克福机房）收集，无法直接识别您的个人身份。

2. 您主动提供的信息

当您通过联系我们页面发送邮件、填写反馈表单或参与在线调查时，我们会收集您主动提供的姓名（可选）、电子邮箱地址、问题描述内容以及您随邮件附带的截图或文件。这些信息仅用于回复您的咨询和处理您的问题。

3. 我们不会收集的信息

我们不会收集、存储或处理您的WhatsApp账号密码、手机号码、通讯录内容、聊天记录、关联设备列表等任何与您WhatsApp账号直接相关的数据。WhatsApp网页版的消息内容由端到端加密保护，我们作为第三方平台无法访问这些数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 网站运营与安全：IP地址和访问日志用于检测恶意攻击（如DDoS、SQL注入）、防止滥用行为（如爬虫抓取）以及保障服务器稳定运行。我们保留访问日志的期限为30天，之后自动删除。
2. 内容优化：访问路径、停留时长和浏览器类型等聚合数据帮助我们了解用户偏好，从而优化页面布局、提升加载速度、改进内容结构。例如，如果我们发现某篇教程的跳出率超过70%，我们会分析原因并重写该教程。
3. 用户支持：您提交的邮箱地址和问题描述仅用于回复您的咨询。我们不会将您的邮箱加入任何营销邮件列表，也不会向第三方出售或出租您的联系方式。
4. 法律合规：在收到法院传票、政府调查令或其他法律程序要求时，我们可能在法律允许的范围内披露必要的信息。除上述情况外，我们不会主动向任何第三方披露您的个人信息。

三、Cookie与追踪技术说明

本网站使用Cookie和类似技术来提升您的浏览体验。具体说明如下：

1. 我们使用的Cookie类型

2. 第三方追踪

我们目前不使用任何第三方广告追踪工具（如Google Ads、Meta Pixel）。我们自托管的Matomo分析工具已开启IP匿名化处理（将IPv4地址的最后8位屏蔽），确保无法通过IP定位到具体个人。我们不使用跨站追踪技术，也不参与任何广告联盟的数据共享计划。

3. Cookie管理

您可以通过浏览器设置随时删除或阻止Cookie。请注意，禁用Cookie后，网站的某些功能（如记住您的偏好设置）可能无法正常工作，但核心浏览功能不受影响。具体操作方式请参考您所用浏览器的帮助文档。

四、第三方数据共享政策

我们承诺不会出售、出租或交易您的个人信息。在以下有限情况下，我们可能向特定服务提供商披露必要的信息：

• 服务器托管商：我们的网站托管于德国Hetzner Online GmbH的芬兰赫尔辛基数据中心。该服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们已与其签订数据处理协议（DPA），确保其符合GDPR要求。
• 邮件服务提供商：我们使用自建邮件服务器（域名：whatapp-wiki.com.cn）处理用户咨询邮件，不依赖任何第三方邮件营销平台。
• 法律要求的披露：如遇法律程序（法院传票、搜查令等），我们将在法律允许的范围内配合。我们会尽可能提前通知您（除非法律禁止），并在披露前评估是否可以通过异议程序保护您的数据。

除上述情况外，我们不会向任何第三方传输您的个人信息。我们也不会将您的数据用于任何形式的用户画像、精准广告或行为分析。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR），您对您的个人信息享有以下权利：

1. 访问权

您有权要求我们提供我们持有的关于您的个人信息副本。如需行使此权利，请发送邮件至 [email protected]，我们将在15个工作日内提供相关数据的导出文件（格式：CSV或JSON）。

2. 更正权

如果您发现我们持有的您的信息不准确或不完整，您有权要求更正。由于我们收集的信息大多为匿名技术数据，更正权主要适用于您主动提交的联系方式信息。

3. 删除权（"被遗忘权"）

您有权要求我们删除您的个人信息。请注意，由于服务器日志在30天后自动删除，超过30天的日志已不存在，因此无需额外申请删除。对于您主动提交的邮件咨询记录，我们保留期限为2年，您可随时要求提前删除。

4. 撤回同意权

对于基于您同意而进行的处理活动（如Cookie使用），您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

5. 投诉权

如果您认为我们对您个人信息的处理违反了相关法律法规，您有权向上海市互联网信息办公室或国家互联网信息办公室投诉举报。

行使上述权利均不收取任何费用。我们将在15个工作日内（复杂情况可延长至30个工作日）完成处理。

六、信息安全保障措施

我们采取多层次的安全措施保护您的信息免受未授权访问、篡改、披露或销毁：

• 传输加密：整个网站启用HTTPS（TLS 1.3协议），所有数据传输均经过加密。我们的SSL证书由Let's Encrypt签发，每90天自动续期。
• 存储加密：服务器上的所有数据均使用AES-256加密算法进行静态加密存储。加密密钥由独立的密钥管理系统（Vault）管理，与数据库物理隔离。
• 访问控制：仅3名核心运维人员拥有服务器管理权限，所有管理操作均需通过双因素认证（2FA），且操作日志保留至少1年。
• 安全审计：我们每季度进行一次内部安全审计，每半年邀请第三方安全公司进行渗透测试。最近一次渗透测试于2024年11月完成，未发现高危漏洞。
• 数据备份：网站数据每日自动备份至异地存储（欧洲和亚洲各一份），备份保留周期为30天。备份数据同样经过加密处理。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映技术、法律或业务运营的变化。更新机制如下：

• 通知方式：重大变更（如收集数据类型变化、数据共享范围扩大）将在网站首页顶部展示显著横幅，持续展示至少7天。非重大变更（如措辞优化、格式调整）将仅更新页面底部的"最后更新日期"。
• 生效日期：每次更新后的政策将在发布之日起生效。如果更新后的政策涉及对您权利产生重大影响的内容，我们将提供30天的过渡期，期间您可随时联系我们提出异议。
• 历史版本：我们保留所有历史版本的政策文档，您可随时发送邮件至 [email protected] 索取。

本政策的最后更新日期为2025年1月15日。

八、联系方式与数据保护官

我们已指定数据保护官（DPO）负责监督本政策的执行。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系：

• 邮件：[email protected]（建议使用PGP加密邮件，公钥可在网站首页获取）
• 邮寄：上海市浦东新区张江高科技园区博云路2号浦软大厦8层801室，邮编201203，收件人：数据保护官
• 电话：+86 400-8820-137（转隐私专线）

我们将在15个工作日内对您的隐私相关请求进行实质性回复。如果您的请求涉及紧急安全事件，请使用邮件主题"紧急隐私事件"，我们将在48小时内优先处理。