隐私说明 - WhatsApp网页版

一、信息收集的范围与类型

在您浏览本站内容时，我们仅收集为您提供稳定服务所必需的最基本信息。根据收集方式的不同，我们将信息分为以下三类：

1. 您主动提交的信息

当您通过"联系我们"页面发送咨询邮件、提交反馈表单或参与社区讨论时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址以及您撰写的消息内容。这些信息仅用于回应您的咨询或处理您反馈的问题，我们不会将其用于任何其他目的。

2. 自动采集的技术数据

当您访问本站时，服务器会自动记录以下技术日志信息：IP地址（经过脱敏处理，仅保留前24位）、浏览器类型及版本、操作系统类型、访问时间戳、浏览的页面路径、从哪个外部链接跳转至本站（Referrer字段）。这些数据的收集频率为每次页面请求时记录，保存周期为30天，到期后自动删除。

3. 本地存储数据

为提升您的浏览体验，我们可能会在您的浏览器本地存储少量数据（LocalStorage），例如记录您是否已阅读过某个弹窗提示。此类数据不包含任何可识别个人身份的信息，且您可以随时通过浏览器设置清除所有本地存储数据。

我们特别声明：本站不收集、不存储您的WhatsApp账号密码、聊天记录、通讯录内容等敏感数据。WhatsApp网页版的所有通信数据均直接由您的浏览器与WhatsApp官方服务器进行加密传输，本站作为信息提供方，无法也不试图获取上述任何内容。

二、信息使用的目的与方式

我们收集上述信息的目的仅限于以下明确范围，不会超出这些范围对您的信息进行任何形式的额外使用：

• 提供与维护服务：使用技术日志数据监控站点的运行稳定性，识别并修复页面加载错误、服务器异常等技术故障。
• 改进内容质量：通过分析页面浏览数据（如热门教程、平均停留时长），了解用户偏好，从而优化教程内容的选题与结构。
• 响应用户咨询：使用您提交的邮箱地址回复您的技术问题、反馈处理结果或发送您主动订阅的资料包。
• 安全防护：检测并防范恶意攻击行为（如DDoS攻击、SQL注入、爬虫滥用等），保障站点与所有用户的访问安全。
• 法律合规：当法律法规、司法机关或监管机构依法要求时，我们可能在法律允许的范围内提供必要的日志数据。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据用于任何形式的定向广告推送。

三、Cookie与追踪技术说明

本站使用Cookie及类似技术来增强您的浏览体验。与许多商业网站不同，我们严格控制Cookie的使用范围，具体如下：

我们目前不接入任何第三方广告联盟（如Google AdSense），因此不存在第三方广告追踪Cookie。若未来因业务发展需要引入广告服务，我们将在征得您明确同意的基础上方可启用，并提供一键拒绝的选项。

您可以通过浏览器设置随时禁用或删除所有Cookie。但请注意，禁用"严格必要Cookie"可能会导致部分交互功能（如表单提交）无法正常工作。

四、第三方数据共享政策

我们仅在以下有限情形下，可能与特定第三方共享必要的技术数据，且所有共享行为均遵循"最小必要"原则：

1. 网站托管服务商：我们的服务器部署于阿里云（中国大陆节点）与Cloudflare（CDN加速节点）。这些服务商可能接触到原始访问日志，但其处理行为受我们与其签订的数据处理协议（DPA）约束，禁止将数据用于任何其他目的。
2. 邮件服务提供商：当您发送咨询邮件至我们的企业邮箱时，邮件内容由企业邮箱服务商（如阿里企业邮）处理。该服务商仅作为通信基础设施提供商，无法访问我们邮箱账户之外的任何数据。
3. 法律强制披露：若收到具有合法管辖权的司法机关出具的正式法律文书（如调查令），我们将在法律允许的范围内予以配合。除上述情形外，我们不会向任何第三方主动共享或出售您的个人信息。

我们郑重承诺：本站不包含任何第三方社交登录插件（如"使用微信登录"）、不嵌入任何第三方评论系统（如Disqus），从而最大程度减少数据外泄的潜在风险。

五、您的权利与选择

根据《个人信息保护法》及相关法规，您对自身个人信息享有以下合法权利。您可以通过发送邮件至 privacy@cart-cn-whatsapp.com.cn 行使这些权利，我们将在15个工作日内予以处理。

• 访问权：您有权请求获取我们持有的关于您的个人信息副本。
• 更正权：若您发现我们处理的个人信息不准确，您有权要求予以更正。
• 删除权：在符合法定条件的情况下，您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。
• 注销权：若您曾在本站注册过账户（目前我们未提供注册功能），您有权要求注销账户并删除相关数据。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信、电信、公安、市场监管等相关部门进行投诉举报。

由于本站不强制用户注册账户，因此绝大多数情况下我们持有的个人信息仅限技术日志与邮件沟通记录。技术日志将在30天后自动覆盖删除，邮件记录将在处理完毕后保留90天用于服务质量回溯，随后定期清理。

六、信息安全保障措施

我们采取了一系列组织与技术措施来保护您的个人信息安全，具体包括：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中无法被窃听或篡改。
2. 存储加密：服务器上的日志数据使用AES-256算法进行静态加密存储。
3. 访问控制：仅授权的内容编辑与技术支持人员可访问必要的后台日志，所有访问操作均记录于审计日志中。
4. 安全监测：部署Web应用防火墙（WAF）与入侵检测系统（IDS），实时拦截恶意请求。
5. 定期备份：站点数据每日自动备份至异地存储，备份数据同样经过加密处理。

尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全。若不幸发生个人信息安全事件，我们将按照《网络安全法》的要求，在72小时内向主管部门报告，并通过站内公告或邮件方式通知受影响的用户。

七、政策更新与通知机制

我们可能适时修订本隐私说明，以反映法律法规的变化或本站功能调整。所有修订后的版本将发布在本页面，并更新页面顶部的"最后修订日期"。对于涉及用户重大权益的变更（如扩大信息收集范围、新增数据共享方），我们将通过站内显著公告或邮件方式向您发送专门通知。

建议您定期查阅本页面，以了解我们最新的隐私实践。当您在本政策更新后继续使用本站服务，即视为您已阅读并