隐私说明
本隐私政策适用于您访问和使用whatapp-link.com.cn（以下简称"本平台"）的行为。我们深知隐私对您的重要性，因此本政策以透明、清晰的方式说明我们如何收集、使用、存储和保护您的个人信息。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
在您浏览本平台时，我们可能会收集以下类别的信息：
- 设备信息：包括IP地址、浏览器类型（如Chrome 120.0.0.0）、操作系统（如Windows 11 64位）、屏幕分辨率、语言偏好。这些信息通过浏览器自动发送，用于优化页面展示和统计访问量。
- 使用日志：包括访问时间、访问页面路径、停留时长、点击行为（如下载按钮、FAQ链接）。我们使用这些数据来分析用户需求，改进内容结构。
- 自愿提交的信息：当您通过联系我们页面发送邮件或填写表单时，我们会收集您的姓名、邮箱地址、公司名称（可选）以及您描述的问题内容。这些信息仅用于回复您的咨询。
- Cookie标识符：用于区分不同用户会话，避免重复弹出提示框，具体机制见下文第三节。
我们特别声明：本平台不会主动收集您的WhatsApp账号密码、聊天记录、通讯录或任何与WhatsApp账号直接关联的敏感数据。您在访问本平台时，所有与WhatsApp网页版相关的操作均发生在官方域名（web.whatsapp.com）下，与本平台的数据收集行为完全隔离。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下场景：
- 提供与优化服务：分析页面访问数据以判断哪些教程最受欢迎，从而调整内容优先级。例如，若我们发现"多设备登录"教程的点击量是"快捷键指南"的3倍，我们会增加前者相关内容的产出。
- 安全保障：通过IP地址和User-Agent识别异常流量（如DDoS攻击、爬虫程序），保护平台服务器安全。我们保留最近30天的原始访问日志用于安全审计。
- 用户支持：使用您自愿提交的联系方式回复技术咨询，我们不会将您的信息用于任何营销推广目的。
- 法律合规：在收到法院传票、政府监管要求或涉及公共安全事件时，依法配合提供必要的数据。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据均存储于中国境内的阿里云服务器（北京节点），并采用AES-256加密算法进行静态加密存储。
三、Cookie与追踪技术说明
本平台使用以下类型的Cookie及类似技术：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | PHPSESSID | 维持登录状态（如您注册的账号），防止跨站请求伪造 | 会话结束即失效 |
| 偏好Cookie | lang_pref | 记住您的语言偏好（简体中文/English）和深色模式设置 | 1年 |
| 分析Cookie | _ga, _gid | 使用Google Analytics统计访问量、来源渠道、跳出率 | 2年（_ga）/ 24小时（_gid） |
| 第三方Cookie | NID | 嵌入的Google Fonts或YouTube视频可能设置Cookie | 180天 |
您可以通过浏览器设置拒绝或删除所有Cookie。但请注意，禁用必要Cookie可能导致您无法正常使用某些功能（如提交联系表单）。我们不会使用任何跨站追踪技术（如浏览器指纹识别）来建立用户画像。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享非敏感数据：
- 分析服务商：Google Analytics（美国）和百度统计（中国）会处理匿名的访问数据，其隐私政策分别适用于各自的数据处理行为。我们已开启Google Analytics的IP匿名化功能，确保IP地址的最后8位被隐藏。
- 云服务提供商：阿里云（中国）提供服务器托管服务，其运维人员仅在故障排查时可能接触到加密后的备份数据，且受保密协议约束。
- 法律要求：当监管部门依法调取数据时，我们会在法律允许的范围内通知您（除非法律禁止提前告知）。
我们不会与任何广告联盟、数据经纪商或社交媒体平台共享您的个人信息。本平台不展示任何第三方广告，因此不存在广告追踪器（如DoubleClick、Facebook Pixel）的植入。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及GDPR相关条款，您对您的个人信息享有以下权利：
- 知情权：您有权了解我们收集了哪些数据以及如何使用，本政策即为履行告知义务。
- 访问权：您可以通过邮件联系我们，申请获取我们持有的关于您的个人信息副本（如IP地址、Cookie标识符）。我们将在15个工作日内提供。
- 更正权：如果您发现我们记录的信息有误（如错误的邮箱地址），可随时要求更正。
- 删除权：您可以要求我们删除您的个人信息。我们将在一个月内完成删除，除非法律要求保留（如税务记录需保留5年）。
- 撤回同意权：您可以通过浏览器清除Cookie来撤回对分析工具的授权，这不会影响您正常浏览平台内容。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，可向北京市互联网信息办公室或国家网信办举报。
行使上述权利均不收取任何费用。为防止身份盗用，我们可能会要求您提供身份证明文件（如身份证照片）以验证请求的真实性，验证完成后立即删除该文件。
六、信息安全保障措施
我们采用以下技术和管理措施保护您的数据安全：
- 传输加密：整个平台启用HTTPS（TLS 1.3协议），证书由DigiCert签发，确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱、手机号）使用AES-256-GCM算法加密，密钥由独立的密钥管理系统（KMS）保管，每90天轮换。
- 访问控制：仅平台运维工程师和客服人员拥有最低权限的数据访问权限，所有访问操作均记录在审计日志中，监控周期为7×24小时。
- 漏洞管理：我们每季度委托第三方安全公司（如绿盟科技）进行渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。
- 备份策略：数据库每日自动备份至异地灾备中心（杭州节点），备份数据同样加密存储，保留周期为30天。
尽管我们采取了上述措施，但请注意互联网环境并非绝对安全。若发生数据泄露事件，我们将在72小时内通过邮件或站内公告通知您，并上报监管部门。
七、政策更新与通知机制
本隐私政策可能因法律法规变化、业务调整或技术升级而更新。更新后的政策将在本页面发布，并标注"最后更新日期"。对于重大变更（如收集数据类型增加、第三方共享范围扩大），我们会通过以下方式显著通知：
- 在平台首页顶部显示弹窗提示，持续7天；
- 如您留有邮箱地址，将发送邮件通知；
- 在更新后的政策中提供变更摘要，方便您快速了解变化。
若您在本政策更新后继续使用本平台，即视为您已阅读并接受更新后的条款。
八、联系方式与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 数据保护官邮箱：[email protected]
- 客服热线：+86 400-120-8890（工作日 9:00-18:00）
- 邮寄地址：北京市朝阳区望京SOHO T1座 22层 2208室（邮编：100102）
我们承诺在收到您的隐私相关请求后，会在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您的请求涉及紧急情况（如疑似数据泄露），我们将优先处理。