隐私说明 - WhatsApp网页版中文服务

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。根据您与我们的交互方式不同，收集的数据分为以下三类：

1. 自动收集的技术数据

当您访问本站时，服务器日志会自动记录以下信息：IP地址（经过哈希处理）、浏览器类型及版本、操作系统类型、访问时间戳、来源页面URL、停留时长。这些数据用于分析网站流量趋势和诊断服务器故障，保存期限为30天，过期后自动删除。

2. 您主动提交的个人信息

当您通过联系我们页面提交咨询表单、发送电子邮件或使用在线聊天功能时，我们可能收集：姓名（或昵称）、电子邮箱地址、电话号码（选填）、您主动描述的问题内容。其中，电子邮箱为必填项，用于回复您的咨询；电话号码仅在您要求电话回拨时才会收集。

3. Cookie及本地存储数据

我们使用Cookie来记住您的偏好设置（如语言选择、页面字体大小）以及分析用户行为。具体使用的Cookie类型包括：必要Cookie（维持会话）、分析Cookie（统计访问量）、功能Cookie（记住登录状态）。我们不会使用任何广告追踪Cookie。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的：

• 提供与维护服务：使用您的邮箱回复咨询、处理工单、发送您主动请求的教程资料（如PDF版《WhatsApp网页版高清模式使用手册》）。
• 改进网站体验：分析匿名化的技术数据（如浏览器类型分布、页面停留时长）以优化页面加载速度（当前平均加载时间1.8秒）和内容布局。
• 安全防护：检测异常流量（如DDoS攻击、恶意爬虫），保护网站及用户数据安全。在发生安全事件时，我们可能在必要时保留相关日志至90天用于取证。
• 法律合规：根据监管机构要求，在法定范围内配合提供必要的数据信息。

我们承诺：绝不将您的个人信息用于任何与上述目的无关的用途，绝不向任何第三方出售或出租您的数据，绝不在未经您明确同意的情况下向第三方共享您的数据（法律强制要求除外）。

三、Cookie与追踪技术详细说明

为了让您更清晰地了解Cookie的使用情况，我们列出本站使用的所有Cookie及其生命周期：

您可以通过浏览器设置（如Chrome的「设置→隐私和安全→清除浏览数据」）随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致网站部分功能（如在线聊天）无法正常使用。我们使用的分析工具为Google Analytics 4，其数据保留期限设置为14个月，且已启用IP匿名化功能。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方服务提供商共享必要的数据，并确保所有合作方均签署数据处理协议（DPA），承诺遵守同等隐私保护标准：

• 云计算服务商：我们的服务器托管于阿里云（中国大陆节点），您的技术日志数据存储于上海地域的数据中心。阿里云作为数据处理者，仅能按我们的指令访问数据。
• 客户支持平台：我们使用第三方工单系统（如Zendesk）处理用户咨询邮件。您在邮件中提交的姓名和邮箱地址会传输至该平台，存储期限为工单关闭后180天。
• 数据分析工具：Google Analytics（美国节点）接收匿名化的访问统计数据，不包含任何个人身份信息。
• 法律合规要求：若收到具有法律效力的传票、搜查令或监管机构正式要求，我们将在法律允许的范围内进行审查，并仅在确认请求合法合规后提供必要的数据。

除上述场景外，我们不会将您的数据共享给任何其他第三方。我们从未参与、也永远不会参与任何数据买卖交易。

五、您的权利：访问、修改与删除

根据PIPL及GDPR，您对您的个人信息享有以下权利，您可以通过发送邮件至[email protected]行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
2. 更正权：若您发现我们存储的您的个人信息不准确或不完整，您有权要求更正。
3. 删除权（被遗忘权）：在以下情况下，您有权要求我们删除您的个人信息：数据不再用于收集目的、您撤回同意、数据被非法处理、法律规定的其他情形。
4. 撤回同意权：若您此前同意我们处理您的数据，您可随时撤回同意，撤回不影响撤回前处理的合法性。
5. 数据可携带权：您有权要求我们以结构化、常用、机器可读的格式向您或您指定的第三方传输您的数据。
6. 投诉权：若您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构投诉。

所有权利请求均免费，我们会在收到请求后的15个工作日内完成处理。若请求涉及复杂数据操作，处理期限可延长至30个工作日，届时我们会主动通知您。

六、信息安全保障措施

我们采用「纵深防御」策略保护您的数据安全，具体措施包括：

• 传输加密：全站启用TLS 1.3加密协议，使用2048位RSA证书，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：数据库中的个人信息字段（邮箱、电话）使用AES-256算法加密存储，密钥由独立密钥管理系统（KMS）保管，定期轮换。
• 访问控制：仅授权人员（客服团队、运维团队）可按需访问用户数据，所有访问操作均记录审计日志，日志保留365天。
• 漏洞管理：每季度进行外部渗透测试（由第三方安全公司执行），每两周扫描一次已知漏洞（CVE），并在48小时内完成高危漏洞的修复。
• 员工培训：所有员工每年接受至少4小时的数据隐私保护培训，并通过考核后方可上岗。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如不幸发生数据安全事件，我们将在72小时内通过邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

我们可能不时更新本隐私说明，以反映法律法规变化、业务功能调整或技术升级。每次更新后，我们会在本页面顶部显示「最近更新日期」，并在重大变更时（如收集数据类型变化、共享对象变更）通过以下方式之一通知您：

• 在网站首页发布显著公告，持续至少7天；
• 向您预留的电子邮箱发送通知邮件（仅限主动提交过邮箱的用户）。

本隐私说明的最近更新日期为2025年6月1日。若您在更新后继续使用我们的服务，即视为您接受修订后的隐私说明。若您不同意修订内容，您有权停止使用服务并行使删除权。

八、联系我们与数据保护官