隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最少必要"原则收集信息，仅收集为你提供特定服务所必需的数据。具体分为以下三类：

1. 主动提交的信息：当你在"联系我们"页面填写表单时，我们会收集你的姓名（或昵称）、电子邮箱地址、以及你在消息正文中自愿提供的任何描述性信息（例如你的操作系统版本、网络环境描述）。如果你申请远程协助服务，我们可能需要收集你的即时通讯软件ID（非WhatsApp账号）以便沟通。
2. 自动记录的技术日志：当你访问本平台时，服务器会自动记录你的IP地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径以及从哪个外部链接跳转而来（Referrer）。这些信息仅用于站点安全监控与流量统计分析，存储周期不超过30天。
3. 本地存储数据：我们使用浏览器本地存储（LocalStorage）来记录你的偏好设置，例如深色模式是否开启、教程目录的折叠状态。这些数据仅保存在你自己的设备上，不会上传至我们的服务器。

我们明确声明：本平台不要求你提供WhatsApp账号密码、手机号码或任何能够直接识别你WhatsApp身份的信息。请勿在任何表单中填写此类敏感数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下三个方面，绝不用于与本站服务无关的商业营销或用户画像分析：

• 提供与优化服务：利用你提交的故障描述来定位问题原因，并为你提供针对性的解决方案。例如，如果你反馈"登录WhatsApp网页版时二维码无法显示"，我们可能需要你的浏览器版本号来复现该问题。
• 改进内容质量：通过分析匿名化的访问日志（如页面停留时间、跳出率），我们能够判断哪些教程内容存在表述不清或步骤缺失的问题，从而进行修订。此分析基于聚合数据，不涉及个体用户行为追踪。
• 安全防护与合规：监控异常流量（如DDoS攻击、恶意爬虫），保护站点数据安全。在极少数情况下，若发现违反法律法规或本站使用条款的行为（如试图攻击服务器），我们可能会向相关执法部门提供必要的IP日志信息。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的邮箱地址用于发送未经你主动订阅的营销通讯。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升你的浏览体验。具体使用情况如下：

严格必要的Cookie：这些Cookie是网站运行所必需的，例如用于维护你的匿名会话状态（Session ID），防止跨站请求伪造攻击（CSRF Token）。这些Cookie不会收集你的个人身份信息，且在你关闭浏览器后即失效（会话级Cookie）。

功能性Cookie：用于记住你的界面偏好（如语言选择、字体大小）。这些Cookie的有效期为30天，你可以随时通过浏览器设置清除。

第三方统计工具：我们目前使用自建的、部署在自有服务器上的统计脚本（Matomo），不使用Google Analytics等可能将数据传输出境外的第三方服务。因此，你的访问行为数据（仅含IP前两段、浏览器类型）仅存储在中国境内的服务器上。我们不会使用跨站追踪Cookie来跟踪你在其他网站上的活动。

你可以在浏览器设置中禁用所有Cookie，但这可能导致本站的某些交互功能（如搜索框联想）无法正常使用。

四、第三方数据共享政策

除了以下明确列举的有限情形外，我们不会向任何第三方机构或个人共享你的个人信息：

1. 服务提供商：我们可能将你的邮箱地址共享给为本站提供邮件发送服务的运营商（如阿里云邮件推送），以便向你发送你主动请求的技术支持回复。该服务商仅被允许在为我们提供服务的过程中处理你的数据，且必须遵守保密协议。
2. 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被迫披露必要的用户信息。在法律法规允许的范围内，我们会尝试通知你此类请求的存在（除非法律禁止通知）。
3. 业务转让：如果本平台发生合并、收购或资产出售，你的信息可能作为资产的一部分被转移。在此类事件发生前，我们将通过网站显著公告的方式通知你，并给予你选择退出（Opt-out）的机会。

我们特别强调：由于本平台与WhatsApp官方无任何关联，因此我们不会、也无法向Meta Platforms, Inc.（WhatsApp母公司）传输任何数据。你的WhatsApp使用行为完全受WhatsApp官方隐私政策的管辖。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》以及通用数据保护条例（GDPR）的精神，你对你提交给本平台的数据享有以下权利：

• 访问权：你可以随时通过发送邮件至privacy@fee-cn-whatsapp.com.cn，请求我们提供你所提交过的所有个人信息的副本。我们将在15个工作日内响应。
• 更正权：如果你发现你提交的错误信息（如拼写错误的邮箱地址），可以通知我们进行更正。
• 删除权（被遗忘权）：你可以要求我们删除你的个人信息。我们将在30天内从活跃数据库中移除你的数据，但可能需要在备份系统中保留最长90天（技术限制），且无法单独删除备份中的单条记录。
• 撤回同意权：对于基于你同意而进行的处理（如接收邮件回复），你有权随时撤回同意。撤回后，我们将停止处理你的数据，但这不影响撤回前基于同意进行的处理的合法性。

为保障账号安全，在处理上述请求前，我们需要验证你的身份。验证方式通常为：要求你使用提交信息时的邮箱发送请求邮件，或提供你访问本站时使用的IP地址段信息。

六、信息安全保障措施

我们采用多层次的技术与管理措施来保护你的数据安全：

传输加密：整个站点启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。我们的SSL证书由权威机构颁发，且每90天自动续期。

存储安全：服务器位于中国境内（阿里云华北节点），采用磁盘全盘加密（AES-256）技术。数据库访问权限仅授予经过双因素认证（2FA）的极少数运维人员。

访问控制与审计：所有对用户数据的访问操作均记录在审计日志中，日志保留期为6个月。我们定期（每季度）进行权限复核，确保最小权限原则得到执行。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。如果发生涉及个人信息的泄露事件，我们将在发现后的72小时内通过电子邮件或站内公告通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

我们可能不时修订本隐私说明。任何重大变更（例如收集的数据类型发生变化、引入新的第三方服务商）将通过以下方式通知你：

1. 在本页面顶部显示醒目的"政策更新于2025年X月X日"提示横幅，持续展示至少7天。
2. 如果变更涉及处理目的的改变，我们将再次征求你的明确同意（Opt-in）。

我们建议你定期查看本页面以了解最新政策。继续使用本平台的服务即表示你接受修订后的政策。本政策的最近一次更新日期为2025年1月15日。

若你对本隐私说明有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护专员：privacy@fee-cn-whatsapp.com.cn。我们将在15个工作日内给予答复。如果你对我们的处理方式不满意，你也有权向网信部门等监管机构进行投诉。