隐私说明与数据保护政策

一、信息收集范围与类型

本平台属于内容型网站，主要提供关于WhatsApp网页版的教程与资讯。我们采用"最小化收集"原则，即仅收集为您提供流畅访问体验所必需的最基本信息。

1. 自动收集的日志信息

当您访问本平台时，我们的服务器会自动记录以下技术数据：互联网协议（IP）地址（经过脱敏处理，仅保留前24位）、浏览器类型及版本、操作系统类型、访问时间戳、来源页面URL以及在本站的页面停留时长。这些数据用于生成聚合性的访问统计报告，帮助我们分析哪些教程最受欢迎，以便优化内容布局。

2. 非个人身份识别信息

我们通过第三方统计工具（如Matomo，已配置为匿名化处理）收集非精确位置数据（如城市级别）、设备类型（桌面端或移动端）以及屏幕分辨率。这些信息无法直接或间接识别到您个人。

3. 主动提交的信息

当您通过邮件联系我们时，我们会收集您主动提供的姓名（可选）、邮箱地址以及邮件正文中描述的问题详情。我们仅将此类信息用于回复您的咨询，绝不用于任何营销目的。

特别说明：本平台不涉及任何用户注册、登录或账户系统，因此不收集您的手机号码、WhatsApp账户信息或任何聊天记录内容。我们无法访问您在WhatsApp网页版上的任何通讯数据。

二、信息使用目的与方式

我们仅将收集到的有限信息用于以下明确且合法的目的，不会进行超出必要范围的二次利用。

• 网站安全与防欺诈：利用IP日志监控异常流量模式（如DDoS攻击或恶意爬虫），保障平台服务器稳定运行。相关日志保留周期为30天，到期后自动永久删除。
• 内容优化与体验改进：分析页面热力图及滚动深度数据（基于聚合数据），识别用户在使用教程时可能遇到的卡点，进而优化图文排版及操作步骤描述。
• 用户沟通与支持：使用您提交的邮箱地址，向您回复技术解决方案或反馈处理结果。我们不会向您的邮箱发送任何形式的新闻通讯或推广邮件，除非您单独明确订阅（目前未开通此功能）。
• 法律合规：在面临司法机关依法提出的调查要求时，配合提供必要的日志数据。我们仅会在法律强制要求下披露，并会尽可能提前通知您（在合法范围内）。

我们承诺，在任何情况下，我们都绝不会出售、出租或交易您的任何个人信息给第三方广告商或数据经纪商。

三、Cookie 与追踪技术说明

为了提升您在本站的浏览体验并分析访问数据，我们使用Cookie及类似技术。您可以通过浏览器设置随时控制或删除这些Cookie。

1. 严格必要的Cookie

此类Cookie是网站运行所必需的，用于实现基本的页面导航和访问安全功能。例如，我们设置了一个名为"cf_clearance"的会话Cookie（有效期1小时），用于验证是否为真实浏览器访问，防止垃圾流量。禁用此类Cookie将导致您无法正常浏览网站内容。

2. 分析/性能Cookie

我们使用自托管的Matomo分析服务（数据存储于欧盟境内服务器），该服务设置第一方Cookie（_pk_ref, _pk_id, _pk_ses），用于生成匿名的访问统计信息，如独立访客数、页面浏览量及来源渠道。这些Cookie的有效期最长为13个月。由于我们启用了Matomo的隐私增强功能（IP匿名化），您的完整IP地址不会被存储。

3. 功能偏好Cookie

我们不在本平台设置任何功能偏好类Cookie。此外，我们未接入任何第三方广告网络，因此不存在广告追踪Cookie（如DoubleClick或Meta Pixel）。

您可以通过浏览器设置（如Chrome的"清除浏览数据"）或启用"禁止追踪（DNT）"信号来管理Cookie偏好。但请注意，禁用所有Cookie可能导致部分页面交互功能异常。

四、第三方数据共享与跨境传输

我们秉持严格的"数据最小化共享"原则。目前，我们仅与以下必要的基础设施服务商共享有限的数据，且均签署了具有法律约束力的数据处理协议（DPA）。

除上述服务商外，我们不会向任何其他第三方披露您的信息。由于我们的服务商可能位于境外，涉及的数据跨境传输均依据欧盟标准合同条款（SCCs）或中国网信办发布的《个人信息出境标准合同办法》执行。我们确保所有数据传输均通过TLS 1.3加密协议进行。

请注意，本平台不包含任何外部JavaScript脚本（如Google Fonts、CDN库），以避免因加载外部资源而导致的第三方数据收集风险。

五、您的数据权利与行使方式

根据适用法律，您对您的个人信息享有以下权利。由于我们收集的数据极为有限，这些权利的行使过程非常简便。

• 访问权：您有权要求我们提供我们持有的关于您的个人数据的副本。鉴于我们仅存储邮件沟通记录，您可以通过发送邮件至 privacy@file.cost-cn-whatsapp.com.cn 来索取相关记录。
• 更正权：如果您发现我们记录的邮箱地址有误，您可以随时发送邮件要求更正。
• 删除权（被遗忘权）：您有权要求我们删除您与我们的所有邮件往来记录及包含的任何个人数据。我们将在收到请求后的30天内执行删除操作，并出具书面确认函。
• 限制处理权：您有权要求我们暂停处理您的个人数据（例如，在您对数据准确性提出异议期间）。
• 数据可携权：您有权要求我们以结构化、机器可读的格式（如CSV）向您提供您提交的数据副本。
• 撤回同意权：由于我们的处理基于您的主动联系（即同意），您随时可以撤回该同意，要求停止后续所有通信。

如需行使上述任何权利，请发送邮件至 privacy@file.cost-cn-whatsapp.com.cn。我们将在验证您的身份后（可能需要您回复确认邮件）的15个工作日内完成处理。我们不会对合法的权利请求收取任何费用，但频繁且无理的请求除外。

六、信息安全保障措施

我们深知技术安全是隐私保护的基础。为此，我们采取了多层次的安全防护体系，以抵御未授权访问、数据泄露或篡改风险。

1. 传输层安全：全站启用HTTPS协议，使用TLS 1.3加密标准。这意味着您在浏览器与服务器之间传输的任何数据（包括邮件发送时的页面请求）均经过加密处理。
2. 服务器加固：我们的服务器运行于隔离的虚拟私有云（VPC）环境中，并配置有严格的防火墙规则（仅开放80和443端口）。操作系统内核每两周进行一次安全补丁更新。
3. 访问控制：仅限平台核心运维人员（共3名）拥有服务器后台的SSH密钥访问权限，且所有管理操作均需通过双因素认证（2FA）验证。
4. 数据加密存储：服务器上的日志文件均使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中。
5. 漏洞管理：我们每季度委托第三方安全公司（如Sucuri）进行远程渗透测试，并在发现高危漏洞后的72小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对安全。如不幸发生数据安全事件，我们将在发现后的48小时内通过网站公告及邮件方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

本隐私说明的最近更新日期为2025年03月01日。我们保留根据法律法规变化或平台功能调整适时修改本政策的权利。

当本政策发生重大变更时（例如，我们开始收集新的数据类型，或引入新的第三方分析工具），我们将通过以下方式显著通知您：

• 在网站首页顶部展示为期7天的浮动公告条，注明"隐私政策已更新"。
• 在更新日志页面记录具体的变更内容及生效日期。

重大变更后的继续使用行为将视为您对修订后政策的