隐私说明：WhatsApp网页版数据保护与用户权益保障

信息收集范围与类型

我们秉持"最小化收集"原则，仅收集为你提供高质量服务所必需的信息。根据不同的使用场景，我们可能收集以下几类数据：

• 账户信息：当你注册我们的论坛账号或订阅邮件服务时，我们会收集你的邮箱地址、用户名以及你主动提供的偏好设置。
• 使用日志数据：当你访问我们的网站时，服务器会自动记录你的IP地址、浏览器类型、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些数据用于分析网站流量和优化内容布局。
• 设备信息：我们会收集你的设备型号、屏幕分辨率、操作系统版本以及设备标识符（仅限匿名化处理后的IDFA/GAID），以确保我们的内容在不同设备上能够正常显示。
• 主动提交的信息：当你通过联系我们页面提交问题、参与问卷调查或申请商务合作时，我们会收集你主动填写的信息，包括姓名、联系方式、问题描述等。

需要特别说明的是，我们不会收集你的WhatsApp聊天记录、通讯录内容、通话记录或任何通过WhatsApp网页版传输的消息数据。WhatsApp的端到端加密机制确保了我们作为第三方无法访问这些内容。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，绝不会用于与这些目的无关的用途：

1. 提供服务与支持：使用你提交的联系方式回复你的咨询、处理你的技术支持请求、发送你订阅的内容更新。
2. 改进网站体验：分析使用日志数据，了解用户最关注的内容类型，优化页面导航和信息架构。例如，我们发现大量用户搜索"WhatsApp网页版Bing"相关关键词，因此专门开设了SEO优化策略专栏。
3. 安全与防欺诈：通过IP地址和访问模式分析，识别并阻止恶意爬虫、DDoS攻击和其他非法访问行为。
4. 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查和取证。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。所有数据使用行为均符合《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的相关规定。

Cookie 与追踪技术说明

我们的网站使用Cookie和类似技术来提升你的浏览体验。Cookie是存储在浏览器中的小型文本文件，用于识别你的设备并记住你的偏好设置。

我们使用的Cookie类型

你可以在浏览器设置中管理或删除所有Cookie。需要注意的是，禁用必要Cookie可能导致网站部分功能无法正常使用，例如无法登录论坛或无法提交联系表单。我们使用的分析工具包括Microsoft Clarity，该工具会记录鼠标移动和点击行为（匿名化处理），用于优化页面交互设计。

第三方数据共享政策

我们不会主动向第三方共享你的个人信息，但在以下特定场景中，我们可能会与经过严格筛选的合作伙伴进行有限的数据交互：

• 云服务提供商：我们的网站托管在华为云服务器上，云服务商可能因维护目的接触到服务器日志数据，但已签署严格的保密协议。
• 分析服务提供商：我们使用Microsoft Clarity和百度统计进行网站行为分析，这些服务商会处理匿名化的使用数据，但无法识别你的个人身份。
• 广告合作伙伴：当你在Bing或Google上看到我们的广告时，广告平台可能通过Cookie追踪广告点击行为，但我们不共享你的具体个人信息。
• 法律要求：当监管机构依法要求提供数据时，我们会在法律允许的范围内进行配合，并尽可能提前通知你（除非法律禁止）。

我们承诺，所有第三方合作伙伴均需遵守与我们同等级别的数据保护标准。我们每年会进行一次第三方数据安全审计，确保合作方的合规性。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》，你对自己的个人数据享有以下权利。你可以随时通过联系我们的数据保护专员来行使这些权利：

1. 访问权：你可以要求我们提供你所提交的所有个人数据的副本，我们会在15个工作日内以结构化、机器可读的格式提供。
2. 更正权：如果你发现我们存储的个人信息有误，可以随时要求我们进行修正。例如，更改你的邮箱地址或联系方式。
3. 删除权（被遗忘权）：你可以要求我们删除你的所有个人数据。请注意，删除请求可能需要保留某些数据以遵守法律义务（如税务记录）。
4. 撤回同意权：如果你之前同意我们使用你的数据用于特定目的（如邮件订阅），你可以随时撤回同意，撤回后我们将停止该用途的数据处理。
5. 数据可携带权：你可以要求我们将你的个人数据以常用格式（如CSV或JSON）导出，以便转移到其他服务商。

行使上述权利无需支付任何费用。我们会在收到请求后的15个工作日内完成处理。如果请求涉及复杂的技术操作，最多可延长至30个工作日，我们会提前通知你延期的原因。

信息安全保障措施

我们采用多层次的安全防护体系，确保你的数据免受未授权访问、泄露或篡改。具体措施包括：

• 传输加密：所有网站流量均通过TLS 1.3协议进行加密传输，确保数据在传输过程中的机密性和完整性。
• 存储加密：服务器上的敏感数据使用AES-256算法进行加密存储，密钥由独立的密钥管理系统（KMS）管理。
• 访问控制：只有经过授权的核心运维人员才能访问生产环境数据，所有访问操作均记录在审计日志中。
• 漏洞管理：我们每季度进行一次渗透测试和代码安全审计，及时修复已知漏洞。2023年共发现并修复了3个中危漏洞和1个高危漏洞。
• 员工培训：所有员工每年必须完成数据保护与隐私合规培训，并签署保密协议。

尽管我们采取了上述措施，但没有任何网络传输或存储系统是100%安全的。如果发生数据泄露事件，我们将在72小时内通知受影响的用户，并按照法律要求向监管机构报告。

政策更新通知与联系方式

我们可能会根据法律法规的变化或业务功能的调整，不时更新本隐私说明。重大变更（如收集数据类型的变化、数据共享政策的调整）将通过以下方式通知你：

• 在网站首页发布显著的通知横幅，持续至少7天。
• 向你注册时提供的邮箱发送更新摘要（如果你订阅了通知服务）。
• 在更新后的隐私说明末尾标注生效日期。

如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护专员：

数据保护专员邮箱：[email protected]

邮寄地址：中国北京市海淀区中关村软件园8号楼5层，数据保护专员收（邮编：100094）

我们会在15个工作日内回复你的所有隐私相关请求。如果你对我们的答复不满意，你可以向当地网信部门或个人信息保护机构投诉。

本隐私说明最后更新日期：2024年2月20日