隐私说明 - WhatsApp网页版中文指南平台
本隐私政策最后更新于2024年5月20日。我们深知隐私对你的重要性。本页面详细说明当您访问swift.whatapp-blog.com.cn（以下简称"本网站"）时，我们如何收集、使用、存储和保护您的个人信息。请在使用本网站服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站的交互方式，我们可能收集以下类别数据：
- 设备信息：包括IP地址（用于安全防护和地域统计）、浏览器类型及版本、操作系统、屏幕分辨率、语言偏好。此类信息通过HTTP请求头自动获取。
- 日志数据：当您访问本站时，服务器自动记录访问时间、浏览的页面路径、点击事件、停留时长、跳转来源（如搜索引擎、外部链接）。日志数据不包含您的姓名或直接联系方式。
- 主动提交的信息：当您通过"联系我们"页面发送邮件、提交工单或订阅邮件列表时，我们会收集您的电子邮箱地址、姓名（可选）以及您在邮件正文中主动提供的问题描述。
- Cookie标识符：我们使用Cookie存储您的偏好设置（如语言选择）和匿名访问标识。详细说明见第三节。
- 搜索关键词：当您使用站内搜索功能时，我们会记录搜索词以优化内容推荐，但不会与您的个人身份关联。
我们明确声明：本网站不收集您的WhatsApp账号密码、聊天记录、通讯录内容或任何通过WhatsApp网页版传输的消息数据。WhatsApp网页版的消息同步由Meta服务器直接处理，我们无法访问任何端到端加密的通讯内容。
二、信息使用目的与合法依据
我们仅将收集的信息用于以下明确目的，且不会超出必要范围进行处理：
- 网站运营与安全：使用IP地址和日志数据识别恶意访问、DDoS攻击和爬虫行为，保障服务器稳定运行。该处理基于我们的合法利益（网络安全）。
- 内容优化与个性化：分析页面浏览数据和搜索关键词，了解用户对哪些教程主题更感兴趣，从而调整内容优先级。该处理基于您的同意（Cookie同意横幅）。
- 用户支持响应：使用您提交的邮箱地址回复工单、解答疑问。该处理基于履行服务合同或您的明确请求。
- 邮件订阅服务：如果您主动订阅周报，我们使用您的邮箱发送更新通知。您可随时通过邮件中的退订链接取消订阅。该处理基于您的明确同意。
- 法律合规：在法律法规要求的范围内，配合监管机构调查或司法程序提供必要数据。
我们承诺：不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们也不会使用您的数据训练人工智能模型。
三、Cookie与追踪技术说明
本网站使用Cookie和类似的本地存储技术来提升您的浏览体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持会话状态，防止跨站请求伪造 | 会话结束即删除 |
| 偏好Cookie | lang_pref | 记忆您的语言偏好和字体大小设置 | 1年 |
| 分析Cookie | _ga, _gid | 匿名统计页面访问量、来源渠道（使用Google Analytics） | 最长2年 |
| 同意管理Cookie | cookie_consent | 记录您对Cookie政策的同意状态 | 6个月 |
您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致网站部分功能（如工单提交）无法正常使用。我们使用的分析工具已开启IP匿名化功能，您的完整IP地址不会被存储。
四、第三方数据共享与跨境传输
我们仅在以下特定情形下与第三方共享您的数据，且所有第三方均需遵守保密义务：
- 网站托管服务商：我们的服务器位于中国境内（阿里云上海节点），托管商仅作为数据处理者，无权将数据用于任何其他目的。
- 邮件服务提供商：我们使用专业邮件发送服务（如SendCloud）来投递订阅邮件。该服务商仅处理您的邮箱地址，不得用于其他用途。
- 分析服务提供商：Google Analytics（谷歌分析）作为我们的流量分析工具，可能将匿名化处理后的数据（不含IP完整地址）传输至美国服务器。该传输基于欧盟标准合同条款（SCCs）或谷歌的欧盟-美国数据隐私框架认证。
- 法律强制要求：当收到具有法律效力的传票、法院命令或监管要求时，我们可能在法律允许的范围内披露必要信息。
除上述情况外，我们不会主动向任何第三方提供您的个人信息。我们也不会与Meta Platforms, Inc.（WhatsApp母公司）共享您的浏览数据。
五、您的数据权利与选择
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下权利：
- 访问权：您可以要求我们提供所持有的关于您的个人数据副本。
- 更正权：如果您的信息不准确或不完整，您可以要求我们予以更正。
- 删除权（"被遗忘权"）：您可以要求我们删除您的个人数据，除非法律要求我们必须保留。
- 限制处理权：在特定条件下，您可以要求我们暂时停止处理您的数据。
- 数据可携带权：您可以要求以结构化、机器可读的格式获取您提供给我们的数据。
- 撤回同意权：对于基于同意进行的处理（如邮件订阅），您可以随时撤回同意。
- 投诉权：您有权向当地数据保护监管机构提出投诉。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内（法定要求为30日内）完成身份验证并处理您的请求。身份验证可能需要您提供注册邮箱或提交工单时的相关信息。
六、信息安全保障措施
我们采取了以下技术和管理措施保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 访问控制：服务器管理后台启用多因素认证（MFA），仅授权运维人员可访问日志数据。
- 数据脱敏：在分析日志时，IP地址会经过哈希处理，且日志保留期限不超过6个月。
- 安全审计：每季度进行漏洞扫描和渗透测试，并及时修复发现的安全隐患。
- 员工培训：所有团队成员每年接受数据保护与安全意识培训，并签署保密协议。
尽管我们采取上述措施，但请注意，互联网传输或电子存储方法并非100%安全。如果发生数据泄露事件，我们将在72小时内通过网站公告和邮件方式通知受影响的用户，并报告相关监管机构。
七、政策更新与通知机制
我们可能不时更新本隐私政策，以反映法律法规变化、业务流程调整或技术升级。政策更新后，我们将在网站首页显著位置发布公告，并更新页面顶部的"最后更新日期"。
对于重大变更（如收集数据类型变化、数据使用目的改变），我们将通过您预留的邮箱发送单独通知，并重新征求您的同意（如适用）。建议您定期查看本页面，以了解我们如何保护您的信息。
本政策的解释权归swift.whatapp-blog.com.cn运营团队所有。如果您对本政策有任何疑问，请通过 [email protected] 与我们联系，我们将在3个工作日内回复。