隐私说明

一、信息收集范围与类型

本站作为WhatsApp网页版的中文指南站点，其核心功能是提供教程、故障排查及工具推荐。我们遵循"最小必要"原则，仅收集为您提供服务所必需的最少信息。具体收集范围分为以下三类：

1. 您主动提交的信息：当您使用"联系我们"页面中的邮件、工单系统或电话热线时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址、联系电话以及您在问题描述中透露的任何技术环境信息（如操作系统版本、浏览器类型、错误代码等）。这些信息仅用于回应您的咨询或处理您提交的技术工单。

2. 自动采集的日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统类型、访问时间、访问来源URL以及浏览的页面路径。这些日志信息用于分析网站流量趋势、诊断服务器故障及防范恶意攻击。日志数据不会与您的个人身份信息进行交叉关联，且原始日志保存期限不超过30天。

3. 设备与网络信息：为了优化页面加载速度并适配不同屏幕尺寸，我们可能通过JavaScript读取您的屏幕分辨率、浏览器语言设置及网络连接类型（Wi-Fi或蜂窝网络）。此类信息以聚合形式处理，无法单独识别特定个人。

我们特别声明：本站不收集、不存储、不处理您的WhatsApp账号密码、聊天记录、通讯录内容或任何与WhatsApp账号直接关联的敏感数据。WhatsApp网页版的使用行为发生在您与WhatsApp官方服务器之间，本站仅提供知识性指导，不介入任何数据传输过程。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围进行二次利用：

• 服务提供与响应：使用您提交的联系方式回复您的咨询、发送您请求的教程资料或技术解决方案。
• 网站优化与安全：分析日志信息以识别热门页面、发现并修复链接错误、检测并阻止DDoS攻击或爬虫滥用行为。此处理基于我们的合法利益（即保障网站稳定运行与内容安全）。
• 用户画像（不涉及个人识别）：基于聚合流量数据，了解用户偏好的教程主题（如"文件传输"或"多设备连接"），以改进内容结构。该分析仅使用脱敏后的统计数据，不包含任何可直接识别个人身份的信息。
• 法律合规：在法律法规要求或政府机关依法提出调取请求时，配合提供必要的日志信息。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的联系方式发送与本站服务无关的商业推广信息。我们仅在获得您明确单独同意的前提下，才可能向您发送本站的精选内容推送（您可随时通过邮件中的退订链接取消）。

三、Cookie与追踪技术说明

本站使用Cookie和类似的本地存储技术来提升您的访问体验。具体使用情况如下：

1. 必要Cookie：用于维持基本功能，例如记住您的语言偏好（简体中文）、保存工单系统的临时会话标识。此类Cookie无法禁用，否则将影响网站核心功能正常使用。

2. 分析型Cookie：我们使用自托管的Matomo分析工具（而非Google Analytics）来统计页面访问量、来源渠道及用户停留时长。Matomo默认启用IP匿名化处理，且不跨域追踪用户行为。分析数据保留期为14个月，之后自动聚合删除。

3. 功能型Cookie：用于记住您在FAQ页面中的折叠/展开状态，以及"下载"页面中的表格排序偏好。此类Cookie不包含任何个人信息。

我们明确告知：本站不接入任何第三方广告网络，不包含Facebook Pixel、Google Ads等再营销追踪代码。因此，您在本站的浏览行为不会被用于跨站广告投放。您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）随时清除本站的Cookie，但这可能导致部分个性化功能失效。

四、第三方数据共享政策

我们深知数据共享是用户最大的隐私顾虑之一。本站对第三方共享采取"零默认共享"原则，仅在以下特定场景且符合法律要求的前提下进行：

1. 服务提供商（数据处理者）：我们可能将您的工单内容及联系方式分享给提供工单系统SaaS服务的第三方（如Zendesk或自建系统供应商），以便高效管理用户请求。我们会与该等服务商签署严格的数据处理协议（DPA），要求其仅按照我们的指示处理数据，并采取不低于本政策的安全保护措施。

2. 紧急情况：当涉及人身安全、重大财产权益或法律诉讼需要时，我们可能在法律允许的范围内向司法机关或监管机构披露必要信息。

3. 业务转让：如果本站发生合并、收购或资产出售，您的个人信息可能作为业务资产的一部分进行转移。我们将在转移前通过网站公告或邮件形式通知您，并确保受让方继续受本政策的约束。

除上述情形外，我们不会向任何第三方提供您的个人信息。我们也不会将WhatsApp网页版的使用教程数据与任何第三方分析机构共享，所有内容数据均存储于我们位于中国境内的服务器中。

五、您的权利与选择

依据《个人信息保护法》第四章的规定，您对您的个人信息享有以下完整权利。您可以通过发送邮件至privacy@card-cn-whatsapp.com.cn行使任何一项权利，我们将在15个工作日内予以答复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括您提交的工单历史、邮件往来记录。
• 更正权：如果您发现我们记录的联系方式有误，可随时要求我们进行修正。
• 删除权：您有权要求我们删除您的个人信息，除非法律要求我们必须保留（如涉及未结清的财务纠纷或正在进行的法律调查）。
• 撤回同意权：对于基于您同意而进行的处理（如接收精选内容推送），您可随时撤回同意，撤回不影响撤回前处理的合法性。
• 限制处理权：在特定条件下，您有权要求我们暂停处理您的个人信息（例如，当您对信息的准确性提出异议时）。
• 数据可携带权：对于您主动提交的信息，您有权要求我们以结构化、机器可读的格式提供给您或传输至您指定的其他方。

请注意，由于本站不涉及用户账号体系（无需注册登录），大部分访问行为产生的日志信息均为匿名化数据，无法关联到特定个人。因此，对于日志类信息，我们可能无法响应您的访问或删除请求——但此类数据本身无法识别您的身份。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的信息安全无虞。在技术层面，本站全站启用HTTPS（TLS 1.3协议）加密传输，所有数据在浏览器与服务器之间均经过加密处理；服务器部署于国内主流云服务商的高可用集群，并配置Web应用防火墙（WAF）以拦截SQL注入、XSS跨站脚本等常见攻击；数据库采用主从分离架构，备份数据加密存储于异地灾备中心，保留周期为90天。

在管理层面，我们实行"最小权限"原则——仅授权极少数技术支持人员可访问用户工单数据，且所有访问操作均记录在审计日志中。我们每年至少开展一次内部隐私合规培训，并定期进行渗透测试与漏洞扫描（每季度一次）。即使发生安全事件，我们将在发现后的72小时内通过邮件或网站显著位置公告的方式通知受影响的用户，并向监管机构报告。

需要特别说明的是，WhatsApp网页版本身的消息内容采用端到端加密，WhatsApp官方也无法读取。本站不参与也不接触任何WhatsApp消息数据的传输链路，因此您的WhatsApp聊天内容安全完全由WhatsApp官方保障。