信息收集范围与类型：透明告知，最小化采集
本隐私说明适用于gate.whatapp-blog.com.cn（以下简称「本站」）及其所有子页面。我们深知，当您使用WhatsApp网页版时，对隐私的敏感度会显著提高，因此我们自身的数据收集策略遵循「最小必要」原则。我们不会收集您的WhatsApp聊天内容、联系人列表、通话记录等任何与您WhatsApp账号相关的数据。您在使用本站时，我们仅可能收集以下三类信息：
- 自动采集的技术日志：包括您的IP地址（脱敏处理，仅保留前三个网段）、浏览器类型及版本、操作系统、访问时间、浏览的页面路径。这些数据用于我们分析内容受欢迎程度和排查网站故障，保留周期为30天，过期自动删除。
- 您主动提交的信息：当您通过邮件、工单系统联系我们时，我们会收集您提供的邮箱地址、姓名（可选）以及您描述的问题内容。这些信息仅用于处理您的咨询，不会用于任何营销目的。
- 非敏感性的偏好设置：如果您使用我们开发的「预览增强套件」（PreviewPlus），该扩展会将您的界面偏好（如预览行数、颜色主题）存储在浏览器本地存储（LocalStorage）中，此数据不会上传至我们的服务器。
信息使用目的与方式：数据只为您服务
我们收集上述信息的唯一目的，是提升您在本站获取WhatsApp网页版相关知识的效率与准确性。具体而言，技术日志用于生成聚合性的访问分析报告（例如，我们通过分析发现，关于「多设备登录」的教程在每周一的访问量是平日的2.3倍，因此我们会调整内容更新计划）。我们绝不会将您的个人信息出售、出租或用于任何与本站服务无关的商业活动。
对于您提交的工单和邮件内容，我们会在问题解决后的90天内进行加密存档，用于训练我们的客服质量模型和优化常见问题库。在存档前，我们会自动去除所有能识别您个人身份的信息（如邮箱地址中的用户名部分）。我们承诺，所有人工客服在处理工单时，均需经过双重身份验证，以防止内部数据泄露。
第三方数据共享政策：零共享，除非法律强制
我们承诺，在未经您明确授权的情况下，我们不会与任何第三方共享您的个人信息。这一原则适用于我们的母公司、子公司、关联公司以及未来的合作伙伴。我们不会向广告联盟、数据经纪商或任何商业情报机构提供您的数据。
唯一可能的例外是，当中国政府或其他具有合法管辖权的监管机构依据法定程序（如搜查令、法院传票）要求我们提供特定数据时，我们会配合。在此情况下，我们会严格审查该请求的合法性，并在法律允许的范围内，尽可能缩小数据披露的范围。我们也会在披露后的合理时间内，通过网站公告通知所有用户（除非法律禁止我们这样做）。
用户权利：查看、修改与删除您的数据
根据《中华人民共和国个人信息保护法》及相关法规，您对您在本站产生的个人数据享有充分的权利。您有权要求我们提供一份我们持有的关于您的个人信息副本。由于我们收集的数据极其有限，这一请求通常会在7个工作日内处理完毕。
- 访问权：您可以通过发送邮件至 [email protected]，申请查看我们持有的您的技术日志（需提供您的IP地址以进行匹配）。
- 更正权：如果您认为我们记录的关于您的信息有误，您可以要求我们进行更正。
- 删除权：您可以要求我们删除您的个人数据。请注意，由于技术日志在30天后会自动删除，因此您通常只需请求删除您提交的工单内容。我们会在收到请求后的48小时内执行删除，并向您发送确认邮件。
- 撤回同意权：对于基于「同意」而进行的处理，您有权随时撤回。您可以通过清除浏览器Cookie来撤回对偏好记忆的同意。
信息安全保障措施：技术与管理双重防线
我们采用行业领先的安全措施来保护您的数据。在传输层面，本站全站启用HTTPS加密（TLS 1.3协议），确保您在浏览页面或提交工单时，数据在传输过程中不被窃听或篡改。在存储层面，所有包含个人信息的数据库均采用AES-256算法进行静态加密，加密密钥由独立的密钥管理系统（KMS）保管，且定期轮换。
在管理层面，我们实行严格的「最小权限」原则。仅有负责运维和客服的必要人员才能访问包含个人信息的数据库，且每次访问都会触发审计日志。我们每年至少进行一次内部安全审计和一次外部渗透测试。最近一次外部渗透测试（2024年8月）的结果显示，本站未发现高危或中危漏洞。
虽然我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取必要的防护措施，例如：不要在公共电脑上使用「记住我」功能，定期清理浏览器Cookie，以及不要向任何人透露您收到的验证码。
政策更新通知机制：及时告知，持续改进
随着法律法规的更新和本站业务的发展，我们可能会不时修订本隐私说明。我们承诺，任何重大变更（例如新增数据收集类型、扩大数据使用范围）都会提前至少7天在本页面顶部以醒目横幅的形式进行通知。对于非重大变更（如措辞优化、格式调整），我们将直接更新页面底部的「最后修订日期」。
本政策的最后修订日期为2024年10月15日。我们建议您每次访问本站时，花一分钟时间查看本页面，以了解我们最新的隐私实践。我们不会在未经您明确同意的情况下，以与本隐私说明所述目的不符的方式处理您的个人信息。
隐私相关问题联系方式：专人专责
如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：
邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号（仅接受书面函件）
我们将在收到您请求后的48小时内确认，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向有关监督部门（如网信办）进行投诉。我们珍视您的信任，并将以最大的诚意和努力保护您的隐私权益。