隐私说明：我们如何保护你的WhatsApp网页版使用数据
在伴随着全球数字经济的蓬勃发展，WhatsApp网页版已成为办公场景中处理敏感业务信息的重要工具，因此数据隐私保护是我们运营ai.whatapp-free.com.cn站点的首要原则。本隐私说明详细阐述我们作为信息服务提供方，在用户访问和使用本站点过程中收集、使用、存储及保护个人信息的具体实践。请务必在继续使用本站点前仔细阅读本政策。
我们的隐私政策完全遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及Meta平台的数据使用规范。我们承诺绝不向任何第三方出售用户数据，所有数据收集行为均基于"最小必要"原则，即仅收集提供服务所必需的信息。本政策最近更新于2024年12月15日，版本编号为PRIV-2024-12。
信息收集范围与类型
根据不同的交互场景，我们收集的信息分为三类：主动提供的信息、自动采集的信息以及第三方来源信息。
主动提供的信息：当你在本站点提交联系表单、订阅邮件通知或参与在线调查时，我们会收集你的姓名、电子邮箱地址、公司名称（选填）以及你自愿填写的留言内容。这些信息仅用于回应你的咨询或提供所请求的服务。例如，当你通过"联系我们"页面提交技术支持请求时，我们会保留你的邮箱地址和问题描述，以便持续跟进直至问题解决。
自动采集的信息：当你访问本站点时，服务器会自动记录标准访问日志，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径以及从哪个网站跳转而来（Referrer）。这些日志数据仅用于站点安全监控（如检测DDoS攻击）和内容性能优化（如分析哪些教程页面最受欢迎），保留期限不超过30天。
第三方来源信息：若你通过社交媒体平台（如LinkedIn、Twitter）上的分享链接进入本站点，我们可能会收到该平台提供的有限信息（如来源平台名称），但这些信息不包含任何个人身份识别数据。
信息使用目的与方式
所有收集到的信息仅用于以下明确目的，不会超出必要范围进行二次利用：
- 服务提供与响应：使用你提交的邮箱地址回复你的咨询、发送所请求的教程资料或企业方案文档。
- 内容优化与用户体验改进：分析匿名化的访问数据（如页面停留时间、点击热图），以调整教程结构、改进导航设计。例如，若我们发现大量用户搜索"多设备登录"相关关键词，我们会优先更新该主题的教程内容。
- 安全与合规：利用IP地址和访问日志进行异常行为检测，防止恶意爬虫、暴力破解等安全威胁，并满足法律合规要求。
- 邮件订阅服务：若你主动订阅了我们的月度更新摘要，我们会使用你的邮箱发送相关内容。每封邮件均包含一键退订链接，退订后你的邮箱地址将从订阅列表中永久删除。
我们明确禁止将用户数据用于任何形式的广告定向、用户画像或机器学习模型训练。所有数据分析均基于聚合数据（Aggregate Data），即经过脱敏处理、无法识别个人身份的数据集。
Cookie与追踪技术说明
本站点使用必要的Cookie和本地存储技术以提升浏览体验。具体如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持用户会话状态，防止跨站请求伪造（CSRF）攻击 | 浏览器关闭后失效 |
| 偏好设置Cookie | theme_pref | 记忆用户的深色/浅色模式偏好 | 365天 |
| 分析统计Cookie | _ga, _gid | 使用Google Analytics进行匿名访问统计（已启用IP匿名化） | 最长730天 |
| 本地存储 | reading_progress | 记录教程页面的阅读进度，以便用户下次继续阅读 | 永久（可手动清除） |
我们未使用任何跨站追踪Cookie、Flash Cookie或指纹识别技术。用户可在浏览器设置中禁用第三方Cookie或全部Cookie，但请注意，禁用严格必要Cookie可能导致站点的表单提交功能无法正常使用。我们不会将Cookie数据与任何个人身份信息关联。
第三方数据共享与跨境传输
我们采取"零出售、零共享"的默认原则。仅在以下特定情形下，可能会向特定第三方披露必要信息：
服务提供商：我们使用阿里云（中国境内）作为网站托管服务商，使用SendGrid作为邮件发送服务商。这些服务提供商仅在为我们提供服务所需的范围内处理数据，并签署了严格的数据处理协议（DPA），不得将数据用于任何其他目的。所有服务器节点均位于中国境内（华东1-杭州区域），确保数据存储符合PIPL关于数据本地化的要求。
法律要求：若收到具有法律效力的政府机关调查令、法院传票或法律法规明确要求的披露请求，我们将在法律允许的范围内进行响应。在收到此类请求时，我们会进行合法性审查，并尽可能通过法律途径缩小披露范围。
业务转让：若未来发生合并、收购或资产转让，用户数据可能作为资产的一部分进行转移。我们将通过网站公告和电子邮件方式提前通知用户，并确保受让方继续遵守本隐私政策的约束。
除上述情况外，我们不会向任何第三方出售、出租、交易或分享你的个人信息。我们也不会将数据用于与本站点服务无关的交叉营销。
用户权利与数据管理
根据《个人信息保护法》和GDPR，你享有以下与个人数据相关的权利。所有权利请求均可通过发送邮件至[email protected]提交，我们将在15个工作日内完成处理。
- 访问权：你可以请求获取我们持有的关于你的所有个人信息的副本，包括收集来源、使用目的和存储期限。
- 更正权：若你发现我们存储的个人信息不准确或不完整，有权要求进行更正或补充。
- 删除权（被遗忘权）：你可以要求我们删除你的个人信息。除非法律要求必须保留（如税务记录），否则我们将在30天内执行删除操作。
- 限制处理权：在特定情况下（如正在核实信息准确性），你可以要求我们暂时停止处理你的数据。
- 数据可携带权：你有权以结构化、机器可读的格式获取你提供给我们的数据，并将其传输给其他数据控制者。
- 撤回同意权：对于基于你同意而进行的数据处理活动（如邮件订阅），你有权随时撤回同意，撤回后我们将停止相关处理。
为了保障账户安全，在响应上述请求前，我们可能需要验证你的身份（如确认请求邮箱与提交记录一致）。我们不会对合理的请求收取费用，但若请求明显超出合理范围（如重复提交相同请求），我们可能会收取合理的管理成本费。
信息安全保障措施
我们采用多层次的安全防护体系，确保数据在传输和存储过程中的机密性、完整性和可用性：
传输加密：全站启用TLS 1.3加密协议，使用2048位RSA证书。用户与服务器之间的所有通信均经过加密，防止中间人攻击。我们的SSL证书由DigiCert签发，浏览器地址栏会显示安全锁标志。
存储加密：数据库中存储的个人信息（如邮箱地址）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文数据。
访问控制：服务器采用基于角色的访问控制（RBAC）机制，仅授权运维人员可访问生产环境数据库。所有敏感操作均记录审计日志，日志保留期限为180天。
漏洞管理：我们每季度聘请第三方安全公司进行渗透测试和代码审计，并在发现高危漏洞后的72小时内完成修复。同时，我们订阅了CVE漏洞库和Meta安全公告，确保及时应对已知威胁。
数据备份：数据库每日凌晨进行全量备份，备份文件加密存储于异地的对象存储服务中，保留周期为30天。在发生灾难性故障时，我们承诺恢复时间目标（RTO）不超过4小时。
政策更新通知与联系我们
我们可能不时更新本隐私政策，以反映技术变化、法律要求或业务发展。重大变更将通过以下方式通知：在网站首页发布显著公告（持续至少7天）、向订阅用户发送邮件通知（若涉及处理目的变更）。政策顶部的"最近更新日期"将同步修改，历史版本存档可发送邮件索取。
若你对本隐私政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：
隐私专员邮箱：[email protected]
通信地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼（邮编：201203）
我们将在15个工作日内回复你的隐私相关请求。若你认为我们的处理方式侵犯了你的合法权益，你有权向当地网信部门或个人信息保护机构进行投诉。我们重视每一位用户的信任，并将持续完善隐私保护机制。