隐私说明与数据保护政策
本隐私政策适用于 stack.whatapp-wiki.com.cn（以下简称"本网站"），更新日期：2024年10月1日。我们深知隐私对您的重要性，因此以最高标准保护您的个人信息，并完全遵守《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求。
一、信息收集范围与类型
在您访问本网站的过程中，我们可能收集以下三类信息：
- 您主动提供的信息：当您通过"联系我们"页面发送邮件、提交表单或参与问卷调查时，我们会收集您的姓名、邮箱地址、问题描述等必要信息。这些信息仅用于回复您的咨询，保存期限不超过12个月。
- 自动收集的日志信息：当您浏览本网站时，服务器会自动记录IP地址、浏览器类型（User-Agent）、操作系统、访问时间、来源页面、点击流数据。这些信息用于分析网站流量趋势和优化内容布局，无法直接识别个人身份。
- 设备信息：包括屏幕分辨率、语言偏好、时区设置。此类数据以聚合形式呈现，例如"45%的用户使用Chrome浏览器访问"，不会关联到具体个人。
我们特别声明：本网站不收集您的WhatsApp账号密码、聊天记录内容、通讯录数据。通过WhatsApp网页版，您对任意消息单击右键即可弹出功能列表，但该操作完全发生在您的本地浏览器与WhatsApp官方服务器之间，我们无法访问任何消息数据。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，且不会超出必要范围使用：
- 提供与优化服务：分析教程页面的阅读完成率、右键菜单技巧的点击热度，以改进内容质量。例如，如果数据显示"星标"功能教程的跳出率过高，我们会重写该章节。
- 安全防护：通过IP地址识别异常流量（如DDoS攻击、爬虫抓取），保障网站正常访问。我们保留日志的最长期限为30天，之后自动匿名化处理。
- 用户沟通：当您主动联系时，使用您的邮箱回复问题。我们不会将您的邮箱用于任何营销推送，除非您明确勾选"订阅月度技巧简报"。
- 法律合规：在收到法院传票、监管机构要求或发现违法内容传播时，依法配合提供必要信息。
我们承诺：不会将您的个人信息出售、出租或交易给任何第三方。所有数据处理活动均记录在案，并定期接受内部审计。
三、Cookie与追踪技术说明
本网站使用Cookie和类似技术来提升您的浏览体验，具体包括：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态（如果您注册了账号） | 会话结束即失效 |
| 偏好Cookie | theme_pref | 记住您选择的暗黑/亮色模式 | 365天 |
| 分析Cookie | _ga（Google Analytics） | 统计页面访问量、来源渠道（匿名化IP） | 730天 |
| 功能Cookie | search_history | 保存您最近的搜索关键词（最多5条） | 30天 |
您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"增强跟踪保护"）随时删除或阻止Cookie。但请注意，禁用必要Cookie可能导致无法正常浏览教程页面。我们使用Google Analytics进行流量统计，并已开启"IP匿名化"功能（_anonymizeIp()），确保您的IP地址在存储前被截断。
四、第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且所有第三方均签署数据处理协议（DPA）：
- 云服务托管商：本网站托管于阿里云（华东2节点），服务器日志存储于OSS存储桶。阿里云作为数据处理者，仅按我们的指令操作数据。
- 分析服务商：Google Analytics（美国）与百度统计（中国）。我们已配置数据保留期为14个月，且不启用"跨站跟踪"。
- 邮件服务商：SendGrid（用于发送您请求的回复邮件）。我们仅传递您的邮箱地址与回复内容，不包含任何浏览行为数据。
- 法律强制披露：若收到具有法律效力的请求（如搜查令），我们将审查请求的合法性，并仅披露法律要求的最小数据范围。
我们不会与广告联盟、数据经纪商共享任何用户信息。本网站不展示第三方广告，因此不存在广告追踪器。
五、您的权利：访问、修改、删除与撤回同意
依据PIPL第44-47条，您对个人信息享有以下权利：
- 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 privacy@whatapp-wiki.com.cn，我们将在7个工作日内提供结构化、机器可读的副本。
- 更正权：如果您发现信息有误，可随时要求更正。例如，更新您的邮箱地址。
- 删除权：您可以要求删除您的个人信息。除非法律另有规定（如税务记录保留期），我们将在15个工作日内彻底删除。
- 撤回同意权：如果您曾订阅简报，可随时点击邮件底部的"取消订阅"链接，或直接邮件告知。
- 投诉权：若您认为我们的处理侵犯了您的权益，可向上海市网信办或国家网信办举报中心投诉。
为验证身份，您需要在请求邮件中附上以下信息：注册邮箱（如有）、最近一次访问日期（可在浏览器历史中查找）、以及一份手写签名声明。我们不会因您行使权利而收取任何费用。
六、信息安全保障措施
我们采用以下技术与管理措施保护您的数据：
- 传输加密：全站启用TLS 1.3协议，证书由Let's Encrypt签发，确保数据传输过程中的机密性与完整性。
- 存储加密：数据库与日志文件均使用AES-256算法加密，密钥由阿里云KMS托管，定期轮换（每90天）。
- 访问控制：仅网站运维人员拥有服务器SSH访问权限，且强制使用密钥认证+双因素认证（2FA）。
- 安全审计：每季度进行一次漏洞扫描（使用OWASP ZAP），每年聘请第三方安全公司进行渗透测试。
- 数据备份：每日自动备份至异地存储（华东1与华北2），保留周期为30天。备份数据同样加密存储。
尽管我们采取了上述措施，但没有任何系统是100%安全的。若发生数据泄露事件，我们将在72小时内通过邮件或网站公告通知您，并同步报告监管机构。
七、政策更新与联系方式
本政策可能因法律法规变化或业务调整而更新。重大变更（如收集范围扩大、数据共享方新增）将提前30天通过网站首页弹窗通知。非重大变更（如措辞优化）将直接更新页面顶部的"更新日期"。
如您对本隐私政策有任何疑问或投诉，请通过以下方式联系我们的数据保护官（DPO）：
- 邮箱：dpo@whatapp-wiki.com.cn
- 电话：+86 400-888-2024（转3）
- 邮寄地址：上海市浦东新区博云路2号浦软大厦8楼801室（注明"数据保护官收"）
我们承诺在收到咨询后的48小时内确认收悉，并在15个工作日内给出实质性答复。