隐私说明

一、信息收集范围与类型

我们在不同场景下收集的信息分为三类：主动提供的信息、自动采集的信息以及第三方来源信息。主动提供的信息包括：当你通过联系我们页面提交工单时填写的姓名、电子邮箱地址、问题描述；当你订阅我们的更新通知时提供的邮箱地址。自动采集的信息包括：通过Cookie和类似技术收集的设备信息（如浏览器类型、操作系统版本、屏幕分辨率）、日志信息（如访问时间、浏览的页面路径、点击行为）、网络信息（如IP地址、网络类型）。

第三方来源信息主要涉及当你点击我们网站上的外链跳转至其他平台时，对方平台可能回传的转化数据。但请注意，我们不会主动从第三方购买任何个人数据。在2024年全年，我们处理的用户数据请求中，约92%为技术咨询类，仅8%涉及个人信息查询或删除请求，这反映出我们的数据收集范围相对克制。

特别说明的是，本网站作为WhatsApp网页版的技术导航站，我们不会以任何形式访问、读取或存储你的WhatsApp聊天记录、联系人列表或任何通过WhatsApp传输的图片、文件内容。WhatsApp端到端加密机制确保我们作为第三方站点无法解密这些数据。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下六个方面：第一，提供和维持网站的核心功能，包括页面加载优化、搜索功能实现；第二，改进用户体验，通过分析用户行为数据来调整内容排版和导航结构；第三，提供个性化内容推荐，例如根据你常看的教程类型推送相关更新；第四，履行法律义务，如应对法院传票或监管机构要求；第五，防止欺诈与滥用，识别异常流量和恶意爬虫；第六，用于内部数据分析和市场研究，但所有统计数据均经过匿名化处理，无法追溯到个人。

我们承诺不会将你的个人信息用于任何与上述目的无关的用途。若未来需要将数据用于新的目的，我们会在此页面发布更新通知，并在必要时通过邮件征得你的明确同意。在数据处理方式上，我们采用“最小化原则”，即仅收集实现特定功能所必需的最少数据。例如，我们不会在未获得你同意的情况下，将你的邮箱地址用于营销通讯。

三、Cookie与追踪技术说明

本网站使用Cookie和本地存储技术来提升访问体验。具体而言，我们使用以下类型的Cookie：严格必要Cookie（用于维持会话状态，如记住你的登录偏好，此类Cookie无法禁用）、性能Cookie（通过统计访问量来优化服务器配置，如Google Analytics所使用的Cookie）、功能性Cookie（用于记住你的语言偏好和字体大小设置）。

我们目前未使用任何跨站追踪Cookie（如第三方广告平台的追踪像素）。这意味着我们不会在其他网站上追踪你的行为。我们使用的所有Cookie均为第一方Cookie，即由whatapp-iot.com.cn域名直接设置。Cookie的默认有效期分为两类：会话Cookie在浏览器关闭后即失效；持久Cookie最长保留时间为24个月，到期后自动删除。

你可以通过浏览器设置来管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致网站部分功能无法正常使用，例如无法提交在线工单。我们建议你保留必要Cookie，仅禁用性能Cookie和功能性Cookie。详细的浏览器设置方法可参考Chrome、Edge、Firefox的官方帮助文档。

四、第三方数据共享政策

我们不会出售、出租或交易你的个人信息。在以下有限情况下，我们可能向第三方共享必要的数据：第一，技术服务提供商。我们使用阿里云（服务器托管）、Google Analytics（访问统计）、Mailchimp（邮件通知服务）。这些服务商仅能访问完成其服务所必需的数据，且受到保密协议的约束。第二，法律要求。当我们收到法院命令、政府监管要求或涉及公共安全的请求时，我们可能依法披露相关信息。第三，业务转让。若本网站发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移，转移前我们会通过显著通知告知你。

我们要求所有第三方服务商遵守GDPR（通用数据保护条例）和《中华人民共和国个人信息保护法》的最高标准。例如，Google Analytics的数据保留期限设置为14个月，超过后自动清除。我们与所有数据处理者签订了数据处理协议（DPA），明确数据处理的边界和安全责任。

需要特别说明的是，本网站包含指向WhatsApp官方及第三方教程站点的外链。点击这些链接后，你将离开本网站，此时适用目标网站的隐私政策。我们不对第三方网站的内容和隐私实践负责，建议你在提供个人信息前仔细阅读目标网站的隐私声明。

五、用户权利：查看、修改与删除

根据相关法律法规，你对自己的个人信息享有以下权利：访问权——你可以请求获取我们持有的关于你的个人信息副本；更正权——若你发现我们记录的信息有误，可要求我们及时修正；删除权——你可以要求我们删除你的个人数据，但在某些法定情形下（如涉及未结清的财务交易）我们可能无法立即满足；限制处理权——你可以要求我们暂停处理你的数据，但保留存储；数据可携权——你可以要求我们将你的数据以结构化、机器可读的格式提供给你。

如需行使上述权利，请发送邮件至 [email protected]，邮件主题请注明“隐私请求”。我们会在收到请求后的15个工作日内进行身份验证并作出回应。身份验证可能要求你提供注册邮箱、最近一次访问时间等信息，以确保数据安全。若你的请求被拒绝，我们会附上具体理由，并告知你可以向监管机构投诉的渠道。

在2024年，我们共收到23项数据删除请求，其中19项已完全处理，4项因涉及法律保留义务而部分处理。所有请求的平均处理时间为9个工作日，未发生数据泄露事件。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保数据在浏览器与服务器之间传输时无法被窃听或篡改。在存储层面，服务器位于国内高等级数据中心，具备防火墙、入侵检测系统（IDS）和分布式拒绝服务（DDoS）防护。在应用层面，我们定期进行代码审计和渗透测试，2024年第四季度共发现并修复了3个中低危漏洞。

我们制定了内部数据访问控制策略，仅授权员工可以访问用户数据，且所有访问操作均记录在审计日志中。员工需签署保密协议，并接受年度隐私培训。若发生数据泄露事件，我们将在发现后的72小时内通知受影响的用户，并向相关监管机构报告。同时，我们会立即启动应急响应流程，包括隔离受影响系统、评估泄露范围、通知用户并提供补救建议。

尽管我们采取了上述措施，但请注意，没有任何互联网传输或存储方法是100%安全的。我们建议你采取以下措施保护自身数据：使用强密码并定期更换、不与他人共享账号、在公共电脑上使用后及时退出登录、开启浏览器的“禁止追踪”功能。

七、政策更新通知机制

本隐私政策可能随法律法规变化、业务功能调整或技术升级而更新。当发生重大变更时，我们会在网站首页发布显著通知，并更新本页面顶部的“最后更新日期”。重大变更包括但不限于：信息收集范围显著扩大、数据共享对象发生变化、用户权利内容实质性调整。

对于非重大变更（如措辞优化、格式调整），我们可能不单独发布通知，但会更新版本号。我们建议你定期查看本页面，以了解最新的隐私实践。若你在政策更新后继续使用本网站，即视为你接受更新后的政策。如果你不同意更新后的条款，你有权停止使用本网站并请求删除你的数据。

本政策的最终解释权归whatapp-iot.com.cn运营团队所有。若你对本政策或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：[email protected]，或致电 +86 400-8820-315（工作时间）。我们将在15个工作日内给予答复。