隐私说明与数据保护政策
本隐私政策适用于您访问和使用WhatsApp网页版专题站（域名：ai.whatapp-trust.com.cn）的全部服务。我们深知，在办公场景中，您可能通过本平台处理包含商业敏感信息的咨询，因此我们承诺以最严谨的态度保护您的个人数据。本政策详细说明了我们收集哪些信息、如何使用这些信息，以及您所拥有的控制权。请在使用本网站前仔细阅读本政策。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。根据您与我们的互动方式不同，我们可能收集以下几类数据：
- 主动提交的信息：当您通过“联系我们”页面发送邮件咨询时，我们会收集您的邮箱地址、姓名（可选）以及您在邮件正文中主动提供的问题描述。我们不会收集您的手机号码，除非您在邮件中主动提供。
- 自动采集的日志数据：当您浏览本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（如Chrome 121）、操作系统（如Windows 11）、访问时间戳、以及您在本站内浏览的页面路径。这些数据用于分析网站流量趋势及排查技术故障。
- Cookie及类似技术：我们使用第一方Cookie来记住您的偏好设置（如语言选择）和提升页面加载速度。我们目前不使用任何第三方广告追踪Cookie。
我们特别声明：我们不会要求您提供WhatsApp账号密码、聊天记录内容或任何形式的个人通讯数据。本网站与WhatsApp官方无数据共享协议，我们仅提供技术指南。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确的业务场景：
- 提供与优化服务：分析日志数据以了解用户最常访问的教程章节，从而优化内容结构。例如，如果数据显示“快捷键设置”页面访问量激增，我们会优先更新该部分内容。
- 响应您的咨询：使用您提交的邮箱地址回复您的技术问题或商务合作询问。我们不会将您的邮箱用于任何营销推广目的。
- 保障网站安全：通过分析IP地址和访问模式，识别并阻止恶意爬虫、DDoS攻击及其他非法访问行为。例如，当单个IP在短时间内发起超过100次请求时，系统将自动触发临时封禁机制。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。所有内部使用均遵循“最小必要”原则。
三、Cookie与追踪技术说明
我们的网站使用两种类型的Cookie：严格必要Cookie 和 功能性Cookie。严格必要Cookie是网站运行所必需的，例如用于负载均衡的会话标识符，这些Cookie无法被禁用。功能性Cookie用于记住您的偏好设置，例如您是否已阅读过本隐私政策弹窗。
我们目前不部署任何跨站追踪Cookie，也不使用指纹识别技术。我们尊重浏览器的“Do Not Track”（DNT）信号，当检测到该信号时，我们将停止加载任何非必要的统计脚本。您可以通过浏览器设置随时清除已存储的Cookie，但这可能导致部分个性化功能失效。
四、第三方数据共享政策
在以下有限的情况下，我们可能会与特定第三方共享您的数据，且均签署了严格的数据处理协议（DPA）：
- 网站托管服务商：我们的服务器部署于合规的云服务提供商（如阿里云或腾讯云）。该服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
- 邮件服务提供商：我们使用企业级邮件系统（如Zoho Mail或阿里企业邮）来处理您的咨询工单。邮件服务商仅能访问您的邮箱地址及邮件内容，以提供邮件收发功能。
- 法律合规要求：当收到具有法律效力的传票或法院命令时，我们可能被迫披露特定信息。我们将在此类情况下尽可能通知您（除非法律禁止）。
我们不会将您的数据共享给任何广告联盟、数据经纪商或信用评估机构。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR（若适用），您对您的个人数据享有以下权利：
- 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
- 更正权：如果您发现我们记录的信息有误，您有权要求我们进行修改。
- 删除权：您有权要求我们删除您的个人数据。请注意，出于法律义务（如税务记录）或安全审计需要，部分数据可能无法立即删除，但我们会将其隔离。
- 限制处理权：您有权要求我们暂时停止处理您的数据，例如在您对数据准确性提出异议期间。
- 数据可携带权：您有权要求我们以结构化、机器可读的格式向您或您指定的第三方传输您的数据。
如需行使上述任何权利，请发送邮件至 [email protected] ，邮件主题请注明“数据主体请求”。我们将在收到请求后的15个工作日内完成身份验证并予以处理。身份验证可能需要您提供注册邮箱或最近一次咨询的工单编号。
六、信息安全保障措施
我们采用了多层次的安全防护体系，以保护您的数据免受未授权访问、泄露或篡改：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
- 静态数据加密：所有存储在服务器上的日志数据均使用AES-256算法进行加密。
- 访问控制：仅极少数经过背景审查的核心运维人员拥有服务器后台的访问权限，且所有操作均记录在审计日志中。
- 定期渗透测试：我们每半年委托第三方安全公司对本网站进行模拟攻击测试，最近一次测试（2024年2月）未发现高危漏洞。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您在使用本网站时，也采取必要的安全措施，例如使用独立的强密码保护您的邮箱账户，并定期更新浏览器版本。
七、政策更新通知机制
我们可能会不时更新本隐私政策，以反映法律法规的变化或网站功能的调整。重大变更（例如收集数据类型的变化）将在本页面顶部以显著横幅形式公示至少7天。对于涉及用户权利的重大变更，我们将通过您提供的邮箱发送单独通知。
本政策的生效日期为2024年3月1日，最近一次修订日期为2024年3月1日。我们建议您每次访问本网站时，都花几分钟时间查看本页面，以了解我们最新的数据保护实践。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问，或认为我们未能妥善处理您的个人数据，请立即通过以下方式联系我们：
- 隐私事务专员邮箱： [email protected] （专门处理数据保护相关请求）
- 邮寄地址： 中国上海市浦东新区XX路XX号XX大厦XX层（邮编：200120）
我们将在收到隐私投诉后的48小时内确认收到，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构提出申诉。