隐私说明 - WhatsApp网页版用户数据保护政策
本隐私说明适用于 apps.ranks-whatapp.hl.cn 网站（以下简称"本网站"）。我们深知隐私的重要性，特别是当涉及WhatsApp网页版这一通信工具时。本页面将详细说明我们收集哪些信息、如何使用这些信息，以及你享有的全部数据权利。本政策最后更新于2024年5月20日。
一、信息收集范围与类型
本网站作为WhatsApp网页版的使用指南与信息平台，遵循"最小化收集"原则。我们仅收集以下三类信息：
- 访问日志数据：当您访问本站时，服务器自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、浏览页面路径和停留时长。这些数据由服务器日志系统自动生成，保留周期为30天，用于流量分析与安全监控。
- 主动提交的信息：当您通过"联系我们"页面发送咨询邮件、填写企业部署需求表单或订阅教程更新时，我们会收集您的姓名（或昵称）、电子邮箱地址、所在公司和您主动描述的问题内容。这些信息仅用于回复您的咨询，不会用于任何营销目的。
- Cookie与本地存储数据：本站使用Cookie来记住您的偏好设置（如语言选择、暗黑模式开关）。Cookie本身不包含个人身份信息，仅包含随机生成的标识符。具体说明见下文第三节。
我们不会收集您的WhatsApp账号信息、聊天记录、通讯录或任何与WhatsApp账号绑定的个人数据。本网站与WhatsApp Inc.或Meta Platforms, Inc.之间不存在数据共享关系。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供与优化服务：访问日志用于分析页面访问趋势、识别高流量时段、优化服务器资源分配。例如，若发现某篇教程的访问量在晚间激增，我们会提前扩容带宽。
- 回复用户咨询：您提交的邮箱和问题内容仅用于回复您的具体咨询。我们承诺不会将您的邮箱加入任何营销邮件列表，也不会向第三方出售或出租您的联系方式。
- 改进内容质量：通过分析用户搜索关键词和页面停留时间，我们调整教程的覆盖范围与深度。例如，2023年我们发现"WhatsApp网页版多设备"搜索量增长300%，随即制作了专题指南。
- 安全防护：IP地址和访问日志用于检测恶意爬虫、DDoS攻击和暴力破解尝试。一旦发现异常流量，我们会自动封禁相关IP段。
我们不会将您的个人信息用于自动化决策（如用户画像、信用评估）或任何形式的定向广告投放。
四、第三方数据共享政策
我们遵循"零共享"原则，仅在以下法定或必要情形下向第三方披露信息：
- 法律要求：当收到具有法律效力的政府机关调查令、法院传票时，我们会在法律允许的范围内配合披露必要信息。在此之前，我们会尽可能通知您（除非法律禁止提前告知）。
- 服务提供商：我们使用阿里云（服务器托管）、SendCloud（邮件发送）和腾讯云（CDN加速）作为基础设施服务商。这些服务商仅在处理我们委托的任务时接触数据，且受合同约束不得将数据用于任何其他目的。所有服务商均通过ISO 27001信息安全管理体系认证。
- 业务转让：如果本网站发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。届时我们将在网站上发布显著通知，并给您提供选择退出的机会。
我们不会将您的个人信息与任何广告联盟、数据经纪人或社交媒体平台共享。您的数据永远不会被用于"再营销"或"受众定向"。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），您对您的个人信息享有以下权利：
- 访问权：您可以随时联系我们，请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：如果您的个人信息（如邮箱地址）发生变化，您可以发送邮件要求更正。
- 删除权>：您可以要求我们删除您的个人信息。除非法律要求保留（如税务记录），我们将在30天内完成删除。
- 撤回同意权：对于基于同意处理的数据，您可以随时撤回同意，撤回后我们将停止处理。
- 数据可携带权：您可以要求我们以结构化、机器可读的格式提供您的数据。
- 投诉权：如果您认为我们的处理行为侵犯了您的权益，您可以向当地网信部门投诉。
行使上述权利无需支付任何费用。为验证身份，我们可能需要您提供注册邮箱或提交请求时的相关信息。验证通过后，我们会在承诺时限内完成处理。
六、信息安全保障措施
我们采用多层次安全防护体系保护您的数据：
- 传输加密：全站启用TLS 1.3协议，使用2048位RSA证书，确保数据在传输过程中不被窃听或篡改。
- 存储加密：服务器磁盘采用AES-256加密，数据库中的敏感字段（如邮箱）额外使用哈希加盐处理。
- 访问控制：仅极少数运维人员拥有服务器访问权限，且所有操作均记录审计日志。权限审批采用双人复核机制。
- 漏洞扫描：每周进行一次自动化漏洞扫描，每季度进行一次渗透测试。2023年共发现并修复12个安全漏洞，未发生任何数据泄露事件。
- 备份策略：数据库每日凌晨3点自动备份，备份文件加密存储于异地机房，保留周期为90天。
尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如发生数据泄露，我们将在72小时内通过网站公告和邮件两种方式通知受影响用户。
七、政策更新通知机制
本隐私政策可能根据法律法规变化或网站功能调整进行更新。更新机制如下：
- 版本控制：每份政策文件均标注版本号和生效日期。历史版本存档备查。
- 显著通知：当发生重大变更（如数据收集范围扩大、共享对象变化）时，我们会在网站首页顶部显示横幅通知，持续至少7天。
- 邮件通知：对于已订阅我们通讯的用户，重大变更将额外通过邮件发送摘要。
- 用户确认：对于需要用户同意的变更，我们会在您下次访问时弹出确认窗口，获得您的明确同意后方生效。
我们建议您定期查看本页面以了解最新政策。如果对政策内容有疑问，欢迎通过下方联系方式咨询。
八、联系方式与数据保护官
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护官（DPO）邮箱：[email protected]
- 一般咨询邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，邮编201203
- 电话：+86 400-888-2024（工作时间周一至周五9:00-21:00）
我们承诺在收到隐私相关咨询后的48小时内给予初步答复，并在15个工作日内给出完整解决方案。本政策最终解释权归 apps.ranks-whatapp.hl.cn 所有。