隐私说明：我们如何收集、使用与保护你的信息
本隐私政策适用于 dynamic.whatapp-blog.com.cn 域名下的所有页面与服务。我们深知隐私对于用户的重要性，尤其是当你在浏览技术教程或提交工单时可能涉及到的通信细节。本政策详细说明了我们的数据收集原则、使用边界以及你享有的控制权。我们承诺遵守《中华人民共和国个人信息保护法》以及GDPR（如适用）的相关规定。
信息收集范围与类型
我们采用"最小化收集"原则，仅收集为你提供流畅服务所必需的信息。具体分为以下三类：
- 日志数据：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间、来源页面以及浏览的页面路径。这些数据用于站点流量分析与安全监控，保留期限为30天，之后自动匿名化处理。
- 主动提交的信息：当您通过"联系我们"页面发送邮件、提交工单或订阅月报时，我们会收集您的姓名（或昵称）、电子邮箱地址以及您在邮件正文中自愿提供的信息。这些数据仅用于回复您的咨询，不会用于营销目的。
- Cookie与本地存储：我们使用Cookie来记住您的偏好设置（如语言选择、字体大小）以及用于统计访问量的匿名标识符。具体说明见下一章节。
我们不会收集任何与WhatsApp账号相关的敏感信息，例如您的聊天记录、通讯录或手机号码。本网站与WhatsApp Inc. 无隶属关系，我们仅提供技术信息参考。
信息使用目的与方式
收集到的信息仅用于以下明确目的，不会用于任何未在本政策中说明的用途。
- 站点优化：通过分析日志数据，我们了解用户最常访问的教程章节，从而优化内容布局。例如，如果数据显示"多设备同步"页面的跳出率较高，我们会针对性地改进该页面的图文说明。
- 用户支持：您提交的邮箱地址仅用于向您发送问题解决方案的回复。我们不会将您的邮箱加入任何第三方营销列表。
- 安全防护：IP地址用于识别异常流量模式，例如DDoS攻击或恶意爬虫。在极端情况下，我们可能向相关执法机构提供必要的日志数据。
我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据均存储在中国境内的合规服务器上。
Cookie 与追踪技术说明
本站使用的Cookie分为两类：必要型Cookie与分析型Cookie。
必要型Cookie：这些Cookie是网站运行所必需的，例如用于维护用户会话状态的 session_id。它们不包含任何个人身份信息，且在您关闭浏览器后即失效。
分析型Cookie：我们使用自建的轻量级分析脚本（非Google Analytics），通过 _wab_uid 这个匿名标识符统计独立访客数。该标识符由随机字符串生成，无法反向解析出您的真实身份。您可以在浏览器设置中禁用所有Cookie，但这可能会影响部分交互功能（如工单系统的状态更新）。
此外，我们使用浏览器本地存储（LocalStorage）来记录您是否已阅读本隐私政策，以便下次访问时不再重复弹出提示。该数据仅存储于您的设备上，我们无法远程读取。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且所有第三方均签署了严格的数据处理协议（DPA）。
| 第三方类型 | 共享数据 | 使用目的 | 数据留存期 |
|---|---|---|---|
| 邮件服务商（如阿里云邮件推送） | 您的邮箱地址、邮件内容 | 发送工单回复、订阅月报 | 邮件服务商保留90天 |
| CDN服务商（如Cloudflare） | IP地址、User-Agent | 加速静态资源加载、防护CC攻击 | 日志保留7天 |
| 在线客服系统（如腾讯云客服） | 您主动填写的对话内容 | 提供实时在线支持 | 对话记录保留180天 |
除上述情况外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。在法律要求必须披露时，我们会提前通过电子邮件通知您（除非法律禁止）。
用户权利：查看、修改与删除个人数据
根据相关法律法规，您对您的个人信息享有以下权利。您可以通过联系 [email protected] 来行使这些权利，我们将在15个工作日内响应您的请求。
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现我们记录的信息有误，可以要求我们进行修改。
- 删除权（被遗忘权）：您可以要求我们删除您的个人信息。请注意，删除请求可能导致您无法继续使用工单系统等依赖账号信息的服务。
- 限制处理权：在特定情况下，您可以要求我们暂停处理您的数据。
- 数据可携带权：您可以要求我们将您的数据以结构化、机器可读的格式传输给您或您指定的第三方。
为了验证您的身份，我们可能需要您提供注册邮箱或提交工单时的相关信息。我们不会为处理这些请求收取费用，但频繁且无理的请求除外。
信息安全保障措施
我们采取了符合行业标准的技术与组织措施来保护您的数据安全。
技术措施
所有数据传输均通过TLS 1.3加密协议进行。服务器端部署了Web应用防火墙（WAF），并定期进行漏洞扫描与渗透测试（频率为每季度一次）。数据库中的敏感字段（如邮箱地址）采用AES-256算法加密存储。
组织措施
我们仅授权因工作职责需要接触数据的员工访问相关数据，并与其签订了保密协议。员工访问数据的行为会被记录在审计日志中，并定期审查。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在72小时内通过邮件或站内公告的方式通知受影响的用户，并向相关监管机构报告。
政策更新通知机制
我们可能会不时更新本隐私政策。当发生重大变更时（例如收集的数据类型发生变化、数据共享对象变更），我们会在网站首页发布显著通知，并通过您预留的邮箱发送邮件提醒。政策的生效日期将标注在页面顶部。
您继续使用本网站即视为您接受更新后的政策。如果您不同意修改后的条款，您可以选择停止使用本网站并请求删除您的数据。
本政策的最终解释权归 dynamic.whatapp-blog.com.cn 所有。如果您对本政策有任何疑问，请通过 [email protected] 与我们联系。