隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持“最小化收集”原则。在您访问本网站时，我们不会强制要求您注册账户或提供姓名、手机号码等直接身份信息。我们收集的信息主要分为以下两类：

1. 您主动提交的信息

• 咨询与支持信息：当您通过邮件或电话联系我们时，我们会收集您的电子邮箱地址、IP地址（用于反垃圾邮件）、您描述的问题内容以及您自愿提供的截图或日志文件。
• 商务合作信息：若您寻求商务合作，我们可能收集您的公司名称、职位、工作邮箱及电话号码，以便进行合同洽谈。

2. 自动采集的技术数据

• 日志数据：包括访问时间、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问来源页面（Referrer）以及在本网站的停留时长。
• 设备指纹信息：基于浏览器的语言设置、时区、Canvas指纹（用于安全防护，非广告追踪）。
• Cookie及类似技术：详见下文第三节。

特别说明：本网站不收集您通过WhatsApp网页版传输的任何聊天内容、联系人列表或媒体文件。我们仅提供关于该工具的信息指南，不接入任何WhatsApp数据流。

二、信息使用目的与法律依据

我们仅将收集的信息用于以下明确且合法的目的，不会超出必要范围进行二次利用。

1. 提供与维护服务：使用您的IP地址和浏览器信息，确保网页在不同设备上的正常渲染，并诊断网站访问故障（如区域性的DNS解析问题）。
2. 回复您的咨询：使用您提交的邮箱地址或电话，针对您关于WhatsApp网页版的技术问题提供一对一的解答。
3. 安全与防欺诈：利用设备指纹和IP日志，识别恶意爬虫、暴力破解尝试或滥用联系表单的行为。依据《网络安全法》，我们有义务留存网络日志不少于6个月。
4. 网站优化分析：基于聚合后的匿名数据（如页面浏览量、跳出率），分析用户偏好，以改进我们的教程内容结构。此分析不涉及个人身份识别。

在法律依据方面，我们依据《中华人民共和国个人信息保护法》（PIPL）第十三条，在“取得个人同意”、“为订立、履行合同所必需”及“履行法定义务”的合法基础上处理您的信息。

三、Cookie 与追踪技术详细说明

本网站使用Cookie和本地存储（LocalStorage）来提升您的浏览体验。请注意，我们使用的Cookie不包含任何可识别您个人身份的信息，也不用于跨站广告追踪。

管理方式：您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie可能导致部分页面功能（如表单提交）无法正常使用。我们强烈建议您不要禁用JavaScript，因为我们的核心指南（如二维码扫码步骤）依赖动态渲染。

四、第三方数据共享与跨境传输

我们郑重承诺：我们不会出售、出租或交易您的个人信息。仅在以下特定且必要的情形下，我们可能与第三方共享有限的数据：

• 网站托管服务商：我们的服务器位于中国境内（阿里云/腾讯云），托管商仅在维护硬件或网络故障时可能接触到服务器日志，且受保密协议约束。
• 邮件服务提供商：我们使用企业邮箱服务（如阿里企业邮）来收发您的咨询邮件。该服务商需遵守中国的数据安全法，且我们已与其签订数据处理协议（DPA）。
• 法律合规要求：当监管机构（如网信办、公安机关）依据法定程序要求提供特定用户信息时，我们将在法律允许的范围内予以配合。

关于跨境传输：由于本网站服务器位于中国境内，您的数据默认存储于境内。我们不主动将您的个人数据转移至境外。若未来因技术架构调整需跨境传输，我们将单独征得您的明确同意，并按照PIPL的要求进行安全评估。

五、您的权利：访问、更正与删除

根据《个人信息保护法》第四章，您对您的个人信息享有以下权利。我们将提供便捷的渠道支持您行使这些权利。

1. 知情权与决定权：您有权通过本政策了解我们如何处理您的信息，并有权限制或拒绝我们处理您的非必要信息。
2. 查阅与复制权：您可以通过发送邮件至 privacy@fund-cn-whatsapp.com.cn，申请查阅我们持有的关于您的历史咨询记录或日志数据摘要。
3. 更正权：若您发现提交的错误信息（如拼写错误的邮箱地址），请及时联系我们进行更正。
4. 删除权：在以下情形中，您可以要求我们删除您的个人信息：（1）处理目的已实现或无法实现；（2）您撤回同意；（3）我们违反法律收集信息。对于技术日志中的IP信息，由于涉及安全审计义务，我们会在6个月法定留存期届满后自动删除，无法提前单独删除。
5. 注销权：本网站不设用户账户体系，故不存在账户注销流程。但您可以要求我们删除所有与您邮件地址关联的历史工单记录。

响应时限：我们将在收到请求后的15个工作日内（依据PIPL要求）回复您。若请求复杂，可延长至30个工作日，并会向您说明原因。

六、信息安全保障措施

保护您的数据免受未授权访问是我们安全团队的首要任务。我们部署了以下多层安全防护体系：

• 传输加密：全站启用TLS 1.3协议，确保您在浏览及提交表单时数据加密传输。
• 存储加密：服务器磁盘采用AES-256加密算法，数据库备份文件同样经过加密处理。
• 访问控制：仅授权运维人员可通过VPN+双因素认证（2FA）登录