隐私说明：我们如何保护您的通讯数据

欢迎访问bot.whatapp-wiki.com.cn（以下简称"本平台"）。本隐私说明旨在透明地阐述我们在您使用本平台过程中收集、使用、存储及保护个人信息的实践。我们深知，对于处理跨国知识产权纠纷的法律专业人士而言，聊天记录可能包含商业秘密、客户隐私及未公开的专利信息，因此我们将数据安全置于最高优先级。本政策适用于本平台所有页面及子域名，自2024年1月1日起生效，最近一次修订于2024年9月15日。

本平台的核心业务是提供关于WhatsApp网页版的技术文档与操作指南。我们本身不提供即时通讯服务，也不存储您的WhatsApp聊天记录。我们仅处理您与本平台交互时产生的数据（如浏览行为、下载记录、联系表单内容）。我们建议您同时阅读WhatsApp官方的隐私政策，以了解Meta如何处理您的通讯数据。

信息收集范围与类型

我们遵循"数据最小化"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

• 自动收集的日志数据：当您访问本平台时，我们的服务器（位于阿里云上海节点）会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面（Referrer）以及在本平台的浏览路径。这些数据用于分析流量来源、诊断服务器故障及防范恶意攻击（如DDoS）。日志数据保留期限为30天，之后自动匿名化处理。
• Cookie与本地存储数据：我们使用第一方Cookie来记住您的偏好设置（如语言选择、目录视图模式）。我们不会使用第三方广告Cookie。此外，本平台使用LocalStorage存储您的阅读进度（如教程完成度），该数据仅保存在您的浏览器中，不会上传至我们的服务器。
• 用户主动提交的信息：当您通过"联系我们"页面提交咨询表单时，我们会收集您的姓名（或昵称）、电子邮箱地址、以及您填写的咨询内容。若您通过邮件联系我们，我们会收集您的邮件地址及邮件内容。这些信息仅用于回复您的咨询，不会用于营销目的。

我们特别声明：本平台不要求您注册账号，不收集您的手机号码、WhatsApp账号信息或任何通讯录数据。我们无法访问您通过WhatsApp网页版发送或接收的任何消息内容。

信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，且不会超出必要范围进行处理：

1. 提供与优化服务：日志数据用于分析热门教程页面、识别失效链接（404错误）、优化网站加载速度。例如，若我们发现大量用户访问"导出聊天记录"教程后立即离开，我们会检查该页面是否存在技术错误或表述不清。
2. 安全防护：IP地址用于识别异常流量模式（如短时间内大量请求同一页面），以防范爬虫抓取和恶意攻击。我们使用阿里云WAF（Web应用防火墙）进行实时拦截，该服务会记录攻击源IP，但不会用于其他目的。
3. 客户支持：您提交的咨询信息仅用于回复您的问题。我们不会将您的联系方式加入任何营销邮件列表。若您的咨询涉及法律取证场景，我们可能会在回复中附带相关教程链接，但不会向第三方透露您的咨询内容。
4. 改进内容质量：我们可能使用聚合后的浏览数据（不含个人标识）来评估哪些主题最受关注，从而决定后续内容创作方向。例如，若"证据导出"相关页面访问量上升，我们会增加该领域的深度文章。

我们承诺：不会出售、出租或交易您的个人信息给任何第三方。不会将您的数据用于任何形式的定向广告投放。

Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升用户体验。具体使用情况如下：

我们使用自托管的Matomo分析平台（而非Google Analytics），以确保所有分析数据存储在中国境内的服务器上，避免数据出境风险。Matomo默认开启IP匿名化处理（将IP地址的最后8位掩码），且我们已关闭"跟踪跨站跳转"功能。您可以随时通过浏览器设置删除Cookie，但这可能导致部分个性化功能（如阅读进度）失效。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均签署了数据处理协议（DPA）：

• 云服务提供商（阿里云）：我们的网站托管于阿里云ECS实例，阿里云作为数据处理者，仅在提供基础设施维护（如备份、安全补丁）时可能接触到服务器日志。他们无权访问您的个人身份信息。
• 邮件服务提供商（阿里云企业邮）：当您通过邮件联系我们时，邮件内容存储于阿里云企业邮服务器。我们已开启传输层加密（TLS）和静态加密。
• 法律合规要求：若政府机关依据法定程序（如法院调查令）要求我们提供特定用户的访问日志，我们将依法配合。在法律法规允许的范围内，我们会尝试通知受影响用户（除非法律禁止）。

我们不会将您的数据出售给任何数据经纪商或广告联盟。本平台不包含任何第三方广告SDK或追踪脚本。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关规定，您对您的个人信息享有以下权利。由于我们不要求注册账号，大部分权利通过邮件方式行使。

• 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的格式（如JSON）。
• 更正权：若您发现我们持有的您的信息不准确（例如邮箱地址拼写错误），请告知我们，我们将在10个工作日内完成更正。
• 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，由于日志数据在30天后自动匿名化，您只能请求删除在30天内的日志记录。对于您提交的咨询表单记录，我们将在处理完毕后60天内自动删除。
• 撤回同意权：若您此前同意我们使用Cookie，您可以通过浏览器设置撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向上海市浦东新区网信办投诉，或向有管辖权的人民法院提起诉讼。

为验证您的身份，我们在处理上述请求时可能会要求您提供与您提交咨询时使用的邮箱地址一致的邮件，以防止他人冒充您获取数据。

信息安全保障措施

我们采用符合ISO 27001标准的信息安全管理体系来保护您的数据。具体技术措施如下：

• 传输加密：全站启用HTTPS（TLS 1.3协议），证书由Let's Encrypt签发，每90天自动续期。所有表单提交均通过POST方法加密传输。
• 存储加密：服务器磁盘使用AES-256静态加密。数据库中的敏感字段（如邮箱地址）额外使用应用层加密（AES-256-GCM）存储。
• 访问控制：服务器管理采用基于角色的访问控制（RBAC），仅运维主管拥有SSH root权限，且需通过双因素认证（TOTP）。所有管理操作均记录审计日志，保留期限为1年。
• 漏洞管理：我们每季度进行一次外部渗透测试（由第三方安全公司执行），并每月扫描依赖库的已知漏洞（CVE）。发现高危漏洞后，我们承诺在72小时内完成修复。
• 数据备份：网站源代码与数据库每日自动备份至阿里云OSS，备份文件使用独立的KMS