隐私说明与数据保护政策
本隐私说明适用于域名 forge.whatapp-iot.com.cn（以下简称「本平台」）。我们深知，在讨论WhatsApp网页版这类通信工具时，用户对隐私和数据安全尤为敏感。本页面详细阐述我们收集哪些信息、如何使用这些信息、以及你作为用户拥有的控制权。我们承诺不会出售你的个人数据，也不会将你的数据用于与WhatsApp网页版主题无关的营销活动。
一、信息收集范围与类型
我们遵循「最小化收集」原则，仅收集为提供服务和改进内容所必需的信息。具体分为以下三类：
1. 您主动提供的信息
- 通过「联系我们」页面提交的姓名、电子邮箱地址、问题描述中可能包含的技术细节。
- 参与问卷调查时提供的使用习惯信息（如您使用的浏览器类型、是否使用多设备功能）。
- 商务合作咨询时提交的公司名称、职位和联系方式。
2. 自动收集的技术信息
- 日志数据：当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型、操作系统、访问时间、来源页面和点击流数据。这些数据用于分析网站流量趋势和诊断服务器故障。
- 设备信息：包括屏幕分辨率、语言偏好、时区设置。这些信息帮助我们优化页面排版，确保在各类设备上的显示效果。
- Cookie及类似技术：详见下方第三节。
3. 我们明确不收集的信息
本平台不会收集您的WhatsApp账号密码、聊天记录内容、通讯录列表或任何通过WhatsApp网页版传输的消息数据。我们仅提供关于WhatsApp网页版的知识性内容，无法访问您的通信数据。任何声称能「读取」或「备份」用户聊天记录的第三方服务均与本平台无关。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供与维护服务：确保网站正常加载、响应您的咨询请求、提供下载资源（如果有）。
- 内容优化：分析哪些WhatsApp网页版教程最受欢迎、哪些关键词搜索频次最高，从而调整内容选题。例如，我们发现「多设备登录」教程的访问量在2023年增长了210%，因此制作了更深入的专题。
- 安全与防欺诈：监控异常流量，防止恶意爬虫抓取内容或发起DDoS攻击。我们保留在必要时封禁特定IP段的权利。
- 法律合规：当收到具有法律效力的政府机关、法院或监管机构的正式要求时，我们会在法律允许的范围内配合提供必要信息。
我们不会将您的个人信息用于自动化决策（如用户画像）或任何形式的定向广告推送。本平台目前不展示第三方广告，未来如果引入广告，将另行征求您的同意。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享您的信息：
- 服务提供商：我们使用阿里云（中国大陆节点）和Cloudflare（CDN加速）来托管网站和分发内容。这些服务商可能在处理网络请求时短暂接触您的IP地址，但根据数据处理协议，他们不得将数据用于任何其他目的。
- 统计分析工具：Google Analytics（国际版）会处理匿名的访问统计信息。我们已开启IP匿名化功能（_anonymizeIp），确保存储的IP地址经过脱敏处理。
- 法律要求：若执法机关依据法定程序提出正式调取请求，我们将依法提供必要信息。我们会尽可能在法律允许的范围内通知您，除非该通知被法律禁止。
我们不会将您的数据出售、出租或交易给任何第三方营销机构。本平台与WhatsApp Inc.、Meta Platforms, Inc.没有任何从属关系，您的数据也不会被发送至Meta的服务器。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人数据享有以下权利：
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：如果您的信息（如邮箱地址）有误，您可以随时发送邮件至[email protected]要求更正。
- 删除权：您可以要求我们删除您的个人数据。请注意，某些数据（如服务器日志）因安全审计要求需保留至少180天，但我们会停止任何主动处理。
- 撤回同意权：对于基于同意而进行的处理（如接收邮件订阅），您可以随时撤回同意。
- 数据可携带权：您有权要求以结构化、机器可读的格式获取您主动提交的数据。
如需行使上述权利，请发送邮件至[email protected]，邮件标题请注明「数据主体请求」。我们可能需要验证您的身份（例如要求您提供曾使用的邮箱地址或最近一次联系我们的大致时间），以防止他人冒充您获取数据。
六、信息安全保障措施
我们采取了以下技术和管理措施来保护您的数据安全：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：包含个人数据的数据库采用AES-256静态加密。
- 访问控制：仅平台核心管理员拥有数据库访问权限，且所有访问操作均记录在审计日志中。
- 定期备份：网站数据每日自动备份至异地存储，备份文件同样加密。
- 安全测试：每季度进行一次漏洞扫描，每年邀请第三方安全公司进行渗透测试。
尽管我们尽力保护您的数据，但没有任何一种互联网传输或存储方法是100%安全的。如果发生数据泄露事件，我们将在72小时内通过网站公告和邮件（如可行）通知受影响的用户，并向相关监管机构报告。
七、政策更新与通知机制
本隐私说明可能因法律法规变化、网站功能调整或技术升级而更新。我们会在本页面顶部显示「最后更新日期」以作提示。重大变更（例如收集数据类型的变化）将通过以下方式通知：
- 在网站首页发布显著公告，持续至少7天。
- 如果涉及您的实质性权利变更，我们会通过您提供的邮箱发送单独通知。
我们建议您定期查看本页面。您在政策更新后继续使用本平台，即表示您接受更新后的条款。本政策最后更新日期：2024年10月1日。
八、隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：
邮箱：[email protected]
邮件主题：请包含「隐私咨询」字样以便快速分流
响应时间：我们将在5个工作日内回复所有隐私相关的咨询。如果您对处理结果不满意，您有权向当地数据保护机构（如中国网信办或您所在国家的监管机构）提出投诉。