隐私说明
本隐私说明旨在透明地告知您，当您访问 safe.whatapp-flux.com.cn 并使用我们提供的WhatsApp网页版教程、工具和资源时，我们如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，并承诺遵循"最小化收集、明确告知、严格保护"的原则。
信息收集范围与类型
我们收集的信息分为两大类：一类是您主动提供的信息，另一类是通过技术手段自动采集的信息。主动提供的信息包括：当您通过邮件或工单联系我们时，您提供的姓名（或昵称）、邮箱地址、问题描述以及可能附带的截图或录屏文件。自动采集的信息包括：IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、停留时长以及来源网站（Referrer）。
我们不会主动收集您的WhatsApp账号密码、聊天记录、通讯录或任何与您的WhatsApp账号直接关联的数据。我们的教程中涉及的"分享您正在听的歌曲或播客"等操作，均在您的本地浏览器和WhatsApp官方服务器之间完成，我们无法也不试图获取这些数据。请注意，如果您在联系我们时主动提供了聊天截图，我们仅会将其用于问题诊断，并在问题解决后30天内删除。
关于Cookie：我们使用第一方Cookie来记住您的偏好设置（如语言选择）和保持登录状态（如果您注册了本站账号）。我们不会使用第三方广告Cookie，也不会将您的数据出售给广告商。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，回答您的咨询并解决您提出的技术问题；第二，改进我们的教程内容，例如通过分析"哪些页面访问量最高"来判断用户最关心的话题；第三，防范恶意攻击，如通过分析IP地址来识别并阻止DDoS攻击或爬虫抓取；第四，在法律要求的情况下，配合监管机构进行调查。
我们不会将您的个人信息用于任何与上述目的无关的用途。例如，我们不会利用您的邮箱地址向您发送营销邮件，除非您主动勾选了"订阅更新"选项。我们也不会将您的信息与任何第三方共享用于交叉分析。所有数据处理活动均在符合《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的框架下进行。
在数据存储方面，我们使用加密的数据库（AES-256）存储您的联系信息，访问权限仅授予经过授权的技术支持人员。自动采集的日志数据（不含个人身份信息）保留期为180天，之后自动清除。
Cookie与追踪技术说明
本网站使用以下类型的Cookie和类似技术：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持您的会话状态，防止跨站请求伪造 | 浏览器关闭即失效 |
| 偏好Cookie | lang_pref | 记住您选择的语言和界面偏好 | 1年 |
| 分析Cookie | _ga（自建统计） | 统计页面访问量、来源渠道，帮助我们优化内容结构 | 2年 |
| 功能Cookie | video_progress | 记录您在教程视频中的观看进度 | 30天 |
我们使用自建的轻量级分析脚本（基于Matomo）来替代Google Analytics，以避免将您的数据发送至境外服务器。该脚本会匿名化处理您的IP地址（删除最后8位），并默认开启"不追踪"（Do Not Track）支持。您可以在浏览器设置中清除所有Cookie，但这可能导致部分功能（如视频进度记录）失效。
我们不会使用任何跨站追踪技术（如指纹识别、Canvas指纹），也不会在您的设备上植入任何广告追踪器。我们的页面中可能包含指向WhatsApp官方网站或Spotify、Apple Music的链接，但跳转后您在这些平台上的行为不受我们的隐私政策约束。
第三方数据共享政策
我们仅在以下有限情况下与第三方共享您的信息：第一，当您通过我们的镜像入口访问WhatsApp网页版时，流量会经过我们的服务器进行转发，此时您的IP地址和请求头信息会暂时经过我们的服务器日志，但该日志在24小时内自动清除。第二，当您点击站内的Spotify或Apple Music链接时，您会跳转至第三方平台，您的访问行为将受该平台隐私政策约束。第三，如果法律要求或政府机关依法调取数据，我们会在核实法律文书后提供必要信息。
我们不会将您的个人信息出售、出租或交易给任何商业机构。我们也不会与广告联盟、数据经纪商或任何第三方分析公司共享您的数据。我们的邮件服务提供商（仅用于发送回复邮件）和服务器托管商（位于中国境内）均签署了严格的数据处理协议（DPA），确保您的数据仅用于处理我们的请求。
需要特别说明的是，我们与WhatsApp官方（Meta Platforms, Inc.）没有任何从属关系。我们是一个独立的第三方教程网站。当您使用WhatsApp网页版时，您的聊天数据和通讯内容受WhatsApp的隐私政策管辖，我们无法访问这些数据。我们的镜像入口仅提供技术转发，不涉及任何消息内容的存储或解析。
用户权利与选择
根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利：
- 访问权：您可以要求我们提供您在我们网站上留下的所有个人信息的副本。
- 更正权：如果您发现我们存储的信息有误，可以要求我们进行更正。
- 删除权：您可以随时要求我们删除您的个人信息。我们将在30天内完成删除，除非法律要求保留。
- 限制处理权：在特定情况下，您可以要求我们暂停处理您的信息。
- 数据可携带权：您可以要求我们将您的数据以结构化、机器可读的格式提供给您。
- 撤回同意权：如果您之前同意我们处理您的数据，您可以随时撤回同意。
要行使以上任何权利，请发送邮件至 [email protected]，并在邮件中注明您的请求类型和具体需求。我们会在验证您的身份后（通常通过核对邮箱地址）于15个工作日内回复。请注意，如果您要求删除所有数据，我们可能无法继续为您提供技术支持服务，因为我们将无法识别您的历史工单记录。
信息安全保障措施
我们采取以下技术和管理措施来保护您的数据安全：
- 传输加密：整个网站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256加密存储，密钥由独立的安全模块管理。
- 访问控制：仅技术支持团队的3名核心成员拥有数据库访问权限，所有访问操作均记录在审计日志中。
- 定期备份：数据每日备份至异地存储，保留期为30天。备份数据同样经过加密。
- 安全测试：每季度进行一次漏洞扫描，每半年进行一次渗透测试。最近一次测试于2024年4月完成，未发现高危漏洞。
- 员工培训：所有员工每年接受至少2次隐私保护与安全培训，并签署保密协议。
尽管我们采取了上述措施，但没有任何网络传输或存储方法是100%安全的。如果发生数据泄露事件，我们将在72小时内通过邮件或站内公告通知受影响用户，并向相关监管机构报告。
政策更新与联系方式
本隐私说明的最后更新日期为2024年5月20日。我们可能会根据法律法规的变化或业务调整对本政策进行修订。重大变更（例如收集的信息类型发生变化）将在网站首页发布显著公告，并在变更生效前至少提前7天通知您。对于非重大变更，我们将在本页面底部更新"最后更新日期"。
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私事务邮箱：[email protected]
- 数据保护官：张先生（CISSP认证），可直接联系
- 邮寄地址：中国上海市浦东新区张江高科技园区（仅接受书面法律文书）
我们承诺在收到您的隐私相关请求后，会在15个工作日内给予实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构提出投诉。