一、信息收集范围与类型

我们采用“最小化收集”原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

• 您主动提供的信息：当您通过本网站的“联系我们”表单提交咨询时，我们会收集您的姓名、电子邮箱地址、公司名称（可选）以及您填写的具体问题内容。当您下载我们提供的资源（如企业部署白皮书）时，我们可能要求您提供工作邮箱以发送下载链接。
• 自动收集的技术信息：当您访问本网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及在本站停留的时长。这些信息用于分析网站流量、优化页面加载速度以及检测异常访问行为。
• 通过Cookie收集的偏好信息：我们使用Cookie来记住您的语言偏好（如简体中文）、主题模式（浅色/深色）以及您是否已关闭过弹窗提示。这些Cookie不包含任何个人身份信息，且不会跨站追踪您的行为。

我们特别声明：本网站不收集、不存储、不访问您在使用WhatsApp网页版时的任何聊天内容、联系人列表、媒体文件或通话记录。WhatsApp网页版的所有消息数据均通过端到端加密传输，我们作为第三方资源站，在技术上无法接触这些数据。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确目的：

1. 提供与优化服务：使用您的邮箱地址回复您的咨询请求，发送您主动索取的资源文件；使用技术信息分析网站访问趋势，识别高流量时段与热门教程页面，从而优化内容布局。
2. 安全防护：通过分析IP地址与访问频率，识别并阻止恶意爬虫、暴力破解尝试及分布式拒绝服务（DDoS）攻击。在发生安全事件时，我们可能保留相关日志至少6个月用于追溯。
3. 法律合规：在收到法院传票、政府监管要求或涉及重大公共利益时，我们可能在法律允许的范围内披露必要信息。
4. 个性化体验：基于Cookie中的偏好设置，在您再次访问时自动应用您选择的语言与主题，无需重复设置。

我们不会将您的个人信息用于任何形式的广告定向投放，也不会将您的邮箱地址出售、出租或分享给任何第三方营销机构。

三、Cookie与追踪技术说明

本网站使用的Cookie均为“第一方Cookie”，即由本站域名（data.whatapp-free.com.cn）直接设置，不包含任何第三方追踪器。具体清单如下：

我们未接入Google Analytics、Facebook Pixel等第三方统计工具。我们使用自建的、部署于自有服务器上的Matomo分析系统，所有统计数据均存储在中国大陆境内的服务器中，且不将原始日志导出至境外。

四、第三方数据共享政策

我们极度克制地共享用户数据，仅在以下特定场景中，可能涉及第三方：

• 邮件服务商：当我们向您发送咨询回复或资源下载链接时，邮件发送服务商（如阿里云邮件推送）会短暂处理您的邮箱地址，但该服务商仅作为传输通道，不得存储或用于其他用途。
• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器日志（含IP地址）在物理上存储于阿里云的数据中心。我们与阿里云签署了严格的《数据处理协议》（DPA），确保其不会访问我们的业务数据。
• 法律要求的披露：若监管机构依据法定程序要求提供特定用户的信息，我们将在审核其请求合法性后，仅披露所要求的最低限度信息。

我们承诺：本网站不包含任何广告联盟代码，不嵌入任何第三方社交插件（如Facebook点赞按钮、Twitter分享按钮），因此不存在因插件导致的第三方数据收集风险。

五、用户权利：查看、修改与删除个人数据

根据PIPL与GDPR，您对自身数据享有以下权利。我们将全力协助您行使这些权利：

1. 访问权：您可以随时发送邮件至 [email protected]，请求我们提供所持有的关于您的个人信息副本。我们将在15个工作日内提供。
2. 更正权：若您发现我们存储的邮箱地址或公司名称有误，可随时通知我们进行更正。
3. 删除权：您有权要求我们删除您的个人信息。请注意，出于安全审计目的，服务器日志中的IP地址信息会在6个月后自动删除，无法提前单独删除。
4. 撤回同意权：若您曾同意我们存储Cookie，您可以通过浏览器设置清除Cookie，并在下次访问时选择“拒绝”Cookie弹窗。
5. 数据可携带权：对于您主动提交的表单内容，您可以要求我们以结构化、机器可读的格式（如JSON）导出给您。

处理上述请求通常不收取费用。若请求明显重复或超出合理范围，我们可能收取合理的人工成本费（最高不超过100元人民币）。

六、信息安全保障措施

我们采取了以下技术与管理措施来保护您的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保浏览器与服务器之间的数据传输加密。
• 存储加密：服务器数据库采用AES-256加密算法对敏感字段（如邮箱地址）进行静态加密。
• 访问控制：仅网站运维人员（共2人）拥有服务器后台的访问权限，且所有操作均记录在审计日志中。
• 漏洞扫描：每季度进行一次全面的Web应用安全扫描（使用OWASP ZAP工具），及时修复潜在漏洞。
• 数据备份：网站代码与数据库每日自动备份至异地存储（阿里云OSS跨区域复制），备份数据保留30天。

尽管我们采取了上述措施，但请注意，互联网传输不存在100%的安全性。若发生数据泄露事件，我们将在72小时内通过网站公告及邮件方式通知受影响用户，并向相关监管机构报告。

七、政策更新通知机制

我们保留适时更新本隐私说明的权利。更新后的政策将在本页面发布，并同步更新页面顶部的“最近更新日期”。对于重大变更（如收集信息类型增加、数据共享方变化），我们将通过以下方式额外通知：

1. 在网站首页发布显著公告，持续展示至少7天。
2. 向已注册邮箱的用户发送邮件通知，邮件中附上变更摘要与全文链接。