隐私说明：我们如何收集、使用与保护您的信息
本隐私说明适用于vault.whatapp-dao.com.cn（以下简称"本站"）。我们深知，在您通过WhatsApp网页版进行沟通时，隐私保护是重中之重。尽管本站本身不处理您的WhatsApp聊天内容，但作为内容服务提供方，我们仍会通过标准技术手段收集一些必要的访问数据。本政策详细说明了这些数据的类型、用途以及您所拥有的控制权。
本政策自2025年1月1日起生效，取代此前所有版本。我们建议您每季度查看一次本页面，因为我们会根据法律法规变化和业务调整适时更新条款。
一、信息收集范围与类型
1. 自动收集的技术数据
当您访问本站时，我们的服务器会自动记录以下信息：IP地址（经过脱敏处理，仅保留前两段）、浏览器类型及版本（如Chrome 120.0）、操作系统（如Windows 11）、访问时间戳、浏览的页面路径、停留时长、以及来源页面（即您是从哪个网站链接跳转到本站的）。这些数据通过标准服务器日志和自建的轻量级分析脚本收集，不涉及任何第三方跟踪器。
2. 您主动提交的信息
当您通过联系我们页面提交工单、发送邮件或参与用户调研时，我们会收集您主动提供的以下信息：姓名或昵称（可选）、邮箱地址、您描述的"问题详情"（可能包含您自行粘贴的WhatsApp聊天截图或错误日志）。请注意：请勿在工单中提交包含他人隐私信息的聊天记录全文，我们建议您只提供必要的错误提示文字。
3. 我们明确不收集的信息
本站不收集您的WhatsApp手机号码、通讯录内容、聊天记录、通话记录、位置信息。我们无法访问您的WhatsApp账户数据，因为WhatsApp网页版采用端到端加密，即使是WhatsApp官方也无法读取聊天内容，我们更无此权限。
二、信息使用目的与方式
我们收集上述数据仅用于以下四个明确目的：
- 站点安全与防攻击：通过分析IP地址和访问频率，识别并拦截恶意爬虫、DDoS攻击等异常流量。例如，我们曾通过IP段分析，成功阻断了一次针对下载页面的CC攻击（2024年7月）。
- 内容优化与改进：通过分析页面停留时长和跳出率，判断哪些教程对用户最有帮助。例如，我们发现关于"打字指示器"的教程平均阅读时长为4分32秒，远高于站内平均的2分10秒，因此我们决定投入更多资源创作同类深度内容。
- 用户支持与响应：使用您提交的邮箱地址回复您的咨询。我们承诺，不会将您的邮箱用于任何营销推广目的，除非您单独勾选了"订阅每周技巧"选项（该选项默认不勾选）。
- 法律合规：在收到具有法律效力的调查令或法院命令时，依法配合提供必要的数据。除此之外，我们不会主动向任何第三方披露您的个人信息。
四、第三方数据共享政策
我们承诺，绝不出售、出租或交易您的个人信息。在以下极少数情况下，我们可能会与特定服务商共享必要的数据：
- 邮件服务商：当您发送邮件至[email protected]时，该邮件由我们的企业邮箱服务商（腾讯企业邮）处理。该服务商仅作为传输和存储中介，无权查看邮件内容。
- 云服务器提供商：本站托管于阿里云（中国大陆节点），服务器日志数据存储于阿里云的对象存储服务中。我们与阿里云签订了数据处理协议（DPA），要求其遵守中国《个人信息保护法》的相关规定。
- 法律要求：如果监管机构依据法定程序要求提供特定数据，我们会在法律允许的范围内提前通知您（除非法律禁止通知）。
我们不会将您的任何数据提供给广告联盟、数据经纪人或征信机构。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（适用于欧盟用户），您对您的个人信息拥有以下权利：
- 访问权：您有权要求我们提供我们持有的关于您的个人信息副本。请发送邮件至[email protected]，我们会在15个工作日内提供。
- 更正权：如果您发现我们存储的您的信息有误，您可以要求更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，由于我们仅保留脱敏后的IP地址（已无法识别个人身份），删除请求通常只适用于您主动提交的工单内容。我们会在收到请求后的15个工作日内删除工单记录及其备份。
- 撤回同意权：如果您曾订阅我们的邮件列表，您可以随时通过邮件底部的"取消订阅"链接撤回同意。
行使上述权利无需支付任何费用，我们也不会因为您行使权利而歧视对待您。如果您的请求明显无根据或过度（例如每月重复提交相同请求），我们可能会收取合理的行政费用。
六、信息安全保障措施
我们采取了以下技术和管理措施来保护您的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保您与本站之间的数据传输是加密的。您可以通过浏览器地址栏的锁形图标验证证书有效性。
- 访问控制：只有经过双重身份验证（2FA）的核心编辑人员才能访问服务器后台和日志数据。所有后台操作均记录审计日志。
- 数据最小化：我们仅收集实现上述目的所必需的最少数据。例如，IP地址仅保留前两段（如192.168.x.x），无法定位到具体设备。
- 定期安全审计：每季度进行一次漏洞扫描和渗透测试（由第三方安全团队执行）。最近一次审计于2024年12月完成，未发现高危漏洞。
- 数据保留期限：服务器日志保留30天后自动清除；工单记录保留24个月后自动删除；邮件咨询记录保留12个月。
七、政策更新与通知机制
如果我们对本政策进行重大变更（例如数据收集范围扩大、引入新的第三方服务商），我们将通过以下方式通知您：
- 在本页面顶部显示醒目横幅，标注"政策更新日期"，并保留至少7天的过渡期。
- 如果您的邮箱地址在数据库中，我们会在变更生效前7天发送邮件通知。
- 对于非重大变更（如文字润色、条款顺序调整），我们仅更新页面顶部的"生效日期"，不另行单独通知。
我们建议您定期查看本页面。您继续使用本站服务即视为您接受更新后的政策。
八、隐私相关问题联系方式
如果您对本隐私政策有任何疑问，或希望行使您的任何合法权利，请通过以下方式联系我们：
隐私专员邮箱：[email protected]
响应时间：我们会在5个工作日内确认收到您的请求，并在15个工作日内给出实质性答复。如遇复杂情况，我们会先告知您需要延期的原因和预计完成时间。
如果您对我们的答复不满意，您有权向网信部门或当地数据保护机构投诉。我们理解并尊重您的这一权利。