隐私说明与数据保护政策
本隐私说明适用于 apex.whatapp-blog.com.cn 网站（以下简称"本网站"）。我们深知隐私保护的重要性，特别是当您使用本网站了解WhatsApp网页版功能、下载指南或与我们联系时。本政策详细说明了我们如何收集、使用、存储以及保护您的个人信息。请在使用本网站服务前仔细阅读本政策。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站交互方式的不同，我们可能收集以下几类数据：
- 主动提交的信息：当您通过"联系我们"页面发送邮件、提交问题反馈或申请商务合作时，我们会收集您的姓名（或昵称）、电子邮箱地址、联系电话（选填）以及您在邮件正文中主动提供的其他内容。这些信息仅用于回复您的咨询。
- 自动收集的日志信息：当您访问本网站时，我们的服务器会自动记录一些标准日志数据，包括但不限于您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、来源页面（Referrer）以及在本网站内浏览的页面路径。这些数据用于网站流量分析与安全监控，无法单独识别您的个人身份。
- 设备信息：我们可能会收集关于您访问本网站所使用的设备型号、屏幕分辨率、语言偏好等非敏感信息，以优化页面在不同设备上的展示效果。
我们特别声明：本网站不收集任何与您WhatsApp账号相关的消息内容、联系人列表或聊天记录。本网站与WhatsApp Inc.及其母公司Meta Platforms, Inc.无任何关联或从属关系。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的任何其他用途：
- 提供与维护服务：使用您的邮箱地址回复您提交的咨询工单，解决您在使用WhatsApp网页版过程中遇到的问题。
- 改进网站内容：分析匿名化的访问日志数据（如页面点击热力图、搜索关键词统计），以优化我们的专题文章结构，提升信息获取效率。例如，若我们发现大量用户搜索"大文件传输失败"，我们会优先撰写相关的故障排查指南。
- 安全防护：监控异常流量模式（如DDoS攻击、恶意爬虫），保护网站服务器及用户数据的安全。我们可能会临时封禁某些恶意IP地址，但不会将IP信息与具体个人关联。
- 法律合规：在收到具有法律效力的法院命令或政府机构合法要求时，我们可能会依法披露相关信息。
我们承诺：不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。我们不会使用您的数据构建用户画像用于广告投放。
三、Cookie与追踪技术说明
本网站使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | PHPSESSID / session_id | 维持您的登录状态（若您注册/登录）及表单提交时的会话安全。 | 会话结束即失效 |
| 偏好设置Cookie | lang_preference | 记录您选择的语言偏好（如简体中文），避免每次访问重新设置。 | 1年 |
| 分析统计Cookie | _ga / _gid (Google Analytics) | 匿名统计访问量、来源渠道、页面停留时间等，帮助我们了解内容受欢迎程度。 | 2年 (_ga) / 24小时 (_gid) |
| 功能型Cookie | video_progress | 记录您在本网站内嵌视频教程中的观看进度（非必要，仅在您播放视频时生成）。 | 30天 |
您可以通过浏览器设置（如Chrome的"清除浏览数据"或"Cookie阻止"功能）来管理或删除Cookie。但请注意，禁用严格必要Cookie可能导致您无法正常使用"联系我们"的表单功能。我们目前未使用任何跨站追踪技术（如第三方广告像素）。
四、第三方数据共享政策
我们仅在以下特定且必要的情况下，与第三方共享您的信息，且共享范围严格限制在提供服务所必需的最小限度内：
- 网站托管服务商：我们的服务器位于中国境内（阿里云深圳节点）和香港地区（AWS ap-east-1），用于存储网站内容及日志数据。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。
- 邮件服务提供商：我们使用企业邮箱服务（如腾讯企业邮）来收发您的咨询邮件。邮件内容在传输过程中采用TLS加密协议。
- 法律要求的披露：若依据中国法律法规（如《网络安全法》《数据安全法》）或司法机关的强制性要求，我们可能需要向监管机构提供特定信息。
我们明确声明：我们不会与任何广告联盟、数据经纪商或社交平台共享您的信息。本网站不包含任何第三方广告模块，因此不存在广告商获取您数据的情况。
五、用户权利：访问、修改与删除您的个人信息
根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利：
- 访问权：您有权要求我们提供我们持有的关于您的个人信息的副本。请发送邮件至 [email protected] 申请。
- 更正权：若您发现我们持有的信息不准确或不完整，您有权要求我们进行更正。
- 删除权（"被遗忘权"）：在某些条件下（如您撤回同意，或我们不再需要该信息用于初始目的），您可以要求我们删除您的个人信息。
- 限制处理权：您可以要求我们暂时停止处理您的数据，例如当您质疑数据准确性时。
- 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。
所有上述请求均为免费。我们将在收到请求后的15个工作日内予以回复。为保障账户安全，我们可能需要先验证您的身份（例如通过您注册时的邮箱发送验证链接）。请注意，我们仅保留您的信息不超过实现收集目的所必需的期限，最长不超过2年（对于咨询邮件记录）。
六、信息安全保障措施
我们采取了一系列技术和管理措施来保护您的数据免受未经授权的访问、泄露、篡改或销毁：
- 传输加密：整个网站启用HTTPS（TLS 1.3协议），确保您在浏览器与服务器之间传输的数据（包括表单提交）均经过加密。
- 存储加密：服务器硬盘采用AES-256加密算法进行静态数据加密。
- 访问控制：仅经授权的网站管理员和运维人员可以访问服务器后台，且所有访问操作均记录在审计日志中。
- 定期安全审计：我们每季度执行一次漏洞扫描，并每年邀请第三方安全公司进行渗透测试。最近一次测试于2024年11月完成，未发现高危漏洞。
- 数据备份：网站数据每日自动备份至异地存储，备份数据同样加密保存，保留周期为30天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在发现后的48小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管部门报告（如适用）。
七、政策更新通知机制
我们可能会根据法律法规的变化或网站功能的调整，不时修订本隐私说明。更新后的政策将在本页面发布，并同步更新页面顶部的"最后修订日期"。对于重大变更（例如信息收集范围扩大、数据共享对象变化），我们将通过网站首页显著位置的横幅通知或在您下次访问时弹出提示框，以获取您的再次同意。
我们建议您定期查看本页面以了解最新政策。若您在本政策更新后继续使用本网站，即视为您已阅读并接受更新后的条款。本政策的最后修订日期为2025年1月10日。
八、联系我们与隐私投诉
如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护负责人（DPO）：
- 电子邮件： [email protected] （请在邮件主题中注明"隐私请求"）
- 邮寄地址： 中国广东省深圳市南山区科技园南区R2-B栋 6楼 602室，数据保护负责人收，邮编518057。
我们承诺在收到隐私相关请求后的15个工作日内给予实质性答复。若您对我们的处理方式不满意，您有权向深圳市互联网信息办公室或您所在地的网信部门进行投诉举报。我们重视您的信任，并将持续努力以最高的标准保护您的隐私权益。