隐私说明：我们如何保护您的WhatsApp网页版使用数据
本隐私说明适用于mighty.whatapp-safe.com.cn（以下简称"本站"）。我们深知，当您使用本站获取WhatsApp网页版相关指南时，您的设备信息、浏览行为甚至聊天内容的安全都至关重要。本政策详细说明了我们收集哪些数据、为何收集、如何使用，以及您享有的全部控制权。
一、信息收集范围与类型
本站遵循"最小化收集"原则，仅在提供服务的必要范围内收集以下三类信息：
- 日志数据：当您访问本站时，服务器自动记录您的IP地址（仅保留前两段，如192.168.x.x）、浏览器类型（User-Agent）、访问时间、浏览的页面路径及停留时长。这些数据用于站点流量分析与安全监控，存储期限为30天，之后自动匿名化处理。
- 设备信息：包括操作系统版本、屏幕分辨率、浏览器语言设置。这些信息帮助我们优化页面排版，确保在不同设备上都能获得良好的阅读体验。
- 主动提交的信息：当您通过联系我们页面提交工单或发送邮件时，我们会收集您填写的姓名（可选）、邮箱地址及问题描述。这些信息仅用于回复您的咨询，绝不会用于营销推广。
我们不会收集您的WhatsApp账号信息、聊天记录、通讯录或任何通过WhatsApp网页版传输的消息内容。本站仅提供技术指南，不参与任何消息的传输、存储或转发。
二、信息使用目的与方式
所有收集的信息仅用于以下明确目的：
- 内容优化：分析用户最常访问的章节（如"二维码刷新问题"或"双端验证原理"），帮助我们调整内容结构，将最实用的信息前置展示。
- 安全防护：检测并阻止恶意爬虫、DDoS攻击或暴力破解尝试。当同一IP在短时间内发起超过100次请求时，系统会自动触发验证码机制。
- 服务改进：汇总用户反馈中的共性问题，用于更新FAQ页面和操作指南。例如2024年3月，我们根据37条用户反馈优化了"公共电脑安全使用"章节。
- 法律合规：当收到具有法律效力的调查令（如法院传票）时，我们可能依法披露必要的日志数据。但我们会事先审查请求的合法性，并尽可能缩小披露范围。
我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据仅存储在中国境内的阿里云服务器上，符合《中华人民共和国数据安全法》的相关要求。
三、Cookie与追踪技术说明
本站使用两种类型的Cookie，均属于《个人信息保护法》规定的"必要型"或"功能型"范畴：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 会话Cookie | PHPSESSID | 维持您的登录状态（如果您注册了本站账号），防止跨站请求伪造攻击 | 浏览器关闭即失效 |
| 偏好Cookie | theme_preference | 记住您选择的深色/浅色显示模式 | 30天 |
| 统计Cookie | _ga（Google Analytics） | 匿名统计页面访问量、来源渠道和用户行为路径 | 最长2年 |
我们使用Google Analytics时启用了IP匿名化功能（_anonymizeIp参数），确保任何情况下都不会记录完整IP地址。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用会话Cookie后将无法使用工单系统的"记住我"功能，其他浏览体验不受影响。
四、第三方数据共享政策
我们仅在以下有限场景下与第三方服务商共享必要的技术数据，且所有服务商均签署了数据保护协议（DPA）：
- 云服务提供商：阿里云（服务器托管）、腾讯云（CDN内容分发）。共享数据：访问日志、网络请求元数据。用途：确保网站加载速度和可用性。
- 数据分析服务商：Google Analytics。共享数据：匿名化浏览行为统计。用途：流量分析与内容优化。
- 邮件服务商：阿里云邮件推送。共享数据：您主动提交的邮箱地址（仅用于回复工单）。用途：发送客服回复邮件。
我们不会与任何广告联盟、数据经纪商或第三方营销平台共享您的数据。本站不展示任何第三方广告，也没有接入任何广告追踪SDK。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》第四章，您对您的个人信息享有以下权利：
- 知情权：您有权了解我们收集了哪些数据以及如何使用，本政策即为履行该义务。
- 访问权：您可以通过发送邮件至[email protected]，申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：如果您发现我们存储的个人信息有误（如邮箱地址拼写错误），可随时要求更正。
- 删除权：您有权要求我们删除您的个人信息。当您提出删除请求后，我们将在30天内从所有备份系统中清除相关数据，但法律要求保留的日志（如安全审计记录）除外。
- 撤回同意权：如果您之前同意接收我们的邮件通知，可随时通过邮件中的"取消订阅"链接撤回同意。
为验证您的身份，我们在处理上述请求时可能要求您提供注册邮箱或提交工单时使用的联系方式进行确认。这是为了防止他人恶意获取您的个人信息。
六、信息安全保障措施
我们采用了多层安全防护体系，确保您的数据在传输和存储过程中不被泄露：
- 传输加密：全站启用TLS 1.3协议，使用256位AES加密算法。您的浏览器与本站服务器之间的所有通信均经过加密，防止中间人窃听。
- 存储加密：数据库中的敏感字段（如邮箱地址）使用AES-256-GCM算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管。
- 访问控制：仅授权运维人员可通过VPN访问服务器后台，所有操作均有审计日志记录。
- 漏洞管理：每季度委托第三方安全公司进行渗透测试，2024年上半年的测试结果显示未发现高危漏洞。
- 备份策略：每日自动备份数据库至异地灾备中心，备份数据同样加密存储，保留周期为90天。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。如果发生数据安全事件，我们将在72小时内通过站内公告和邮件方式通知受影响的用户，并向相关监管部门报告。
七、政策更新与通知机制
本隐私说明的最近更新日期为2025年1月15日。我们可能根据法律法规变化或业务调整适时修订本政策，每次修订都会更新页面顶部的"生效日期"。
对于重大变更（如数据收集范围扩大、新增第三方合作方），我们将通过以下方式提前7天通知：①本站首页顶部显著位置的公告横幅；②向已注册用户发送邮件通知。对于非重大变更（如措辞优化、排版调整），将直接更新页面不再单独通知。
如果您在本政策更新后继续使用本站服务，即视为您已阅读并理解更新后的内容。如果您不同意任何变更，可以停止使用本站并请求删除您的个人信息。
八、联系我们与投诉渠道
如果您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：
- 隐私事务专员邮箱：[email protected]（响应时间：3个工作日内）
- 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层，邮编201203，收件人：隐私事务组
我们承诺在收到您的隐私相关请求后15个工作日内给予实质性答复。如果您对我们的处理结果不满意，您可以向上海市浦东新区互联网信息办公室或国家互联网信息办公室举报，相关联系方式可在www.cac.gov.cn查询。我们重视您的信任，并将始终以保护您的隐私为首要责任。