隐私说明与数据保护政策
本隐私说明旨在透明地告知您，当您访问和使用 mesh.whatapp-link.com.cn（以下简称"本网站"）时，我们如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，尤其是在涉及通讯工具（如WhatsApp网页版）的使用场景中。本政策严格遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的核心原则，为您提供清晰、可执行的权利保障。
信息收集范围与类型
我们采取"最小化收集"原则，仅收集为您提供服务所必需的信息。我们不会收集您的WhatsApp聊天内容、通讯录或任何端到端加密的数据。具体而言，我们可能收集以下两类信息：
1. 您主动提供的信息
- 联系信息： 当您通过邮件或在线表单联系我们时，我们会收集您的邮箱地址、姓名（可选）以及您留言中附带的任何信息（如问题描述、截图）。
- 反馈与调查： 如果您参与我们的用户调研，我们会收集您填写的问卷答案。所有问卷均采用匿名化处理，除非您主动留下联系方式。
2. 自动收集的技术数据
- 日志数据： 当您浏览本网站时，我们的服务器会自动记录标准日志，包括您的IP地址（经过脱敏处理）、浏览器类型（User-Agent）、访问时间、来源页面以及访问的页面路径。
- 设备信息： 操作系统版本、屏幕分辨率（用于优化页面展示）。
- 行为数据： 页面点击流、滚动深度（用于分析内容质量）。
上述技术数据的收集频率为每次页面请求，保留周期不超过30天，之后将进行聚合或删除处理。
信息使用目的与方式
我们承诺将您的信息仅用于以下明确的目的，不会进行超出范围的二次利用。具体使用场景包括：
- 提供与维护服务： 使用您的日志数据确保网站稳定运行，诊断服务器故障，以及防范恶意攻击（如DDoS攻击、SQL注入）。
- 优化内容质量： 通过分析行为数据（如哪些教程页面停留时间最长），我们能够识别用户最感兴趣的话题，从而调整内容策略。例如，若数据显示"表格查阅"相关教程的点击率高，我们会加强该领域的深度内容建设。
- 客户支持响应： 使用您主动提供的邮箱地址回复您的咨询、处理您的请求。我们不会将您的联系方式用于任何营销推广目的，除非您明确勾选同意。
- 法律合规： 在法律法规要求或政府机关依法强制要求的情况下，我们会在最小必要范围内披露相关信息。
Cookie 与追踪技术说明
本网站使用Cookie及类似技术来提升您的访问体验和网站性能。我们不使用任何第三方广告追踪Cookie。
我们使用的Cookie类型：
- 严格必要Cookie： 用于维持会话状态（Session），例如记住您的偏好设置（如深色模式）。这些Cookie无法禁用，但会在您关闭浏览器时自动失效。
- 性能分析Cookie： 我们使用自托管的Matomo分析平台（而非Google Analytics），以确保数据不出境。该Cookie用于生成匿名访问统计，例如访问量、来源渠道、页面热力图。该Cookie的有效期为13个月。
- 功能Cookie： 用于记住您是否关闭过"订阅提示"弹窗，避免重复打扰。
您可以通过浏览器设置（如Chrome的"清除浏览数据"功能）随时删除或阻止所有Cookie。但请注意，禁用严格必要Cookie可能导致部分交互功能（如下载资源）无法正常使用。我们不会使用Flash LSO或EverCookie等难以清除的追踪技术。
第三方数据共享政策
我们坚守"不售卖、不出租"用户数据的原则。除了本政策明确说明的情况外，我们不会与任何第三方共享您的个人身份信息。在以下特定场景中，可能会涉及数据交互：
- 云服务提供商： 我们的网站托管于中国境内的阿里云服务器（华北节点）。阿里云作为数据处理者，仅根据我们的指令维护服务器硬件与网络环境，无权访问您的业务数据。我们已与其签署了包含《个人信息保护法》标准条款的数据处理协议。
- 专业服务提供者： 如涉及法律咨询、审计等场景，我们可能在签署保密协议的前提下，向律师或审计师提供必要的信息。
- 链接跳转： 本网站部分教程可能引用外部资源（如WhatsApp官方帮助中心）。点击链接后，您将离开本网站，此时适用外部网站的隐私政策。我们建议您阅读其政策内容。
我们特别强调：由于WhatsApp网页版本身是端到端加密的，我们作为内容提供方，无法通过任何技术手段读取您在使用该工具时产生的通讯数据。我们的数据收集边界仅限于本网站域名（mesh.whatapp-link.com.cn）下的行为。
用户权利：访问、修改与删除
根据PIPL第45条至第50条，您对您的个人信息享有充分的权利。我们为此建立了便捷的响应机制。
| 权利类型 | 具体内容 | 行使方式 |
|---|---|---|
| 查阅权 | 您有权获取我们持有的关于您的个人信息副本。 | 发送邮件至 [email protected] |
| 更正权 | 若您发现提供的个人信息有误，有权要求修正。 | 同上，请注明需更正的信息项。 |
| 删除权 | 在特定条件下（如撤回同意），您有权要求删除您的个人信息。 | 同上，我们将在10个工作日内处理。 |
| 撤回同意权 | 对于基于同意处理的信息，您可随时撤回授权。 | 通过浏览器清除Cookie或邮件通知。 |
| 注销权 | 您有权要求注销在本网站的所有记录（如有注册）。 | 目前网站无需注册即可使用全部功能，故无需注销。 |
所有权利请求均需验证身份。我们可能需要您提供曾使用的邮箱地址或IP信息以确认身份。所有请求均免费处理，但我们保留对重复、无根据请求收取合理工本费的权利。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们实施了以下技术与管理措施：
- 传输加密： 全站启用HTTPS (TLS 1.3) 加密协议，确保数据在传输过程中不被窃听或篡改。
- 存储加密： 服务器磁盘采用AES-256加密算法，防止物理介质丢失导致的数据泄露。
- 访问控制： 实施基于角色的访问控制（RBAC），仅授权运维人员可访问服务器日志，且所有访问操作均有审计记录。
- 漏洞管理： 每月定期进行依赖库安全扫描，并每季度委托第三方安全公司进行渗透测试。
- 数据备份： 每日进行增量备份，每周进行全量备份。备份数据保留30天，存储于不同可用区。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生安全事件，我们将在72小时内通过站内公告或邮件方式通知您，并向相关监管部门报告。
政策更新通知与联系我们
随着法律法规的演变和网站功能的发展，我们可能会适时修订本隐私政策。所有重大变更将通过以下方式通知：
- 在本页面顶部显示"最后更新日期"（当前版本生效日期：2024年5月20日）。
- 对于涉及用户权利的重大变更（如信息收集范围扩大），我们将通过邮件或弹窗形式进行显著提示，并在变更生效前至少7天征求您的同意。
如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
数据保护官（DPO）： [email protected]
邮寄地址： 中国北京市朝阳区广顺北大街33号院6号楼（仅接收法律文书）
我们将在15个工作日内对您的请求进行实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或人民法院提起申诉。