WhatsApp网页版隐私说明与数据保护政策
本隐私说明适用于ml.whatapp-free.com.cn（以下简称"本网站"）以及通过本网站提供的WhatsApp网页版使用指导服务。我们深知，在跨国业务沟通中，消息内容、联系人信息与文件数据的安全至关重要。本政策详细阐述我们如何收集、使用、保护你的信息，以及你所拥有的权利。
一、信息收集范围与类型
1. 自动收集的信息：当你访问本网站时，服务器会自动记录以下日志信息：IP地址（脱敏处理）、浏览器类型与版本、操作系统、访问时间、停留时长、点击流数据（如点击了哪些教程链接）。这些信息仅用于统计分析与安全审计，不包含任何个人身份标识。
2. 你主动提供的信息：当通过邮件、在线客服或热线联系我们时，我们可能收集你的姓名、邮箱地址、电话（可选）、公司名称（可选）以及问题描述中可能包含的技术参数。这些信息仅用于回应你的咨询。
3. 不收集的信息：本网站不收集、不存储、不访问任何WhatsApp账号密码、聊天记录、通讯录内容、媒体文件或端到端加密密钥。WhatsApp网页版的所有通信数据均在官方服务器与你的设备之间直接加密传输，本网站仅提供入口与教程，不介入任何数据传输过程。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 服务优化：分析用户访问行为，改进教程内容的结构与可读性，提升页面加载速度（目前平均加载时间已优化至1.8秒）。
- 问题响应：使用你提供的联系方式回复咨询、发送解决方案文档或进行满意度回访。
- 安全防护：监控异常流量（如DDoS攻击、爬虫抓取），保护网站与用户数据安全。
- 合规审计：在法律法规要求时，配合监管机构进行必要的数据调取（仅限日志数据）。
我们承诺：绝不将你的个人信息出售、出租或共享给任何第三方用于营销目的。所有数据使用均遵循最小必要原则。
三、Cookie与追踪技术说明
本网站使用以下类型的Cookie与本地存储技术：
| 类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持登录状态（如你使用本站快速入口时） | 会话结束即失效 |
| 偏好Cookie | theme_pref | 记住深色/浅色模式选择 | 30天 |
| 统计Cookie | _ga, _gid | Google Analytics匿名统计访问量与来源 | 最长24个月 |
| 本地存储 | scroll_position | 记住你上次阅读教程的滚动位置 | 永久（可手动清除） |
你可以在浏览器设置中禁用Cookie，但请注意：禁用必要Cookie可能导致本站快速入口功能无法正常使用。本网站不使用任何跨站追踪指纹技术（如Canvas Fingerprinting）。
四、第三方数据共享政策
在以下有限情形下，我们可能与第三方共享必要的技术数据：
- 分析服务商：Google Analytics（隐私政策见google.com/policies/privacy）会处理匿名访问数据，我们已开启IP匿名化功能（_anonymizeIp）。
- 客服系统：在线客服工具（如Tawk.to）会存储对话记录，用于服务质量评估。对话记录保留期为90天，之后自动删除。
- CDN服务商：Cloudflare可能处理你的IP地址以提供内容分发与DDoS防护，其数据处理遵循Cloudflare隐私政策。
- 法律要求：若收到具有法律效力的传票或政府要求，我们将在法律允许范围内进行响应，并尽可能提前通知你（除非法律禁止）。
除上述情形外，我们不会向任何商业合作伙伴、广告联盟或数据经纪人提供你的任何信息。
五、用户权利：查看、修改与删除个人数据
依据《中华人民共和国个人信息保护法》及GDPR（若你位于欧盟），你享有以下权利：
- 访问权：你可以通过邮件联系我们，索取我们持有的关于你的个人信息副本（免费提供一次）。
- 更正权：若发现你的邮箱、电话等信息有误，可随时通知我们更正。
- 删除权：你可以要求我们删除你的个人信息。我们将在一个工作日内完成删除操作，并确认通知。
- 撤回同意权：若你曾同意我们使用Cookie，可在浏览器设置中撤回；若曾订阅邮件列表，可点击邮件底部的"退订"链接。
- 数据可携带权：你可以要求我们以结构化、机器可读的格式导出你主动提供的信息。
行使上述权利不收取任何费用。我们将在5个工作日内响应所有合法请求。若你对处理结果不满意，可向网信部门投诉。
六、信息安全保障措施
我们采用以下技术与管理措施保护你的数据：
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不可被窃听或篡改。
- 存储加密：服务器数据库采用AES-256静态加密，备份数据同样加密存储于异地容灾机房。
- 访问控制：仅授权运维人员可访问服务器日志，且所有访问操作均有审计记录。
- 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
- 员工培训：所有团队成员每年接受至少4次数据安全培训，签署保密协议。
尽管我们采取了上述措施，但请理解，互联网环境不存在100%的安全。我们建议你：①定期更换WhatsApp账号密码；②启用两步验证；③不在公共电脑上使用网页版。
七、政策更新与通知机制
本隐私政策将根据法律法规变化与业务发展需要适时更新。更新后的政策将在本页面顶部标注"最后更新日期"，并至少提前7天通过以下方式通知：
- 首页显著位置公告（持续展示30天）；
- 如果你曾订阅邮件通知，将发送邮件摘要；
- 如涉及重大变更（如新增数据收集类型），我们将单独征求你的明确同意。
建议你定期查看本页面。若你在政策更新后继续使用本网站，即视为接受更新后的条款。
八、联系方式与数据保护官
如对本隐私政策有任何疑问、意见或投诉，请联系：
- 数据保护官：陈志远（邮箱：[email protected]）
- 替代渠道：通过"联系我们"页面的在线客服或热线400-888-2210转4号分机。
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，邮编201203（信封注明"隐私事务"）。
我们承诺在收到隐私相关咨询后24小时内初步回复，并在15个工作日内给出实质性解决方案。你的隐私信任是我们最珍视的资产。