隐私说明：我们如何保护你的数据安全

一、我们收集的信息范围与类型

我们收集的信息分为两大类：一类是你在访问网站时由系统自动记录的信息，另一类是你在主动与我们互动时（如提交工单、发送邮件）提供的个人信息。

自动收集的信息（日志数据）：当您访问本平台的任何页面时，我们的服务器可能会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间、浏览的页面路径以及点击行为。这些信息仅用于网站流量分析、内容优化和恶意攻击防范，无法单独识别您的个人身份。我们使用Matomo（一款自托管的开源分析工具）来处理这些数据，该工具不会将数据传输给任何第三方广告平台。

主动提供的信息：当您通过邮件或工单系统联系我们时，我们可能会收集您的姓名（或昵称）、电子邮件地址、WhatsApp账号（选填）以及您在问题描述中主动提供的其他信息。这些信息仅用于回复您的咨询或提供技术支持。我们不会强制要求您提供手机号码或身份证号等敏感个人信息。

Cookie与本地存储：我们使用必要的Cookie来记住您的偏好设置（如语言选择）和维持会话状态。我们不会使用第三方广告Cookie或跨站追踪Cookie。

二、信息的使用目的与方式

我们收集的所有信息均有明确且合法的用途，绝不会进行超出必要范围的二次利用。具体使用场景包括：

1. 提供与优化核心服务：分析用户对教程页面的访问热度，帮助我们判断哪些主题最受关注，从而调整内容生产计划。例如，如果数据显示“文件发送失败”教程的访问量激增，我们会优先排查相关兼容性问题并更新指南。
2. 响应用户请求：使用您提供的邮箱地址回复您的技术咨询、发送您主动订阅的更新通知（如功能更新摘要），或在您提交工单后发送处理进度告知。
3. 保障网站安全：监控异常IP访问行为，防止爬虫抓取、恶意注册或DDoS攻击。在此过程中，我们可能会临时封禁可疑IP地址，但不会公开披露具体的封禁名单。
4. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们将在法律允许的范围内配合提供必要的数据。我们承诺在收到此类请求时，会尽可能通知受影响的用户（除非法律禁止）。

我们明确承诺：我们绝不会出售、出租或交易您的个人信息给任何第三方。我们也不会利用您的数据（如IP地址或浏览历史）进行个性化广告推送。

三、Cookie与追踪技术详解

为了更清晰地说明Cookie的使用情况，我们将其分为两类：必需型Cookie和功能型Cookie。

• 必需型Cookie（严格必要）：这些Cookie是网站运行所必需的，无法关闭。例如，用于维持用户会话状态的会话Cookie（session cookie），以及用于安全防护的CSRF令牌Cookie。它们通常是临时性的，关闭浏览器后即失效。
• 功能型Cookie：用于记住您的偏好设置，例如您是否已阅读过我们的隐私政策弹窗，或者您选择的语言版本。这些Cookie通常为持久性Cookie，有效期不超过30天。

我们目前未使用任何广告追踪器、社交媒体像素或指纹识别技术。您可以通过浏览器设置来阻止或删除Cookie，但请注意，禁用必需型Cookie可能导致网站部分功能（如工单提交表单）无法正常使用。如果您希望完全避免Cookie，建议使用浏览器的无痕模式访问本平台。

四、第三方数据共享政策

我们深知第三方共享是隐私保护中最敏感的环节之一。我们仅在以下有限且必要的情形下，与特定类别的服务提供商共享您的信息，且所有共享均基于“数据处理协议”进行，确保对方承诺不低于本隐私说明的保护标准。

• 网站托管服务商：我们的网站服务器位于新加坡和香港的数据中心，托管服务商（如AWS或阿里云国际版）可能在其基础设施维护过程中接触到日志数据。他们仅作为数据处理者，无权将数据用于任何其他目的。
• 邮件服务提供商：我们使用企业级邮件服务（如Zoho Mail）来收发您的咨询邮件。该服务商需遵守严格的安全标准，且我们已开启邮件传输加密（TLS）。
• 法律要求的执法机构：如前文所述，仅在法律强制要求下共享。

我们不会与任何数据经纪商、广告联盟或消费者画像公司共享您的信息。我们也不会将您的信息用于训练任何人工智能模型。

五、用户权利：查看、修改与删除您的数据

根据《个人信息保护法》和GDPR，您对自己的个人数据享有充分的权利。由于我们收集的数据量非常有限，行使这些权利的过程也相对简便。

• 访问权：您有权向我们索取我们持有的关于您的个人信息副本。如果只是咨询记录，通常我们可以在邮件中找到完整的沟通历史。
• 更正权：如果您发现您提供给我们的邮箱地址拼写错误，或希望更新您的联系方式，请随时通过邮件告知我们。
• 删除权（“被遗忘权”）：您有权要求我们删除您的个人信息。由于我们通常不保留访客的个人信息（除非您主动发送邮件），因此删除请求主要适用于您提交的工单记录。我们会在收到请求后的30天内彻底删除相关数据，但基于法律义务（如税务或审计要求）需要保留的数据除外。
• 撤回同意权：如果您曾订阅我们的邮件通知，每封邮件底部均设有“取消订阅”链接，点击即可撤回同意，且不会影响后续的工单处理。
• 数据可携带权：您有权要求我们以结构化、机器可读的格式（如JSON或CSV）提供您主动提交的数据副本。

如需行使上述任何权利，请发送邮件至 privacy@vip-cn-whatsapp.com.cn，我们将在15个工作日内核实您的身份并完成处理。为了保障账户安全，我们可能需要您提供一些信息以验证您是数据主体本人。

六、信息安全保障措施

我们采用多层次的安全防护体系，以应对潜在的数据泄露风险。具体措施包括：

1. 传输加密：整个网站强制启用HTTPS（TLS 1.3协议），确保您在浏览和提交信息时，数据在传输过程中经过加密，防止被窃听或篡改。
2. 存储加密：服务器上的数据库数据使用AES-256算法进行静态加密，即使物理硬盘被盗，数据也无法被直接读取。
3. 访问控制：仅极少数核心运维人员拥有服务器后台的访问权限，且所有操作均记录在审计日志中。我们实行最小权限原则，防止内部数据滥用。
4. 定期备份与恢复演练：我们每日自动备份数据库至异地存储，并每季度进行一次数据恢复演练，确保在发生灾难时能够快速恢复服务。
5. 漏洞扫描与渗透测试：我们每半年委托第三方安全公司对网站进行漏洞扫描和渗透测试，及时发现并修复潜在的安全弱点。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如果您发现任何安全漏洞，请立即通过邮件 security@vip-cn-whatsapp.com.cn 向我们报告，我们将尽快处理并给予致谢。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时更新本隐私说明。我们承诺，任何重大变更（如收集数据类型的变化、第三方共享范围的扩大）都会通过以下