隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您使用本平台功能的不同场景，我们可能收集以下类别的数据：

1. 您主动提交的信息

• 联系方式：当您通过邮件、在线表单联系我们时，我们会收集您的姓名（或昵称）、电子邮箱地址、电话号码（可选）以及您在消息正文中提供的内容。这些信息仅用于回复您的咨询。
• 反馈与问卷：当您自愿参与用户体验调研时，我们会收集您的使用习惯偏好（如使用频率、常用功能模块）及改进建议。

2. 自动采集的技术数据

• 设备信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。这些数据用于优化页面在不同设备上的展示效果。
• 日志数据：访问时间、浏览的页面路径、点击行为、在页面上的停留时长。我们使用这些聚合数据来分析内容受欢迎程度，从而改进信息架构。
• Cookie及同类技术：详见下文第三节的详细说明。

特别说明：本平台不收集、不存储、不解析您通过WhatsApp网页版发送的任何消息内容、联系人列表、媒体文件或通话记录。这些数据在您的设备与WhatsApp服务器之间通过端到端加密传输，我们作为第三方内容站点，在技术架构上无法接触这些信息。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确的目的，绝不超出合理范围进行二次利用：

1. 提供核心服务：使用您的设备信息与日志数据，确保网页内容正确渲染，排查页面加载异常（如CSS冲突、脚本错误）。
2. 改进用户体验：基于聚合的点击流数据，分析用户对哪些教程主题（如文件传输技巧、加密设置指南）更感兴趣，从而优化内容布局。
3. 安全防护：利用IP地址进行访问频率监控，识别并阻断恶意爬虫、暴力破解尝试及分布式拒绝服务（DDoS）攻击。我们保留访问日志的时间不超过30天。
4. 沟通回复：使用您提交的邮箱地址，向您发送针对您咨询问题的回复。我们不会向您发送任何未经请求的营销邮件。
5. 法律合规：当收到具有法律效力的政府机关调查令、法院传票时，我们将在法律允许的范围内配合提供必要的日志数据。

我们不会将您的个人信息用于任何形式的自动化决策（包括用户画像）。我们也不参与任何数据交换计划，不会将您的信息出售、出租或交易给任何第三方。

三、Cookie与追踪技术说明

本平台使用Cookie及类似的本地存储技术来提升浏览体验。以下是详细的分类说明：

您可以通过浏览器设置（如Chrome的"清除浏览数据"、Firefox的"管理数据"）随时删除已存储的Cookie。但请注意，禁用Cookie可能导致您无法正常提交在线咨询表单。

四、第三方数据共享政策

我们严格限制数据共享行为，仅在以下特定情形下，可能与有限的服务提供商共享必要的数据：

• 云服务器托管商：本平台网站托管于位于中国境内的合规云服务商。该服务商仅在基础设施运维层面接触服务器日志，且受保密协议约束，不得访问业务数据库内容。
• 邮件服务提供商：当您向我们的技术支持邮箱发送邮件时，邮件内容会经由企业邮箱服务商（如腾讯企业邮）的服务器进行传输与存储。我们已与该服务商签订数据处理协议，要求其遵守《个人信息保护法》的规定。
• 法律强制披露：若监管机构依据法定程序要求提供特定用户的访问日志，我们将仅披露法律明确要求的最小化数据集，并尽力在法律允许的范围内提前通知受影响的用户。

国际数据传输：本平台所有服务器及数据库均部署在中国大陆境内，不存在将您的个人信息传输至境外的情况。我们不会将任何数据存储于WhatsApp（Meta）的海外服务器上。

五、您的权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关精神，您对自身数据享有以下不可剥夺的权利。您可以通过发送邮件至privacy@fund-cn-whatsapp.com.cn行使这些权利，我们将在15个工作日内予以处理：

1. 访问权：您有权要求我们提供一份关于我们收集了您哪些个人数据的清单，包括数据类别、处理目的、存储期限。
2. 更正权：如果您发现我们存储的您的联系信息有误，您可以要求立即更正。
3. 删除权（被遗忘权）：您可以要求我们删除您的个人数据。除非法律要求保留（如涉及未结诉讼），否则我们将在收到请求后10个工作日内完成删除。
4. 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
5. 数据可携带权：对于您主动提交的表单内容，您可以要求我们以结构化、机器可读的格式（如JSON）提供副本。
6. 撤回同意权：对于基于同意而进行的处理，您有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
7. 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门等监管机构进行投诉。

六、信息安全保障措施

我们采用了符合行业标准的安全防护体系，从物理、网络、应用三个层面保护您的数据安全：

• 传输加密：全站启用TLS 1.3协议，使用256位AES