隐私说明：我们如何收集、使用与保护你的信息
本隐私说明适用于 dash.whatapp-free.com.cn 及其子页面（以下简称「本网站」）。我们深知，当你使用 WhatsApp网页版 相关教程时，可能会在浏览过程中留下一些数据痕迹。本说明旨在以透明、清晰的方式告知你，我们收集哪些信息、为何收集、如何使用，以及你拥有的控制权。我们承诺：绝不贩卖你的个人数据，绝不以任何形式向第三方出售用户信息。
本政策自 2024 年 6 月 1 日起生效。如果你在本政策更新后继续使用本网站，即视为你已阅读并理解更新后的内容。我们建议你定期查看本页面，以了解最新的隐私实践。
信息收集范围与类型
我们采用「最小化收集」原则，即只收集为提供网站服务所必需的信息。具体而言，我们通过以下三种途径收集数据：
- 日志数据：当你访问本网站时，服务器会自动记录你的 IP 地址、浏览器类型（User-Agent）、访问时间、浏览的页面路径、停留时长、来源页面（Referrer）。这些数据用于分析网站流量趋势、诊断服务器故障，以及防范恶意攻击。日志数据保留期限为 30 天，之后自动删除。
- Cookie 数据：我们使用 Cookie 来记住你的偏好设置（例如是否已关闭提示横幅），以及用于统计访问量。具体说明见下文「Cookie 与追踪技术」章节。
- 主动提交的信息：当你通过邮件联系我们时，我们会收到你主动提供的邮箱地址、姓名（可选）以及邮件正文中的任何信息。这些信息仅用于回复你的咨询，不会用于其他目的。
我们不收集以下敏感信息：身份证号码、银行卡信息、精准地理位置（仅能识别到城市级别）、通讯录内容、WhatsApp 聊天记录。我们无法访问你的 WhatsApp 账户数据，因为网页版的数据传输是端到端加密的，我们作为第三方站点无法解密或读取。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 网站运营与安全：日志数据用于监控服务器状态，识别异常流量（例如 DDoS 攻击），确保网站的稳定与安全。
- 内容优化：分析用户访问路径，了解哪些教程最受欢迎、哪些页面跳出率较高，从而调整内容布局与选题方向。例如，如果数据显示「语音通话」相关文章的访问量持续增长，我们会增加该方向的深度内容。
- 用户支持：你提交的咨询邮件将用于解决你的具体问题。我们可能会在内部知识库中匿名化处理常见问题，但不会公开你的邮箱地址。
- 法律合规：在收到具有法律效力的法院命令或政府要求时，我们可能被要求提供部分日志数据。在此类情况下，我们会尽可能缩小数据披露范围，并通知你（在法律允许的范围内）。
我们不会将你的个人信息用于以下用途：创建用户画像进行精准广告投放、与其他数据源交叉匹配以识别你的真实身份、向第三方提供可识别的个人数据。
Cookie 与追踪技术说明
本网站使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持网站基本功能，例如记住你是否已关闭提示条。 | 会话结束时删除 |
| 分析 Cookie | _ga, _gid | 统计页面访问量、用户行为路径（匿名化处理）。 | 最长 2 年 |
| 偏好 Cookie | theme_pref | 记住你选择的界面主题（如深色/浅色模式）。 | 1 年 |
我们目前使用自建日志统计工具，不依赖 Google Analytics 等第三方分析服务，以减少数据外传。我们也不使用任何跨站追踪 Cookie（如 Facebook Pixel）。你可以在浏览器设置中禁用所有 Cookie，但这样做可能导致部分网站功能（如主题偏好记忆）失效，不影响核心内容的阅读。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据：
- 网站托管服务商：我们的服务器托管于国内合规的云服务商。该服务商仅作为数据处理者，无权将数据用于任何其他目的，且受到保密协议的约束。
- 邮件服务提供商：用于发送与接收咨询邮件的邮箱服务由第三方提供。邮件内容在传输过程中采用 TLS 加密，但邮件服务商可能出于反垃圾邮件目的扫描邮件内容。
- 法律要求：如遇法律程序要求，我们可能被强制披露特定数据。在此情况下，我们会要求执法机构提供合法有效的文件，并尽量限制披露范围。
我们不与任何广告联盟、数据经纪商或社交平台共享你的浏览行为数据。我们的网站不展示第三方广告，因此不存在通过广告追踪器收集数据的行为。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及相关法规，你享有以下权利：
- 知情权：本隐私说明即为你提供充分的知情信息。
- 访问权：你可以通过邮件联系我们，请求获取我们持有的关于你的个人信息副本。我们会在 15 个工作日内提供。
- 更正权：如果你发现我们持有的信息有误，可以要求更正。
- 删除权：你可以要求我们删除你的个人数据（例如你提交的咨询邮件）。我们会在 30 天内执行删除，除非法律要求保留。
- 撤回同意权：对于基于同意而进行的处理，你可以随时撤回同意。撤回后，我们将停止处理相关数据。
由于我们的大部分数据（日志数据）是匿名化的，我们可能无法识别出特定访客的完整数据记录。对于匿名化数据，我们无法提供访问或删除服务。如果你希望行使上述权利，请发送邮件至 [email protected]，并在邮件中说明具体请求。为验证身份，我们可能会要求你提供曾使用的邮箱地址或访问时间等辅助信息。
信息安全保障措施
我们采取了以下技术与管理措施保护你的数据：
- 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中不被窃听或篡改。
- 访问控制：服务器管理后台采用双因素认证（2FA），仅限核心运维人员访问。
- 最小权限原则：不同岗位的员工仅能访问履行其职责所必需的数据。
- 定期备份：网站内容每日备份，备份数据加密存储于独立的存储空间，保留期限为 7 天。
- 安全审计：每季度进行一次漏洞扫描与安全配置检查。
虽然我们尽力保护你的数据安全，但请注意，互联网传输不存在绝对的安全。如果发生数据泄露事件，我们将在 72 小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管机构报告。
政策更新与联系我们
本隐私说明可能会根据法律法规的变化、网站功能调整或技术升级而更新。重大变更（如收集数据类型的变化）将提前 7 天在本页面顶部显示醒目提示。小幅修订（如措辞优化）将直接更新生效日期，不再单独通知。
如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专用邮箱：[email protected]
我们承诺在 15 个工作日内回复你的隐私相关请求。如果你对我们的处理结果不满意，你有权向网信部门等监管机构提出投诉。