隐私说明：数据最小化与透明处理原则

一、信息收集范围与类型

我们通过三种途径收集信息：您主动提供的信息、自动采集的技术日志、以及本地存储的偏好设置。具体分类如下：

我们特别声明：本平台不会收集您的WhatsApp聊天内容、联系人列表、消息时间戳或任何与您WhatsApp账号直接关联的敏感数据。您在使用网页版时的通讯内容由WhatsApp Inc. 的端到端加密机制保护，我们无权访问。

二、信息使用目的与方式

收集的每类信息均有明确的业务用途，我们不会进行超出以下范围的二次利用：

• 提供核心服务：使用设备与日志信息诊断网页版连接问题，优化教程的浏览器兼容性说明。
• 个性化体验：通过Cookie记录您偏好的语言（简体中文）、已阅读的教程章节，避免重复展示。
• 通讯与通知：使用您的邮箱发送订阅的月度功能更新、重要安全警报（如WhatsApp网页版已知漏洞提醒）。
• 改进内容质量：聚合分析页面访问热力图与搜索关键词，识别用户最关心的功能模块（如“全部已读”教程的点击率），据此调整内容结构。
• 法律合规：在收到具有法律效力的法院命令或政府要求时，依法提供必要的信息记录。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有数据处理活动均在中国大陆境内的服务器完成，符合《个人信息保护法》的相关规定。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升功能可用性。具体类别如下：

1. 必要Cookie：用于维持会话状态，防止跨站请求伪造（CSRF）。禁用此类Cookie将导致您无法正常浏览教程或提交工单。
2. 功能Cookie：存储您的界面偏好，例如是否已阅读“一键清理红点焦虑”的弹窗提示，避免重复打扰。
3. 分析Cookie：使用自托管的Matomo分析服务（非Google Analytics），记录匿名化的访问数据。我们已配置IP匿名化处理，最后一位字节被置零。
4. 第三方嵌入：本平台不加载任何外部广告脚本或社交分享插件。唯一的第三方连接是WhatsApp官方web.whatsapp.com的跳转链接，该页面有独立的隐私政策。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，禁用必要Cookie可能影响部分交互功能的正常使用。我们建议使用浏览器的“无痕模式”访问本平台，以最小化本地痕迹。

四、第三方数据共享政策

在以下有限场景下，我们可能与特定服务商共享必要的数据片段，且均签署了数据处理协议（DPA）：

• 邮件服务商：仅传输您的邮箱地址与订阅偏好，用于发送更新通知。我们使用腾讯企业邮作为邮件中继，其数据中心位于中国境内。
• 工单系统：当您提交技术工单时，您的邮箱、浏览器版本及截图将传输至我们自建的Zammad工单系统（部署于阿里云上海节点）。
• 远程协助工具：若您主动请求远程协助，我们会推荐使用Chrome Remote Desktop或TeamViewer，此时您的IP地址会暴露给该工具服务商，但不涉及您的WhatsApp数据。
• 法律要求：若收到有效的法律程序（如搜查令），我们将严格审查其合法性，并仅披露法律要求的最小范围信息。

除上述情形外，我们不会向任何商业伙伴、广告联盟或数据经纪商共享您的个人信息。我们也不会将您的数据用于任何形式的定向广告推送。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及GDPR的相关精神，您对自身数据享有以下权利，且均可免费行使：

1. 访问权：通过发送邮件至[email protected]，您可以在5个工作日内获取我们持有的关于您的个人信息副本。
2. 更正权：若您的邮箱、姓名等信息有误，可随时通过邮件或工单系统申请修改，我们将在3个工作日内完成更新。
3. 删除权：您有权要求我们彻底删除您的个人信息。请注意，删除后您将无法继续接收订阅邮件，且历史工单记录将被匿名化处理。
4. 撤回同意权：您可以通过点击订阅邮件底部的“取消订阅”链接，随时撤回对营销通讯的同意。
5. 数据可携权：您可以要求我们将您的个人信息以结构化、机器可读的格式（如JSON）传输给您或您指定的第三方。

为验证身份，我们可能需要您提供注册邮箱及最近一次工单编号。所有权利请求的处理时限为15个自然日，复杂请求可延长至30日，我们会提前通知延期原因。

六、信息安全保障措施

我们采用多层次安全防护体系，确保您的数据在传输和存储过程中的机密性与完整性：

• 传输加密：全站启用TLS 1.3协议，使用256位AES-GCM加密套件。所有表单提交均通过HTTPS POST方式，防止中间人攻击。
• 存储加密：数据库中的个人信息字段使用AES-256进行静态加密，密钥由独立的密钥管理系统（KMS）保管，运维人员无法直接读取明文