隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供高质量技术服务所必需的最少信息。根据你与平台交互方式的不同，我们可能收集以下几类信息：

• 设备与技术信息：当你的浏览器访问本平台时，我们会自动记录你的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成平台访问统计报告，帮助我们分析不同设备环境下用户访问WhatsApp网页版的兼容性表现。
• 主动提交的信息：当你通过邮件或在线工单系统联系我们时，我们会收集你提供的姓名（或昵称）、电子邮箱地址、问题描述以及你主动附上的截图或诊断报告。这些信息仅用于处理你的技术咨询。
• 诊断工具生成的数据：本平台提供的网络连接诊断工具会在你的授权下，收集你当前网络到WhatsApp网页版服务器（主要位于美国、新加坡等地）的延迟、丢包率以及路由跳数数据。该数据用于精准定位连接瓶颈，工具运行完毕后，原始数据会立即在你的浏览器本地进行匿名化处理，仅将脱敏后的汇总结果（如「平均延迟：250ms」）发送至我们的服务器用于优化算法。

特别声明：本平台绝不收集、存储、监听或解析任何通过WhatsApp网页版传输的聊天内容、联系人列表、媒体文件或通话记录。WhatsApp网页版采用端到端加密技术，我们作为技术服务方，在技术架构上不具备也不试图获取任何解密能力。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会将信息用于与服务质量提升无关的任何其他用途：

1. 提供与优化核心服务：利用设备技术信息分析不同浏览器（Chrome、Edge、Firefox等）在访问WhatsApp网页版时的性能差异，从而编写更具针对性的兼容性调优指南。利用诊断工具生成的汇总数据，持续优化我们推荐的网络接入方案。
2. 用户支持与问题响应：使用你主动提交的联系方式，就你提出的技术问题给予回复。我们可能会通过邮件发送解决方案的详细步骤或补充提问以获取更完整的故障信息。
3. 平台安全与防滥用：分析IP地址和访问日志，识别并阻止恶意爬虫、分布式拒绝服务攻击（DDoS）或其他危害平台稳定性的行为。此类安全维护基于我们的合法利益，且处理方式仅限于必要的技术拦截。
4. 服务通知（基于你的单独同意）：若你主动订阅了我们的邮件列表，我们可能会向你的邮箱发送关于WhatsApp网页版功能更新的教程文章。每封邮件均包含一键退订链接，你可以随时撤回同意。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似的本地存储技术来提升你的浏览体验。具体使用情况如下：

我们明确不使用任何跨站追踪型Cookie，也不参与任何广告联盟的再营销定向。你在本平台上的阅读行为不会用于在其他网站上向你展示广告。你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致诊断工具无法正常运行。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或交易你的任何个人信息。在以下极其有限的情形下，我们可能与特定服务提供商共享必要的数据，且所有共享行为均受本政策约束：

• 邮件服务提供商：当你订阅邮件列表时，你的邮箱地址会传输至我们签约的邮件发送服务商（位于新加坡的合规服务商），其仅代表我们执行邮件分发任务，不得将数据用于任何其他目的。
• 法律合规要求：若收到具有管辖权的法院、政府机关或监管机构依据法定程序发出的正式要求，我们可能被强制披露特定信息。在法律法规允许的范围内，我们会尽力通知你此类披露请求。
• 业务转让情形：若本平台发生合并、收购或资产出售，你的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将在平台显著位置发布通知，并告知你享有的选择权。

需要强调的是，我们与WhatsApp（Meta Platforms, Inc.）之间不存在任何数据共享关系。本平台是独立的技术服务提供方，你的WhatsApp账号数据、聊天内容由Meta的隐私政策管辖，与本政策无关。我们建议你同时查阅WhatsApp官方的隐私政策以全面了解其数据处理方式。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（若你位于欧洲经济区）的相关规定，你对你提供给我们的个人信息享有以下权利。我们将确保这些权利的行使流程清晰且便捷：

1. 访问权：你可以通过发送邮件至 privacy@fix.cost-cn-whatsapp.com.cn，请求我们提供你曾主动提交的个人信息副本。我们将在15个工作日内响应此类请求。
2. 更正权：若你发现我们存储的关于你的信息不准确（例如你的邮箱地址拼写错误），你可以随时通过邮件通知我们进行修正。
3. 删除权（被遗忘权）：你可以要求我们删除你主动提交的所有个人信息。收到请求后，我们将在30天内彻底清除你的数据，但为履行法律义务（如税务记录）所必需保留的数据除外。
4. 撤回同意权：对于基于你同意而进行的处理（如邮件订阅），你有权随时撤回同意。撤回后，我们将停止处理相关数据，且不影响撤回前基于同意进行的处理的合法性。
5. 投诉权：若你认为我们对个人信息的处理侵害了你的合法权益，你有权向网信部门或你所在地的个人信息保护机构提出投诉。

六、信息安全保障措施

保护你的信息安全是我们技术团队的首要任务。我们采取了一系列符合行业标准的安全措施，包括但不限于：

• 传输加密：整个平台强制启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
• 静态数据加密：存储用户信息的数据库采用AES-256算法进行加密。数据库访问凭证独立管理，并遵循最小权限原则。
• 访问控制与审计：仅极少数核心运维人员拥有生产数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中，日志保留期至少为6个月。
• 安全事件应急响应：我们制定了详细的数据泄露应急响应预案。一旦发生可能影响你个人信息安全的安全事件，我们将在72小时内通过邮件或站内公告的方式通知你，并上报至相关监管机构。

七、政策更新与通知机制

本政策可能因法律法规变化、平台功能迭代或安全技术升级而适时修订。我们承诺，任何实质性变更（例如扩大信息收集范围、新增数据共享方）都将提前以显著方式通知你：

• 站内公告：在平台首页顶部展示更新通知横幅，持续至少7天。
• 邮件通知：若你曾订阅邮件服务，我们将向你发送政策变更