WhatsApp网页版站点隐私说明与数据保护政策
本政策适用于 mighty.whatapp-ai.com.cn 域名下的所有页面与服务。我们深知，当您通过WhatsApp网页版处理客户对话时，数据安全是业务的生命线。因此，本隐私说明不仅阐述我们如何处理您的个人信息，更明确了我们作为技术内容提供方，在涉及WhatsApp网页版相关技术讨论时的数据边界与合规承诺。本政策最后更新于2024年5月20日。
一、信息收集范围与类型
我们坚持「最小化收集」原则。在您浏览本网站时，我们可能通过服务器日志自动收集以下技术信息：IP地址（仅保留前两段，用于地域统计）、浏览器类型及版本、操作系统、访问时间戳、停留页面及跳出路径。这些信息无法直接识别您的个人身份，且存储期限不超过30天。
当您主动提交咨询表单或发送邮件至我们的联系邮箱时，我们会收集您提供的姓名、公司名称、工作邮箱及问题描述。其中，工作邮箱是必填项，用于我们回复您的咨询。我们不会收集您的WhatsApp手机号码，除非您在技术描述中主动提供并明确要求我们针对该号码进行故障分析。
特别说明：本网站不提供任何WhatsApp网页版账号密码的登录功能，因此我们从未、也永不会收集您的WhatsApp账号凭证。任何要求您输入WhatsApp密码或验证码的页面均非本网站所有，请务必核对域名。
二、信息使用目的与方式
我们收集的信息仅用于以下四个明确目的：
- 网站运行与安全：通过分析访问日志，检测异常流量模式（如DDoS攻击特征），保障服务器稳定运行。此处理的法律依据为「正当利益」。
- 技术咨询回复：使用您提交的联系方式，针对您关于WhatsApp网页版的具体问题进行解答。我们不会将您的咨询内容用于任何营销目的。
- 内容改进：聚合分析用户最常访问的页面与搜索关键词（如「多开」「掉线」），用于优化我们的专题文章结构。分析结果仅以统计形式呈现。
- 法律合规：若依据法院命令或监管机构要求，我们可能在法律允许的范围内披露特定信息。
我们明确禁止将您的个人信息用于自动化决策（包括画像分析）。我们的所有内容推荐均基于页面浏览量等聚合数据，而非个人浏览行为追踪。
三、Cookie 与追踪技术说明
本网站使用两种类型的Cookie：必要Cookie与分析Cookie。必要Cookie用于维持您浏览会话的基本功能（如记住您是否已关闭公告栏），该Cookie不包含任何个人标识，且在本浏览器关闭时自动失效。
分析Cookie方面，我们部署了自托管的Matomo分析平台（而非Google Analytics），以避免数据被第三方云服务商处理。Matomo会设置一个名为 _pk_id 的持久Cookie，有效期13个月，其中包含一个随机生成的访客ID。我们已开启Matomo的「IP匿名化」功能，确保记录的IP地址不包含最后一段信息。您可以通过浏览器设置禁用所有Cookie，但这不会影响您访问本站核心内容，仅会禁用访问量统计功能。
我们未使用任何跨站追踪技术（如Facebook Pixel、Google Ads Remarketing Tag）。因此，您在本站浏览的内容不会影响您在其他平台看到的广告。
四、第三方数据共享政策
我们承诺不向任何第三方出售、出租或交易您的个人信息。但在以下特定情形下，我们可能与有限的服务提供商共享必要数据：
- 邮件服务商：我们使用阿里云企业邮箱（中国区）及Zoho Mail（国际区）来收发咨询邮件。这些服务商仅作为通信管道，无法访问除邮件内容以外的任何站点数据。
- CDN服务商：我们的静态资源（如CSS、JavaScript文件）通过Cloudflare全球网络分发。Cloudflare可能处理您的IP地址以提供缓存服务，但已签署数据处理协议（DPA），且不将其用于任何其他目的。
- 法律强制披露：若收到具有合法管辖权的法院传票或政府机构正式要求，我们将在法律顾问审核后履行披露义务，并尽可能提前通知您（除非法律禁止）。
我们与上述服务商的合作均基于欧盟标准合同条款（SCCs）或中国《个人信息保护法》下的单独授权。所有数据传输均通过TLS 1.3加密通道进行。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟居民），您对您的个人信息享有以下权利：
- 访问权：您可以要求我们提供我们持有的关于您的个人信息副本。
- 更正权：若您发现提交的联系方式有误，可随时发邮件要求更正。
- 删除权：您可以要求我们删除您的咨询记录及关联的个人信息。请注意，删除请求将在30天内处理，但为履行法律义务（如税务记录）所必需的数据除外。
- 撤回同意权：若您曾同意我们的某项处理活动，您有权随时撤回该同意。
- 投诉权：您有权向网信部门或当地数据保护机构提出投诉。
行使上述权利无需支付任何费用。我们将在收到验证身份后的15个工作日内完成处理。身份验证方式为：使用您提交咨询时的原始邮箱发送请求至 [email protected]。
六、信息安全保障措施
我们采用了符合ISO 27001标准框架的安全控制措施。具体包括：全站启用HTTPS（TLS 1.3）、数据库加密存储（AES-256）、服务器操作系统每月自动安全补丁、以及严格的访问控制列表（仅两名运维人员拥有服务器SSH权限）。
对于您提交的咨询邮件内容，我们使用企业级邮件加密网关进行传输加密，并在邮件服务器上开启异常登录告警。若发生数据泄露事件，我们将在发现后的72小时内通过站内公告及邮件双重渠道通知受影响用户，并向相关监管机构报告。
需要特别指出的是：由于WhatsApp网页版本身采用端到端加密，我们无法访问您通过该平台发送的任何消息内容。本网站的隐私政策仅适用于您与 mighty.whatapp-ai.com.cn 之间的交互，不适用于您与WhatsApp（Meta）之间的数据关系。建议您同时查阅WhatsApp官方的隐私政策。
七、政策更新与通知机制
我们可能不时修订本隐私说明，以反映技术、法律或业务实践的变化。重大变更（如收集数据类型的变化、第三方共享范围的扩大）将在本页面顶部以醒目横幅提示至少7天，并更新「最后更新日期」。非实质性变更（如措辞优化）将直接生效，不再单独通知。
我们建议您定期查看本页面。若您在政策更新后继续使用本网站，即表示您接受修订后的条款。若您不同意任何变更，您可以停止使用本网站并请求删除您的数据。
对本政策有任何疑问，请通过 [email protected] 联系我们。数据保护官将在2个工作日内回复。