隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。根据您与网站的交互方式，我们可能收集以下数据类型：

• 您主动提交的信息：当您通过"联系我们"页面发送邮件、填写订阅表单或参与在线调研时，我们会收集您的姓名、电子邮箱地址、公司名称（可选）以及您在消息正文中自愿提供的任何内容。这些信息仅用于回复您的咨询或发送您请求的资料。
• 自动收集的技术日志：当您访问本网站时，服务器会自动记录标准日志，包括IP地址（经过脱敏处理，仅保留前两段）、浏览器类型及版本、操作系统、访问时间戳、来源页面及在本网站的浏览行为（如点击的章节）。这些数据用于分析网站流量趋势及诊断服务器故障。
• Cookie及本地存储信息：我们使用第一方Cookie来记忆您的偏好设置（如语言选择）并维持会话状态。此外，我们可能使用本地存储（LocalStorage）来记录您是否已阅读本隐私政策弹窗。

我们特别声明：本网站不直接接入或存储您WhatsApp账户内的聊天记录、联系人列表或媒体文件。我们对WhatsApp网页版的使用指导仅限于公开的技术特性层面，不会要求您提供任何WhatsApp账户密码或二维码截图。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于明确且合法的目的，绝不进行超出必要范围的二次利用。具体使用场景如下：

• 服务响应与支持：使用您提交的邮箱及消息内容，用于回复您的技术咨询、提供下载指南或解决您遇到的问题。处理依据为"履行合同所必需"。
• 网站优化与安全分析：利用脱敏后的访问日志，分析热门教程页面的访问量、用户平均停留时长等指标，以改进内容布局。同时，通过监控异常的IP访问频率，识别并阻止恶意爬虫或DDoS攻击。
• 订阅邮件推送（基于您的明确同意）：若您主动订阅《更新速递》，我们会使用您的邮箱发送每月不超过两封的行业资讯或功能更新邮件。每封邮件均包含"一键退订"链接，退订后您的信息将在3个工作日内从邮件列表移除。
• 法律合规与权利保护：在收到法院传票、政府监管要求或涉及欺诈调查时，我们可能在法律允许的范围内披露必要的日志数据。

三、Cookie与追踪技术说明

本网站使用的Cookie均为"必要型"或"功能型"，不涉及任何跨站追踪广告网络。具体说明如下：

我们目前未使用任何第三方分析工具（如Google Analytics）或社交媒体像素。若未来因业务需要引入此类工具，我们将在本政策更新中明确告知，并为您提供选择退出的机制。

四、第三方数据共享政策

我们坚守"零出售"原则，绝不将您的个人信息出售、出租或交易给任何第三方。在以下特定且必要的情况下，我们可能向服务提供商披露有限的数据：

• 邮件服务供应商：我们使用合规的邮件发送平台（如Amazon SES）来投递订阅邮件。该供应商仅能访问您的邮箱地址，且受数据处理协议约束，禁止将数据用于任何其他用途。
• 网站托管服务商：服务器日志由我们的云服务提供商（位于中国大陆境内的数据中心）存储。该提供商受《网络安全法》约束，我们已与其签署包含数据保密条款的合同。
• 法律强制要求：仅当依据中国法律法规或司法机关的正式命令要求时，我们才会提供必要的日志信息。我们将在法律允许的最大范围内提前通知您（除非法律禁止）。

我们不会将您的数据转移至境外服务器。所有数据均存储于中华人民共和国境内的合规数据中心。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及《网络安全法》，您对自身数据享有以下权利。您可以通过发送邮件至 privacy@event.admin-cn-whatsapp.com.cn 行使任何一项权利，我们将在15个工作日内予以处理：

• 访问权：请求获取我们持有的关于您的个人信息副本。
• 更正权：若您发现提交的邮箱或公司信息有误，可要求我们进行修改。
• 删除权：您可要求我们删除您的订阅邮箱或主动提交的咨询记录。请注意，出于审计或法律义务，部分服务器日志可能需要保留180天，无法立即删除，但我们将确保其不再被用于任何主动处理。
• 撤回同意权：对于基于同意处理的邮件订阅，您可随时通过邮件中的退订链接或联系我们来撤回同意。
• 限制处理权：若您对某次数据处理活动有异议，可要求我们暂停处理该数据，直至争议解决。

我们不会对合法的权利请求收取费用，但若同一用户反复提交无实质内容的请求，我们可能根据法律规定收取合理的人工成本费。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中免受泄露、篡改或丢失。具体措施包括：

• 传输加密：本网站全站启用HTTPS（TLS 1.3协议），确保浏览器与服务器之间的数据传输经过高强度加密。
• 访问控制：服务器管理后台采用多因素认证（MFA），仅授权运维人员可访问生产环境，所有操作均记录于不可篡改的审计日志中。
• 数据脱敏：在分析日志时，IP地址会自动进行脱敏处理（移除最后一段），无法直接关联至个人设备。
• 定期渗透测试：我们每年委托第三方安全公司进行一次全面的漏洞扫描与渗透测试，最近一次测试于2025年1月完成，未发现高危漏洞。
• 备份与容灾：网站数据每日自动备份至异地的加密存储桶，备份保留周期为30天，以防硬件故障或自然灾害导致的数据丢失。

尽管我们采取了上述措施，但请注意，互联网环境并非绝对安全。若发生数据安全事件，我们将在发现后的72小时内通过电子邮件或网站公告的方式通知受影响的用户，并向相关监管机构报告。

七、政策更新与通知机制

本隐私政策可能因法律法规变化、业务功能调整或技术迭代而进行修订。我们将在本页面发布更新版本，并在页面顶部标注"最后更新日期"。对于重大变更（如收集数据类型增加、数据共享范围扩大），我们将通过以下方式向您发出显著通知：

• 在网站首页发布弹窗或横幅公告，持续展示至少7天；
• 若我们存有您的订阅邮箱，将向您发送