隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为你提供技术支持服务所必需的信息。具体分为以下三类：

1. 你主动提交的信息

• 联系信息：当你通过邮件、工单系统或电话联系我们时，我们会收集你的邮箱地址、手机号码（如果你主动提供）、以及你的姓名或昵称（可选）。
• 问题描述信息：你提交的关于WhatsApp网页版使用问题的详细描述，包括但不限于：错误截图（如有）、操作时间、设备型号、浏览器版本等。
• 账号核验信息：在协助你处理二步验证密码找回时，若你主动在邮件中提及注册手机号或绑定邮箱，我们会临时存储该信息用于核对问题场景，并在问题解决后7天内永久删除。

2. 自动收集的技术信息

• 日志数据：当你访问本站时，服务器会自动记录你的IP地址、浏览器类型、操作系统、访问时间、以及浏览的页面路径。这些数据仅用于网站安全监控和流量分析，保留期限为30天。
• 设备信息：我们使用标准HTTP头信息识别设备类型（如桌面端或移动端），以便优化页面显示，但不采集设备唯一标识符。

3. 不收集的信息

我们明确承诺：绝不收集你的WhatsApp账号密码、PIN码、聊天记录内容、通讯录列表、以及任何WhatsApp内的私人对话数据。我们的教程和工具仅引导你前往官方渠道操作，任何要求你提供上述敏感信息的行为均属违规。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供技术支持：根据你提交的问题描述，匹配相应的教程或提供个性化操作指引。
2. 改进服务质量：通过分析匿名化的日志数据，了解哪些教程最受欢迎、哪些步骤容易导致用户困惑，从而优化内容结构。
3. 安全防护：检测并阻止恶意访问、DDoS攻击、以及利用本站进行钓鱼诈骗的行为。
4. 法律合规：当收到具有法律效力的政府机关或法院命令时，依法配合提供必要信息。

我们承诺：绝不出售、出租或交易你的个人信息给任何第三方。我们不会将你的邮箱或手机号用于任何形式的营销推广。所有内部员工访问用户数据均需通过双因素认证，且操作日志留痕6个月。

三、Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升浏览体验，具体包括：

你可以通过浏览器设置禁用或删除所有Cookie。但请注意，禁用必要Cookie后，部分交互功能（如工单进度查询）可能无法正常使用。我们不在本站使用任何跨站追踪技术（如第三方广告Cookie），也不参与任何广告联盟的数据共享。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方服务商共享必要数据，且所有服务商均签署了数据处理协议（DPA）：

• 云服务器托管商：我们的网站托管于阿里云（新加坡区域）和Cloudflare CDN网络。这些服务商可能通过边缘节点缓存页面内容，但不会读取或存储你的个人身份信息。
• 邮件服务商：我们使用腾讯企业邮作为官方邮箱服务商。你发送至 @edu.call-whatapp.com.cn 的邮件内容会经过腾讯邮件服务器，但腾讯无权查看或使用邮件内容。
• 工单系统提供商：我们使用的在线工单系统部署于AWS东京区域，提交的工单信息会加密存储在AWS的S3存储桶中。

除上述服务商外，我们不会将你的信息提供给任何其他第三方。若未来需要引入新的服务商，我们会提前30天在本页面更新此政策，并通过邮件通知已注册用户。

五、用户权利：查看、修改与删除

依据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），你享有以下权利：

• 访问权：你可以随时要求我们提供你所提交的个人信息的副本。我们会在15个工作日内以结构化、机器可读的格式提供。
• 更正权：若你发现我们存储的信息有误（如邮箱拼写错误），可发送邮件至 [email protected] 要求更正。
• 删除权（被遗忘权）：你可以要求我们永久删除所有与你相关的个人信息。删除请求将在30天内执行完毕。请注意，删除后我们无法再为你提供任何历史工单查询服务。
• 撤回同意权：对于基于你同意而进行的处理（如分析Cookie），你可以随时撤回同意。
• 投诉权：若你认为我们的处理行为侵犯了你的隐私权益，你可以向上海市浦东新区网信办或你所在地的监管机构提出投诉。

执行上述权利时，我们可能需要你提供身份验证信息（如注册邮箱的完整地址），以防止他人恶意操作你的数据。

六、信息安全保障措施

我们采取以下技术和管理措施保护你的数据：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中无法被窃听或篡改。
• 存储加密：所有包含个人信息的数据库均使用AES-256算法进行静态加密。
• 访问控制：仅技术支持部的8名核心员工拥有数据库查询权限，且每次查询需通过手机动态验证码二次确认。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，最近一次测试（2025年11月）未发现高危漏洞。
• 数据备份：每日自动备份至异地存储，备份数据同样加密保存，保留周期为90天。

安全事件应急响应：若发生数据泄露事件，我们将在72小时内通过邮件