隐私说明：我们如何收集、使用与保护你的信息

信息收集范围与类型：明确边界

我们仅收集为提供本网站服务所必需的最少信息。具体而言，收集的信息分为以下三类：

• 自动收集的日志信息：当你在浏览本网站时，我们的服务器（位于香港的阿里云节点）会自动记录标准访问日志，包括 IP 地址（仅保留前三个网段，去除最后一个八位组）、浏览器类型（User-Agent）、操作系统类型、访问时间、访问页面路径以及 HTTP 状态码。这些数据用于网站流量分析、异常流量检测与安全防护，保留期限为 30 天，之后自动匿名化处理。
• 主动提交的联系信息：当你通过"联系我们"页面提交咨询工单、发送电子邮件或使用在线客服时，我们会收集你提供的姓名（或昵称）、电子邮箱地址、WhatsApp 手机号码（可选）以及问题描述内容。这些信息仅用于回复你的咨询，不会用于任何营销目的。
• 下载与内容访问记录：当你下载《WhatsApp 网页版引用回复操作白皮书》等资源时，我们可能记录下载时间、下载文件名称以及你所在的国家/地区（根据 IP 推断）。此记录用于统计资源受欢迎程度，不包含任何个人身份信息。

我们特别声明：我们不收集、不存储、不分析你在 WhatsApp 网页版中的任何聊天内容、联系人列表、消息记录或媒体文件。本网站所有指南均基于公开信息与官方文档编写，我们无法也无意访问你的私人通信数据。

信息使用目的与方式：透明且有限

我们收集的上述信息仅用于以下五个明确目的，且不会在未经你同意的情况下扩展用途：

1. 提供与维护服务：使用你的联系信息回复你的咨询，解决你提出的关于 WhatsApp 网页版引用回复功能的技术问题。这是处理你请求的必要环节。
2. 网站安全与防欺诈：分析访问日志以识别恶意爬虫、DDoS 攻击、暴力破解等安全威胁。我们使用防火墙规则与速率限制算法，IP 地址的粗粒度信息（前三个网段）用于识别攻击来源区域。
3. 改进内容质量：统计页面浏览量、下载量、平均停留时间等聚合指标，以判断哪些指南最受欢迎、哪些章节跳出率高，从而优化内容结构。此分析基于匿名聚合数据，无法追溯到个人。
4. 法律合规：在收到法院传票、政府监管要求或涉及人身财产安全的紧急情况时，我们可能在法律允许的范围内披露必要的日志信息。
5. 发送服务通知（仅限订阅用户）：如果你主动订阅了我们的更新通知（通过邮件或 RSS），我们会发送关于 WhatsApp 网页版功能变更、新指南发布的通知。每封邮件均包含一键退订链接。

我们不会将你的信息出售、出租或交易给任何第三方。我们也不会使用你的信息进行跨站广告追踪或建立用户画像。

Cookie 与追踪技术说明：尊重你的选择

本网站使用 Cookie 和类似的本地存储技术以提升用户体验。具体使用情况如下：

你可以在浏览器设置中禁用所有 Cookie，但请注意，禁用严格必要型 Cookie 将导致在线客服功能无法正常使用。我们不会使用任何形式的浏览器指纹识别技术（如 Canvas Fingerprinting）来追踪你。我们也不使用跨站追踪（如 Facebook Pixel），因此你的访问行为不会泄露给社交平台。

第三方数据共享政策：严格限制

我们仅在以下三种场景下与第三方共享数据，且所有第三方均受到严格的保密协议约束：

• 网站托管与基础设施供应商：我们的网站托管于阿里云（香港节点）。阿里云作为数据处理者，可能访问服务器日志以提供技术支持与故障排查。阿里云已获得 ISO 27001 认证，并遵守《阿里云数据安全白皮书》。
• 在线客服软件供应商：我们使用 Tawk.to 作为在线客服工具。当你发起聊天时，你输入的姓名、邮箱及聊天内容会传输至 Tawk.to 的服务器（位于美国），并存储于其加密数据库中。Tawk.to 的隐私政策已通过 GDPR 合规审查，我们与其签订了数据处理协议（DPA）。
• 法律或监管机构：当依据中华人民共和国《网络安全法》《数据安全法》或法院命令要求时，我们可能提供必要的日志数据。我们会在法律允许的范围内，尽可能通知你（除非法律禁止）。

我们不会将你的数据用于任何第三方的独立商业目的，也不会将数据用于训练任何人工智能模型或机器学习算法。

用户权利：你的数据你做主

根据《中华人民共和国个人信息保护法》（PIPL）以及欧盟《通用数据保护条例》（GDPR，适用于欧盟居民），你享有以下权利。我们将通过电子邮件（[email protected]）受理所有权利请求，并在 15 个工作日内回复。