隐私说明与数据保护政策
欢迎访问 gear.pass-cn-whatsapp.com.cn （以下简称“本平台”）。本页面旨在以透明、清晰的方式向您阐述我们在您访问和使用WhatsApp网页版导航及教程服务过程中，如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，尤其是在涉及WhatsApp这类承载敏感通讯内容的工具时，您的信任是我们运营的基石。本政策自2024年1月1日起生效，并适用于所有访问本平台的用户。
一、信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为您提供优质网站体验所必需的最少量信息。我们明确区分“必要信息”与“可选信息”。
1. 自动收集的技术数据（必要）
当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于：互联网协议（IP）地址、浏览器类型及版本（如Chrome 120.0）、操作系统类型（如Windows 11）、设备屏幕分辨率、访问来源页面（Referrer）、访问时间戳以及浏览的页面路径。这些数据用于网站安全审计、流量统计分析及内容适配（例如根据您的操作系统推送对应的教程）。这些信息无法直接识别您的个人身份。
2. 您主动提交的信息（可选）
当您通过“联系我们”页面提交工单或发送邮件咨询时，我们会收集您主动提供的姓名（或昵称）、电子邮箱地址以及您描述的问题内容。若您上传截图以协助排查问题，截图中的聊天内容可能包含敏感信息，我们强烈建议您在发送前对敏感部分进行马赛克处理。我们仅将此类信息用于解决您的问题。
3. 我们明确不收集的信息
本平台不收集您的WhatsApp账号密码、手机号码、通讯录列表、聊天记录内容。您在使用WhatsApp网页版时产生的所有通讯数据均直接与WhatsApp官方服务器交互，不经过我们的服务器中转或存储。
二、信息使用目的与方式
我们承诺将收集的信息用于以下明确且合法的目的，绝不超出必要范围进行二次利用。
- 网站运营与安全维护： 使用IP地址及日志信息识别并阻止恶意攻击行为（如DDoS攻击、暴力破解尝试）。我们通过分析访问频率，设置自动防火墙规则。例如，单IP每分钟超过60次请求将触发临时封锁。
- 服务优化与内容个性化： 根据浏览器类型和操作系统信息，为您自动适配显示对应的下载教程（如区分Windows与macOS界面截图）。通过分析热门页面访问数据，我们决定将“扫码失败排查”类教程置于首页更显眼位置。
- 客户支持与反馈处理： 使用您提交的邮箱地址与您联系，告知问题解决方案或索取更多必要信息。我们承诺不会将您的邮箱用于任何营销推广目的。
- 法律合规与审计： 在收到具有法律效力的传票、法院命令或政府监管要求时，我们可能在法律允许的范围内披露必要的日志数据。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。我们对此进行完全透明的披露。
1. 我们使用的Cookie类型
| Cookie名称/类型 | 用途说明 | 有效期 |
|---|---|---|
| strictly_necessary_session | 用于维持网站基础功能，如记住您的Cookie同意偏好，防止重复弹出提示框。 | 会话结束即失效 |
| language_preference | 存储您选择的界面语言（如简体中文），以便下次访问时自动加载对应语言版本。 | 365天 |
| _stat_visit_id | 用于匿名统计访问次数和独立访客数，数据经过哈希处理，不包含个人身份信息。 | 30天 |
2. 第三方追踪技术
本平台目前不使用任何第三方广告联盟的追踪Cookie（如Google Ads、Meta Pixel）。我们未接入任何跨站追踪脚本。我们使用自托管的开源分析工具（Matomo）进行流量统计，所有统计数据均存储在国内服务器，不向境外传输。您可以通过浏览器设置禁用所有Cookie，但这可能导致网站部分交互功能（如工单提交）无法正常使用。
四、第三方数据共享政策
我们坚守“零数据贩卖”的底线。除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息。
- 必要的技术服务提供商： 我们可能将您的邮箱地址及问题描述共享给为我们提供邮件系统服务的供应商（如阿里云企业邮），以便向您发送回复邮件。该供应商仅能接触处理邮件所必需的数据，且受保密协议约束。
- 法律要求的披露： 若政府机关依据《中华人民共和国网络安全法》等法律法规出具正式调查函件，我们将依法提供必要的日志记录。
- 业务转让： 若本平台发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。我们将在转移前通过网站显著公告通知您，并确保承继方继续履行本隐私政策。
- 与WhatsApp官方的数据流： 需要特别说明的是，当您点击我们提供的官方链接跳转至 web.whatsapp.com 时，您与WhatsApp之间的数据传输受WhatsApp隐私政策管辖。建议您阅读WhatsApp官方的隐私政策以了解其数据处理方式。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》，您对您的个人信息享有充分的控制权。具体权利及行使方式如下：
- 访问权： 您有权要求我们提供我们持有的关于您的个人信息副本。由于我们仅存储您主动提交的工单内容，您可通过邮件申请导出您的历史工单记录。
- 更正权： 若您发现提交的错误邮箱地址或信息，可随时发送邮件要求更正。
- 删除权（被遗忘权）： 您可以通过发送邮件至 privacy@pass-cn-whatsapp.com.cn 要求删除您的工单记录及邮箱地址。我们将在15个工作日内完成删除操作，并书面确认。但请注意，基于法律义务（如税务记录）或安全审计需要保留的数据可能无法立即删除。
- 撤回同意权： 对于基于您同意进行的处理活动（如Cookie使用），您可通过浏览器设置撤回同意。
- 注销账号权： 本平台不设用户注册系统，因此不存在账号注销流程。您无需注册即可浏览全部内容。
六、信息安全保障措施
我们采取了符合行业标准的技术与组织措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或毁损。
- 传输加密： 全站启用 TLS 1.3 加密协议，确保您在浏览器与服务器之间传输的数据（包括工单内容）经过高强度加密，防止中间人攻击。
- 存储加密： 服务器数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行加密存储。即便数据库文件泄露，攻击者也无法直接读取明文。
- 访问控制： 仅经过授权的极少数运维人员（不超过2人）拥有生产服务器的访问权限，且所有操作均记录在审计日志中。
- 安全监测： 我们部署了24小时入侵检测系统（IDS），实时监控异常流量模式。每月定期进行漏洞扫描与渗透测试。
七、政策更新与通知机制
随着法律法规的演进及网站功能的变化，我们可能适时修订本隐私政策。我们承诺将通过以下方式通知您重大变更：
- 网站公告： 在首页顶部展示“隐私政策已更新”的横幅，持续公示至少7天。
- 版本日期更新： 在政策页面底部更新“最后修订日期”。重大变更（如收集数据类型变化）将以弹窗形式请求您重新确认同意。
- 邮件通知： 对于已留存邮箱地址的用户，若发生涉及您个人信息处理方式的重大变更，我们将单独发送邮件通知。
若您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们的数据保护官（DPO）： privacy@pass-cn-whatsapp.com.cn。我们通常会在5个工作日内予以答复。若您对我们的处理方式不满意，您有权向网信部门等监管机构进行投诉举报。