隐私说明与数据安全政策
本隐私政策旨在透明地阐述 pc.bugs-whatapp.hl.cn（以下简称"本平台"）在您使用WhatsApp网页版适配服务过程中，如何收集、使用、存储及保护您的信息。我们深知隐私的重要性，并承诺遵循最小化收集原则。
一、信息收集范围与类型
我们仅收集为提供和优化服务所必需的最少信息。具体包括以下两类：
1. 自动收集的技术数据
当您访问本平台时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址（用于地理位置粗略统计）、浏览器类型（User-Agent）、操作系统类型（用于识别Win11或macOS）、访问时间戳以及浏览的页面路径。这些数据仅用于生成匿名化的流量报告，无法单独识别您的个人身份。
2. 您主动提交的数据
当您通过"联系我们"页面提交工单或发送邮件时，我们会收集您提供的姓名（或昵称）、联系邮箱地址以及您在问题描述中主动披露的任何技术细节（如浏览器版本号、错误日志片段）。我们强烈建议您在描述问题时，不要提交任何与对话内容相关的敏感信息。
特别说明： 本平台不收集、不存储、不出售任何与您WhatsApp账户相关的聊天记录、联系人列表、媒体文件或通话记录。这些数据始终由WhatsApp官方服务器加密处理，我们仅提供技术层面的访问适配。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 服务改进： 分析浏览器与操作系统的分布数据，以优先优化主流环境下的兼容性表现。例如，若数据显示macOS Sonoma用户激增，我们将优先投入资源进行该环境下的压力测试。
- 问题诊断： 当您提交故障报告时，我们可能使用您的浏览器类型与系统版本信息，尝试在本地模拟环境复现问题，从而提供更精准的解决方案。
- 安全防护： 分析IP地址与访问频率，以识别和阻止恶意爬虫、DDoS攻击或其他非法访问行为，保障平台与所有用户的访问安全。
我们绝不会将您的信息用于任何形式的广告定向投放、用户画像构建或与第三方共享用于营销目的。
三、Cookie 与追踪技术说明
本平台使用严格受限的Cookie及类似技术，以提升您的访问体验：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要型 | session_id | 维护您的临时会话状态，防止跨站请求伪造（CSRF） | 浏览器关闭即失效 |
| 功能型 | layout_pref | 记住您选择的界面语言或显示偏好（如深色模式） | 30天 |
| 分析型 | _ga（匿名化） | 统计页面访问量，用于了解用户最需要帮助的章节 | 最长24个月 |
我们禁止任何第三方广告网络在本平台设置追踪Cookie。您可以通过浏览器设置删除或阻止Cookie，但这可能会导致部分功能（如记住偏好）无法正常使用。
四、第三方数据共享政策
我们仅在以下严格受限的情形下，可能向第三方披露您的技术数据：
- 云服务提供商： 我们使用位于香港的云服务器托管网站，该服务商（如AWS或阿里云）仅作为数据处理者，根据我们的指令存储日志数据，且已签署严格的数据保护协议（DPA）。
- 法律合规要求： 当收到具有合法管辖权的政府机关、法院发出的有效法律文书时，我们可能被要求提供特定的访问日志。我们会进行形式审查，并在法律允许的最大范围内通知您。
- 业务转让： 若本平台发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移。我们将在转移前通过显著通知告知您，并确保受让方继续遵守本隐私政策。
除上述情况外，我们不会向任何第三方出售、出租或交换您的个人信息。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：
- 访问权： 您有权通过发送邮件至 [email protected] 请求获取我们持有的关于您的个人信息副本。
- 更正权： 如果您发现我们记录的信息有误（如错误的邮箱地址），您可以随时要求我们进行更正。
- 删除权： 在以下情形下，您可以请求删除您的个人信息：处理目的已实现、您撤回同意、我们违反法律收集信息。我们将在一个月内响应您的删除请求。
- 撤回同意权： 对于基于您同意而进行的处理活动，您有权随时撤回同意，撤回后不影响撤回前基于同意进行的处理合法性。
为保障账户安全，处理上述请求时，我们可能需要验证您的身份。我们将尽力在15个工作日内完成处理。
六、信息安全保障措施
我们采用了多层次的安全防护体系来保护您的信息：
- 传输加密： 全站启用TLS 1.3协议，确保数据在传输过程中的机密性与完整性。
- 存储加密： 服务器上的日志数据使用AES-256算法进行静态加密存储。
- 访问控制： 仅限极少数核心运维人员通过多因素认证（MFA）访问日志系统，且所有访问操作均记录在审计日志中。
- 定期渗透测试： 我们每季度委托第三方安全机构进行一次模拟攻击测试，最近一次测试（2024年10月）未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的更新或业务功能的调整，我们可能适时修订本隐私政策。重大变更（如收集范围扩大、数据使用目的改变）将通过以下方式通知您：
- 在本平台首页发布显著位置的公告横幅，持续公示不少于7天。
- 向您注册时提供的邮箱发送修订摘要通知（如果您曾提交过联系方式）。
政策的"最后更新日期"将始终显示在本页顶部。您在修订生效后继续使用本平台服务，即视为接受修订后的政策。我们建议您定期查阅本页面。
八、联系我们与隐私投诉
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护官（DPO）：
邮箱： [email protected]
邮寄地址： 中国上海市浦东新区张江高科技园区博云路2号（数据保护官收）
我们将在收到咨询后的48小时内予以回复。如果您对我们的处理方式不满意，您有权向您所在地的网信部门或个人信息保护监管机构进行投诉举报。