隐私说明：我们如何保护您的WhatsApp网页版使用数据
本隐私说明适用于 bright.whatapp-meme.com.cn 域名下的所有内容与服务。我们深知，在您使用WhatsApp网页版时，聊天记录、签名档设置、联系人信息等均属于高度敏感数据。本页面详细阐述我们收集哪些信息、如何使用这些信息、以及您所拥有的数据控制权。我们承诺：绝不将您的个人数据出售给任何第三方。
信息收集范围与类型
当您访问我们的网站或使用我们提供的WhatsApp网页版导航、教程服务时，我们可能收集以下三类信息：
- 设备与日志信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、浏览的页面路径。这些信息通过标准服务器日志自动记录，用于网站安全监控和流量分析。
- cookies与本地存储：我们使用第一方Cookie来记住您的偏好设置（如语言选择、暗黑模式开关）。这些Cookie不包含您的WhatsApp聊天内容，仅包含匿名标识符。
- 主动提交的信息：当您通过“联系我们”页面发送邮件、填写在线表单或参与问卷调查时，我们会收集您主动提供的姓名、邮箱地址、问题描述等。这些信息仅用于回复您的咨询。
特别说明：我们无法访问您的WhatsApp聊天内容、联系人列表或消息历史。WhatsApp网页版本身采用端到端加密，消息在传输过程中仅您和对方可读。我们的网站仅提供功能指南和导航服务，不介入任何消息数据流。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 服务改进：分析用户访问热力图，优化教程页面的内容结构，确保“签名档设置”等指南更容易被找到。
- 安全防护：检测异常流量和潜在的DDoS攻击，保护网站服务的稳定性。
- 用户沟通：回复您提交的咨询邮件，提供技术解决方案或模板资源。
- 合规审计：在法律法规要求时，配合监管机构进行数据调取（但我们会提前进行法律审查）。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会与广告联盟共享您的浏览行为数据。所有数据分析均基于聚合数据（去标识化处理），无法追溯到个人。
Cookie与追踪技术说明
本网站使用以下类型的Cookie：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持网站基本功能，如记住您的登录态（仅适用于本站会员功能，如有） | 会话结束即失效 |
| 偏好Cookie | theme_mode | 记住您选择的明暗主题模式 | 1年 |
| 分析Cookie | _ga | 匿名统计页面访问量（使用自建统计工具，非Google Analytics） | 2年 |
我们目前不采用任何跨站追踪技术（如像素标签、指纹识别）。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie可能导致部分功能（如前文提到的主题偏好记忆）无法正常使用。我们建议保留必要Cookie以获得最佳浏览体验。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且均签署严格的数据处理协议：
- 云服务提供商：我们的网站托管于国内合规云服务商（如阿里云/腾讯云），服务器日志数据存储于其数据中心。该服务商仅作为数据存储方，不得访问或使用您的数据。
- 电子邮件服务商：用于发送客服回复邮件的邮件服务系统，我们仅传递您的邮箱地址和回复内容。
- 法律合规：当收到具有法律效力的传票或法院命令时，我们会在法律允许的范围内进行响应。我们会尽力通知您（除非法律禁止）。
我们明确禁止任何第三方将您的数据用于自身业务目的。我们不会将您的数据与任何广告网络、数据经纪商共享。请放心，您的数据流转路径始终处于可控范围。
用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及GDPR（如适用），您对您的个人数据享有以下权利：
- 访问权：您有权请求获取我们持有的关于您的个人信息副本。请发送邮件至 privacy@whatapp-meme.com.cn，我们将在15个工作日内提供。
- 更正权：如果您发现我们存储的您的信息有误（如邮箱拼写错误），请告知我们，我们将及时更新。
- 删除权：您有权要求我们删除您的个人数据。请注意，删除请求可能导致我们无法继续为您提供相关服务（如无法回复后续咨询）。
- 撤回同意权：对于基于同意处理的数据，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理合法性。
- 数据可携带权：您有权获取我们处理的您的数据的结构化、机器可读版本。
所有权利请求均免费，但我们有权对重复、无根据的请求收取合理费用。我们将在收到请求后的15个工作日内完成处理，复杂情况可延长至30个工作日，并会提前通知您。
信息安全保障措施
我们采用多层安全机制保护您的数据：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：服务器日志和数据库中的敏感字段（如邮箱地址）使用AES-256算法加密存储。
- 访问控制：仅授权运维人员可访问服务器后台，且所有访问操作均记录审计日志。
- 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描和渗透测试，最近一次测试时间为2024年9月，未发现高危漏洞。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。我们建议您也采取防护措施：在公共电脑上使用WhatsApp网页版后务必点击“退出登录”；不要将您的手机验证码告知任何人；定期更新浏览器版本。
政策更新通知机制
我们可能不时更新本隐私说明。当发生重大变更时（如收集数据类型变化、第三方共享范围调整），我们将通过以下方式通知您：
- 在本页面顶部显示显著的通知横幅，持续至少7天。
- 向您主动提交的邮箱发送变更摘要（如果您曾联系我们并留下邮箱）。
- 在网站首页发布更新公告。
变更后的政策将自发布之日起生效。如果您在政策更新后继续使用本网站，即视为您接受更新后的条款。建议您定期查看本页面以了解最新信息。本隐私说明最近更新日期：2024年10月15日。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专用邮箱：privacy@whatapp-meme.com.cn
数据保护官：李女士（法务合规部）
邮寄地址：上海市浦东新区博云路2号浦软大厦8楼 数据保护官收