隐私说明与数据保护政策
本隐私政策旨在透明地说明 mighty.whatapp-wiki.com.cn（以下简称"本站"）在您访问及使用过程中如何收集、使用、存储及保护您的个人信息。我们深知，在处理跨国知识产权纠纷时，您可能在本站搜索关于WhatsApp网页版的技术方案，您的每一次访问行为都可能涉及敏感的工作内容，因此我们采用最小化数据收集原则。
一、信息收集范围与类型
我们仅收集为您提供技术内容服务所必需的最少信息。具体分为以下三类：
- 自动收集的日志信息：当您访问本站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、停留页面以及跳转来源URL。这些信息仅用于站点运维安全分析（如检测DDoS攻击）与内容热度统计，不包含任何可识别个人身份的直接标识符。
- 您主动提交的信息：当您通过"联系我们"页面发送邮件或使用在线客服时，我们会收集您提供的姓名（或昵称）、电子邮箱地址以及您描述的问题内容。若您上传了浏览器控制台截图以协助排查问题，我们会临时存储该截图，并在问题解决后7天内删除。
- Cookie及类似技术：我们使用第一方Cookie来记住您的语言偏好（如简体中文）以及您是否同意隐私政策。我们不会使用任何第三方广告Cookie或跨站追踪Cookie。具体细节见下文第三节。
我们明确声明：本站不收集、不存储任何与您的WhatsApp账号凭证、聊天记录内容、通讯录数据相关的信息。WhatsApp网页版的通信过程由Meta的服务器处理，我们无法也不试图通过技术手段读取该数据。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于与本站服务无关的任何其他用途。
- 站点安全与稳定性维护：分析访问日志中的异常流量模式，识别并阻止恶意爬虫或暴力破解尝试。例如，若某个IP在1分钟内发起超过200次请求，我们会自动封禁该IP24小时。
- 内容优化与用户支持：根据用户访问的页面热度（如"下载"页面的点击量），调整技术教程的排列顺序。您提交的问题描述将用于改进我们的FAQ文档，但我们会进行去标识化处理。
- 法律义务履行：若司法机关依据法定程序要求提供特定IP的访问记录，我们将依法配合。除此之外，我们不会主动向任何第三方提供您的个人信息。
三、Cookie与追踪技术详细说明
本站使用的Cookie均属于"严格必要型"或"功能性"Cookie，不涉及任何广告追踪。具体清单如下：
| Cookie名称 | 用途 | 有效期 |
|---|---|---|
| lang_preference | 记录您选择的语言版本（zh-CN / en-US） | 12个月 |
| privacy_consent | 记录您已阅读并同意隐私政策，避免重复弹窗 | 6个月 |
| session_id | 临时会话标识符，用于维持在线客服对话状态 | 浏览器会话结束即删除 |
我们未使用Google Analytics、百度统计等第三方分析工具。我们自建的访问统计脚本仅记录页面URL与访问次数，不包含用户级标识符。您可以通过浏览器设置禁用所有Cookie，但这可能导致在线客服功能无法正常使用。
四、第三方数据共享政策
我们遵循"零商业数据出售"原则。我们不会将您的个人信息出售、出租或交易给任何第三方。仅在以下有限情形下，我们可能向特定服务提供商披露必要信息：
- 邮件服务提供商：我们使用企业邮箱服务（如Zoho Mail）来收发您的咨询邮件。该服务商需遵守其与我们的数据处理协议（DPA），不得将您的邮件内容用于任何其他目的。
- 在线客服平台：我们使用Tawk.to作为在线聊天工具。当您发起聊天时，您的IP地址及聊天内容会传输至Tawk.to的服务器（位于美国）。Tawk.to已通过ISO 27001认证，且我们已与其签订标准合同条款（SCCs）以保障数据传输的合法性。
- 云服务器托管商：我们的网站托管于腾讯云（位于上海地域）。腾讯云仅作为基础设施提供商，无法访问我们应用层的日志数据。
除上述情形外，若因法律诉讼、政府监管要求必须披露您的信息，我们会尽力在法律允许的范围内提前通知您（除非该通知被法律禁止）。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下权利。由于我们收集的信息极为有限，行使权利的过程通常非常简单。
- 访问权：您可以通过发送邮件至 [email protected]，请求获取我们持有的关于您的所有个人信息副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
- 更正权：若您发现您提交的邮箱地址或姓名有误，可随时通过邮件告知我们进行更正。
- 删除权：您有权要求我们删除您的个人信息。请注意，由于我们不保留任何与WhatsApp聊天内容相关的数据，删除操作仅涉及您主动提交的咨询记录与服务器日志中的IP信息。日志文件中的IP数据我们默认保留30天，到期自动覆盖。
- 撤回同意权：您可以通过清除浏览器Cookie来撤回对隐私政策的同意。撤回后，网站仍可正常浏览，但部分交互功能（如在线客服）可能受限。
六、信息安全保障措施
我们采用多层次的安全控制措施来保护您的数据免受未授权访问、篡改或泄露。
- 传输加密：全站启用HTTPS（TLS 1.3协议），确保您与本站之间的所有数据传输均经过加密。
- 访问控制：服务器后台采用密钥对认证登录，禁止密码登录。仅限核心运维人员（共2人）拥有SSH访问权限。
- 数据脱敏：在内部日志分析中，IP地址会进行掩码处理（例如 192.168.1.*），无法关联到具体个人。
- 漏洞管理：我们每季度进行一次依赖库安全扫描，并订阅CVE漏洞公告。若发现影响本站的已知漏洞，我们承诺在48小时内完成修复或采取缓解措施。
七、政策更新与通知机制
我们可能会根据法律法规的变化或业务功能的调整，不时修订本隐私政策。当发生重大变更时（例如新增数据收集类型或引入新的第三方服务商），我们将通过以下方式通知您：
- 在网站顶部显示醒目的公告横幅，持续至少7天。
- 向您提供的邮箱发送通知邮件（若您曾主动联系我们）。
政策的"最后更新日期"将始终显示在本页面顶部。我们建议您每次访问时快速浏览此日期。若您在政策更新后继续使用本站，即视为您接受修订后的条款。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问，或希望行使您的上述权利，请通过以下方式联系我们的数据保护官（DPO）：
- 专用隐私邮箱：[email protected]
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，数据保护官收（邮编：201203）
我们会在收到请求后的48小时内确认您的身份并启动处理流程。对于复杂的删除请求，我们将在法律规定的30天内完成处理。若您对我们的处理结果不满意，您有权向上海市浦东新区互联网信息办公室进行投诉举报。