信息收集范围与类型：最小化原则的实践
本隐私说明适用于 flow.whatapp-dao.com.cn 域名下的所有页面与服务。我们严格遵循"数据最小化"原则，即仅收集为您提供特定功能所必需的最少量信息。当您访问我们的平台时，服务器会自动记录访问日志，包括IP地址（经过去标识化处理，仅保留前24位）、浏览器类型（User-Agent）、访问时间戳、以及访问的页面路径。这些日志仅用于网站安全监控与流量趋势分析，保留期限为30天，之后自动永久删除。
当您通过邮件或工单系统联系我们时，我们会收集您主动提供的姓名（或昵称）、邮箱地址、以及问题描述中的技术细节（如浏览器版本、错误截图）。我们特别提醒：请勿在邮件正文中包含您的WhatsApp账号密码、短信验证码或任何形式的身份验证信息。我们不会通过任何渠道主动索要您的密码或验证码，任何此类要求均属诈骗行为。
我们不会收集、存储或处理您的WhatsApp聊天内容。由于WhatsApp网页版采用端到端加密，即使您通过我们的指引进行连接，我们也无法在技术层面读取任何消息明文。我们仅提供操作指南，不参与数据传输过程。
信息使用目的与方式：透明且受限
我们收集的信息仅用于以下四个明确目的：第一，改进网站内容质量——通过分析访问日志中的页面停留时间与跳出率，我们能够识别出哪些教程对用户最有帮助，从而优化内容结构；第二，提供技术支持服务——您提交的工单信息将用于定位问题根源，例如特定的浏览器版本号可以帮助我们复现渲染故障；第三，安全防护——通过分析异常访问模式（如短时间内大量请求），我们能够识别并阻断DDoS攻击或爬虫程序；第四，法律合规——在收到具有法律效力的传票或法院命令时，我们可能被要求提供特定的访问日志。
我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据进行任何形式的定向广告推送。我们的网站不展示第三方广告，也不包含任何跟踪像素（Tracking Pixel）或社交媒体分享按钮（这些按钮通常会向第三方发送您的浏览数据）。
对于工单系统中的邮件通信，我们使用企业级邮件服务商（位于新加坡的数据中心）进行托管，传输过程全程采用TLS 1.3加密。邮件备份保留期为1年，超过期限后自动清除。
第三方数据共享政策：仅在必要场景下
我们原则上不向任何第三方共享您的个人信息，但以下三个例外场景需要向您明确说明：第一，法律要求——当政府机关依据《中华人民共和国网络安全法》或《个人信息保护法》提出正式的书面调查要求时，我们将在法律允许的范围内配合提供必要的信息；第二，专业服务提供商——我们可能将您的工单信息分享给为我们提供邮件系统运维的第三方技术服务商，该服务商已签署严格的保密协议（NDA），且仅能在我们明确指示下处理数据；第三，业务转让——如果未来发生合并、收购或资产转让，您的个人信息可能作为资产的一部分进行转移，我们将在转移前通过网站公告方式通知您，并确保接收方继续遵守本隐私说明的全部条款。
我们不会将您的信息用于任何与上述目的无关的场景。特别是，我们不会将您的邮箱地址加入任何营销邮件列表。我们偶尔会向曾提交过工单的用户发送服务满意度回访邮件（发送频率不超过每季度1次），您可以在邮件底部一键退订。
需要强调的是，我们与WhatsApp（Meta Platforms, Inc.）之间不存在任何数据共享关系。我们是一个独立的技术研究站点，您通过我们网站与WhatsApp官方服务器之间的数据传输，适用WhatsApp自身的隐私政策。
用户权利：查看、修改与删除您的数据
根据《中华人民共和国个人信息保护法》以及GDPR（通用数据保护条例）的相关精神，您对您的个人信息享有以下权利：第一，访问权——您有权要求我们提供我们持有的关于您的个人信息副本；第二，更正权——如果您发现我们记录的信息有误，您可以要求我们进行修改；第三，删除权——您有权要求我们删除您的个人信息，除非法律要求我们必须保留（例如涉及未结诉讼）；第四，限制处理权——您有权要求我们暂时停止处理您的数据；第五，可携带权——您有权要求我们以结构化、机器可读的格式向您提供您的数据。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在收到请求后的15个工作日内完成身份验证并处理您的请求。为了验证您的身份，我们可能需要您提供最近一次提交工单时使用的邮箱地址以及一个与您相关的技术细节（例如您使用的浏览器版本），以防止他人冒充您获取数据。
请注意，由于我们的访问日志仅保留30天，超过该期限的日志数据已无法检索，因此针对过期的访问日志的删除请求可能无法执行——因为数据已不存在。对于工单系统中的邮件记录，我们将在收到删除请求后30天内彻底清除所有相关副本（包括备份系统中的缓存）。
信息安全保障措施：多层级防护架构
我们采用纵深防御策略保护您的数据安全。在物理层面，我们的服务器托管于 Tier III 级数据中心，具备双路供电、恒温恒湿环境以及生物识别门禁系统。在网络层面，所有数据传输均通过TLS 1.3加密，且我们启用了HTTP严格传输安全（HSTS）策略，强制浏览器使用HTTPS连接。在应用层面，我们的网站管理系统（CMS）部署了Web应用防火墙（WAF），并定期（每月至少一次）进行漏洞扫描与渗透测试。
对于存储的数据，我们采用AES-256加密算法进行静态加密。数据库备份文件同样经过加密，并存储于与主服务器物理隔离的异地备份中心。备份保留策略为：每日增量备份保留7天，每周全量备份保留4周，每月归档备份保留12个月。所有备份的访问权限仅授予两名指定的安全管理员，且所有访问操作均记录在审计日志中。
我们建立了内部安全事件响应预案（Incident Response Plan）。一旦发生数据泄露事件，我们将在72小时内向相关监管机构报告，并通过网站显著位置公告通知受影响的用户。我们的应急演练每半年举行一次，最近一次演练（2025年1月）的响应时间为38分钟，达到了"1小时内控制事态"的预定目标。
政策更新通知机制与联系方式
本隐私说明的生效日期为2025年1月1日。我们可能根据法律法规的变化、业务功能的调整或技术架构的升级，不时对本政策进行修订。任何重大变更（例如新增数据收集类型、变更数据共享对象）将在网站首页发布显著公告，并通过电子邮件方式通知在过去12个月内提交过工单的用户。非重大变更（如措辞优化、格式调整）将直接在页面底部更新生效日期，不再单独通知。
我们建议您定期查看本页面，以了解我们最新的隐私实践。如果您对本政策有任何疑问、意见或投诉，请首先通过以下渠道联系我们：