隐私说明与数据保护政策
本隐私政策适用于域名 title-whatapp.hl.cn 下的所有子页面（以下简称“本网站”）。我们深知，当你在本网站寻求关于WhatsApp网页版（WhatsApp Web）桌面端大文件传输指南时，你的隐私和数据安全至关重要。本政策详细说明了我们如何收集、使用、存储以及保护你的个人信息，请你务必仔细阅读。
本网站是一个纯粹的技术信息分享平台，不涉及任何形式的WhatsApp账号登录或消息内容读取。我们无法访问你的聊天记录、联系人列表或通过WhatsApp网页版传输的任何文件内容。我们的所有指南和教程均基于公开的技术文档和我们的内部测试。
信息收集范围与类型
我们遵循“最小化收集”原则，仅收集为你提供更好浏览体验所必需的信息。具体而言，我们可能通过以下方式收集数据：
- 日志数据： 当你的浏览器访问本网站时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址（可能被匿名化处理）、浏览器类型与版本、操作系统、访问时间、来源页面以及在本网站内浏览的页面路径。这些数据用于分析内容受欢迎程度和诊断服务器故障，保存周期为30天。
- Cookie数据： 我们使用第一方Cookie来记忆你的偏好设置（如页面字体大小）。我们不会使用任何第三方广告Cookie或跨站追踪Cookie。
- 主动提交的信息： 当你通过“联系我们”页面发送邮件或使用在线客服时，我们会收集你主动提供的姓名（可选）、邮箱地址以及问题描述。这些信息仅用于回复你的咨询。
我们特别声明：本网站不会收集你的WhatsApp手机号码、不会要求你提供WhatsApp验证码，也不会诱导你扫描任何非官方二维码。
信息使用目的与方式
我们收集上述信息的目的仅限于以下三个场景，绝无超出范围的滥用行为：
- 网站运营与安全： 使用日志数据分析页面访问趋势，识别并防御恶意攻击（如DDoS攻击或SQL注入尝试）。例如，我们通过分析IP访问频率，自动封禁每秒请求超过20次的异常IP地址。
- 内容优化： 通过分析用户对“下载”页面和“关于”页面的访问深度，我们能够判断哪些章节最受关注，从而调整内容结构。例如，我们发现超过60%的用户会直接跳转到“版本对比表格”，因此我们将该表格的位置在2023年进行了上移调整。
- 客户支持： 使用你提交的邮箱地址来回复你的技术咨询或发送你主动请求的补充资料。我们不会将你的邮箱用于任何营销通讯的订阅。
我们不会将你的个人信息出售、出租或交易给任何第三方。这一原则是绝对的，不附带任何例外条款。
第三方数据共享与处理政策
我们仅在以下两种情况下与第三方服务提供商共享有限的、非敏感的数据：
- 网站托管与CDN服务： 本网站托管于Cloudflare的全球网络。当你的浏览器请求页面内容时，你的IP地址会传递给Cloudflare的边缘节点，以完成数据传输。Cloudflare作为数据处理者，其隐私政策符合欧盟GDPR标准，且我们已与其签订了数据处理协议（DPA）。
- 统计分析工具： 我们使用Google Analytics来理解用户行为。Google Analytics会收集你浏览本网站时的匿名行为数据（如页面停留时间、跳出率），但不会收集你的姓名、邮箱或任何直接身份标识。Google已承诺不会将我们提供的数据与其他Google服务中的数据进行交叉关联以识别个人身份。
除上述情况外，我们不会因法律要求以外的任何原因向政府机构或私人企业披露你的数据。若未来发生公司合并或资产转让，我们将通过网站公告提前30天通知用户，并确保数据接收方继续遵守本隐私政策。
用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR），你对你被收集的个人信息享有以下权利。由于我们收集的数据量极小，行使这些权利的过程将非常简便。
- 访问权： 你可以通过发送邮件至 [email protected]，请求获取我们持有的关于你的日志数据副本。
- 更正权： 如果你发现我们记录的邮箱地址有误，请告知我们进行修正。
- 删除权（被遗忘权）： 你可以要求我们删除你的IP地址日志和Cookie记录。请注意，删除后可能影响你使用在线客服功能。
- 撤回同意权： 对于基于同意处理的Cookie（如_ga），你可以随时通过清除浏览器Cookie来撤回同意。
我们将在收到请求后的15个工作日内完成处理。由于我们不涉及WhatsApp账号数据，因此无法协助你查询或删除你在WhatsApp服务器上的任何信息，此类请求请直接联系WhatsApp官方（Meta Platforms, Inc.）。
信息安全保障措施
我们采取了符合行业标准的安全措施来保护你的数据免受未授权访问、篡改或泄露：
- 传输加密： 本网站全站启用TLS 1.3加密协议，确保你的浏览器与服务器之间的所有数据传输均为密文。
- 访问控制： 服务器管理后台采用多因素认证（MFA），仅限核心运维人员访问。
- 数据最小化： 我们定期（每季度）清理超过保留期限的日志文件，确保存储的数据量最小化。
- 漏洞扫描： 我们每周使用自动化工具扫描网站源代码，排查潜在的SQL注入和XSS漏洞。
尽管我们付出了上述努力，但互联网传输不存在100%的安全。如果你发现任何安全漏洞，请立即通过 [email protected] 向我们报告，我们将优先处理并公开致谢。
政策更新与通知机制
随着法律法规的调整或网站功能的变更，我们可能适时修订本隐私政策。修订后的政策将在本页面发布，并更新页面顶部的“最后修订日期”。
对于重大变更（如新增数据收集类型或引入新的第三方服务商），我们将通过网站首页的显著横幅进行为期7天的通知。我们建议你每次访问本网站时，都快速浏览一下本政策页面。继续使用本网站即表示你接受修订后的政策。
最后修订日期： 2025年03月15日
隐私相关问题联系方式
如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：
- 隐私专员邮箱： [email protected]（响应时间：48小时内）
- 邮寄地址： 上海市浦东新区博云路2号6栋302室（收件人：隐私合规部）
若你认为我们的处理方式损害了你的合法权益，你有权向网信部门或当地数据保护监管机构进行投诉。我们承诺积极配合监管机构的调查。