隐私说明
本隐私说明(以下简称"本政策")适用于 whatapp-vlog.com.cn 域名下所有网页(包括但不限于WhatsApp网页版使用指南、功能解析、性能测试报告等所有内容板块)。我们深知隐私保护对你而言至关重要,因此我们以最高标准对待你的个人信息,并承诺遵循透明、最小化、安全三大原则。本政策更新日期为2024年5月1日。
一、信息收集范围与类型
我们收集的信息分为两大类:一类是你在使用我们网站时主动提供的信息,另一类是通过技术手段自动采集的匿名化使用数据。
主动提供的信息:当你通过"联系我们"页面提交咨询表单、发送电子邮件或使用在线客服系统时,我们会收集你主动填写的姓名(或昵称)、电子邮箱地址、问题描述内容以及你主动附带的任何附加信息(如截图、日志文件等)。这些信息仅用于回复你的咨询和处理你反馈的问题。
自动采集的匿名化信息:当你访问我们网站的任何页面时,我们的服务器会自动记录以下技术信息:浏览器类型与版本、操作系统类型、屏幕分辨率、访问时间戳、来源页面URL、以及你的IP地址(经过脱敏处理,仅保留前两段,例如 192.168.x.x)。这些信息以聚合统计的形式存在,无法用于识别具体个人身份。
我们特别声明:我们不收集任何与你的WhatsApp账号相关的数据,包括但不限于聊天记录、联系人列表、通讯内容、媒体文件等。WhatsApp网页版的端到端加密机制确保只有你和消息接收方能够阅读通讯内容,我们作为第三方网站无法也不试图获取这些数据。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下明确范围:第一,回复你通过联系表单或邮件提交的咨询与请求;第二,分析网站访问趋势以优化内容布局和提升页面加载速度;第三,检测并防御恶意攻击、非法爬虫抓取等安全威胁;第四,在获得你明确同意的前提下,向你发送我们精心编写的WhatsApp网页版使用技巧电子通讯(每月最多一期,你可以随时一键退订)。
我们承诺,我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的信息用于任何与上述目的无关的用途。如果未来我们需要将信息用于新的用途,我们会事先通过网站公告和邮件通知的方式征求你的明确同意。
在数据处理方式上,我们遵循"数据最小化"原则:只收集实现上述目的所必需的最少信息,并在达到使用目的后按照既定保留期限自动删除或匿名化处理。具体保留期限为:主动提交的咨询信息保留24个月;服务器日志保留6个月;电子邮件往来记录保留36个月。
三、Cookie 与追踪技术说明
我们的网站使用Cookie和类似技术来提升你的浏览体验。具体而言,我们使用以下类型的Cookie:
- 必要Cookie:用于维持网站基本功能,例如记住你的语言偏好、保持在线客服会话状态。这些Cookie无法关闭,但不会收集任何可识别个人身份的信息。
- 分析Cookie:我们使用自建的第一方分析脚本(非第三方工具)来统计页面访问量、用户停留时间、跳出率等聚合指标。这些Cookie仅记录匿名化的访问数据,不包含任何个人身份信息。
- 功能Cookie:用于记住你在网站上的个性化设置(如深色模式偏好、字体大小选择),有效期最长为12个月。
我们不使用任何第三方广告Cookie、跨站追踪Cookie或指纹识别技术。我们也不会将你的访问行为与任何第三方数据源进行关联匹配。你可以在浏览器设置中随时清除或阻止所有Cookie,但请注意,阻止必要Cookie可能导致网站的某些交互功能(如在线客服)无法正常使用。
四、第三方数据共享政策
我们承诺,在未经你明确同意的情况下,我们不会向任何第三方披露你的个人信息。但以下特定情形除外:
法律合规要求:当我们收到具有法律效力的政府机关、司法机关或监管机构的正式要求(如法院传票、搜查令)时,我们可能被强制要求披露特定信息。在此类情形下,我们会尽可能在法律允许的范围内提前通知你,并仅在必要范围内提供信息。
服务提供商:我们目前使用的第三方服务提供商仅包括网站托管服务商和邮件发送服务商。这些服务商仅在为我们提供服务的必要范围内接触数据,并受到严格的保密协议约束。我们与所有服务商的合同中均明确禁止其将你的数据用于任何其他目的。我们当前使用的服务商名单及其数据处理地点如下:网站托管服务商(服务器位于中国香港)、邮件服务商(服务器位于新加坡)。
业务转让情形:如果我们发生合并、收购、资产重组或破产清算等情形,你的个人信息可能作为业务资产的一部分被转让。在此类事件发生时,我们会在转让前通过网站显著位置公告和邮件通知的方式告知你,并确保受让方继续遵守本政策的全部条款。
五、用户权利:查看、修改与删除
我们充分尊重你对个人信息的控制权。根据适用的隐私保护法律,你享有以下权利:
- 访问权:你可以随时通过联系我们索取我们持有的关于你的个人信息副本。我们会在15个工作日内提供电子版文件。
- 更正权:如果你发现我们持有的信息不准确或不完整,你可以提出更正请求,我们会在10个工作日内完成核实与更新。
- 删除权(被遗忘权):你可以要求我们删除所有关于你的个人信息。除非法律有强制保留要求,我们会在30个工作日内完成删除操作,并从备份系统中同步清除。
- 撤回同意权:如果你之前同意了我们的某项数据处理活动(如接收电子通讯),你可以随时撤回同意,撤回后我们立即停止该处理活动。
- 投诉权:如果你认为我们的数据处理行为侵犯了你的合法权益,你可以向当地数据保护监管机构提出投诉。我们也建议你先与我们联系,我们承诺在48小时内响应你的投诉。
如需行使上述任何权利,请发送邮件至 [email protected],邮件标题请注明"隐私权利请求"。为保障账号安全,我们可能需要你提供身份验证信息(如你曾使用的邮箱地址、咨询时间等)以确认请求的真实性。我们不会为处理合法隐私请求收取任何费用。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护你的个人信息免遭未授权访问、披露、篡改或销毁。具体措施包括:
- 传输加密:全站启用TLS 1.3加密协议,确保数据在传输过程中无法被窃听或篡改。我们网站的SSL证书由国际知名CA机构签发,有效期至2025年。
- 存储加密:所有个人信息在数据库中均以AES-256算法加密存储,加密密钥独立保管于硬件安全模块(HSM)中,与数据库物理隔离。
- 访问控制:只有经过严格授权的最小化员工群体(目前为4名核心运维人员)才能访问包含个人信息的数据库,且所有访问操作均记录在不可篡改的审计日志中。
- 定期安全审计:我们每季度委托独立第三方安全机构进行渗透测试和漏洞扫描。2023年共发现并修复了7个低风险漏洞,未发现任何高危漏洞。
- 数据备份:数据库每日进行全量备份,备份数据同样加密存储,保留周期为30天。备份数据仅用于灾难恢复场景,不用于任何其他目的。
尽管我们采取了上述措施,但请注意,互联网环境不存在绝对的安全。如果发生数据泄露事件,我们将在72小时内通过网站公告和邮件通知的方式告知你,并按照适用法律的要求向监管机构报告。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或技术发展对本政策进行修订。本政策的任何变更都会在本页面顶部显著位置标注"更新日期",并在变更生效前至少7天通过以下方式通知你:
- 网站首页顶部横幅公告(持续展示至少14天);
- 如果你曾订阅我们的电子通讯,我们会在变更生效前通过邮件发送摘要通知;
- 对于重大变更(如信息收集范围扩大、数据共享对象变化),我们会额外通过在线客服弹窗提醒。
你在本政策更新后继续使用本网站,即视为你已阅读并理解更新后的政策内容。如果你对更新内容有异议,你可以选择停止使用本网站并行使上述删除权。我们建议你定期查看本页面以了解最新的隐私保护实践。
八、联系我们与隐私投诉渠道
如果你对本政策或我们的隐私实践有任何疑问、意见或投诉,请通过以下渠道联系我们:
隐私事务专用邮箱:[email protected](推荐,响应时间不超过48小时)
数据保护官:张明远(联系方式:[email protected])
邮寄地址:中国广东省深圳市南山区科技园南区高新南一道 015 号 国微科技大厦 12 层 1208 室 数据保护官收
我们承诺对所有隐私相关投诉进行严肃对待和及时处理。在收到投诉后,我们会在5个工作日内启动调查,并在15个工作日内向你反馈调查结果与处理措施。如果你对我们的处理结果不满意,你可以向当地数据保护监管机构寻求进一步帮助。