隐私说明 - 我们如何保护您的WhatsApp网页版数据

信息收集范围与类型

我们仅收集为您提供PIN码重置支持所必需的最少量信息。具体包括以下类别：

• 身份识别信息：当您通过邮件或在线客服联系我们时，我们可能收集您的姓名（可选）、WhatsApp注册手机号码（用于定位问题）、以及您使用的邮箱地址。
• 设备与技术信息：为诊断登录问题，我们可能收集您的浏览器类型、操作系统版本、设备型号、IP地址（仅用于安全风控）以及您访问本网站的时间戳。
• 交互内容：您在与我们客服沟通时提供的聊天记录、截图（如错误提示截图）、以及您主动描述的问题细节。我们强烈建议您在截图时遮挡敏感信息，如完整的手机号码或验证码。
• Cookie与本地存储：我们使用必要的Cookie来维持网站基本功能，例如记住您的语言偏好。我们不会使用第三方广告Cookie或跨站追踪Cookie。

我们明确承诺：绝不收集您的WhatsApp密码、PIN码本身、聊天记录内容、通讯录数据或任何与您WhatsApp账户内部数据相关的信息。如果您在沟通中不慎透露了此类信息，我们将在问题解决后立即从记录中删除。

信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，不会用于任何与您服务请求无关的用途：

1. 提供技术支持：根据您提供的手机号码和问题描述，为您提供针对性的PIN码重置步骤指导。
2. 问题诊断与优化：分析设备和技术信息，以定位登录失败的潜在原因（如浏览器版本过旧、网络限制等），并改进我们的指南内容。
3. 安全防护：使用IP地址和访问时间戳来检测异常访问行为，防止恶意攻击或滥用我们的服务。
4. 服务改进：在完全匿名化的前提下，分析用户常见问题趋势，以优化我们的帮助文档和FAQ内容。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的信息用于任何形式的营销推广，包括但不限于电子邮件营销、短信推广或电话推销。您的信息仅用于提供您所请求的服务。

Cookie与追踪技术说明

本网站使用最小化的Cookie技术来保障基本功能运行。具体如下：

我们使用的分析工具（如自建日志分析）不会跨站追踪您的行为，也不会将您的浏览数据与任何第三方数据库关联。您可以通过浏览器设置禁用Cookie，但这可能导致部分页面功能（如语言记忆）无法正常使用。我们不会使用指纹识别、EverCookie或其他隐蔽追踪技术。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要信息，且所有第三方均受保密协议约束：

• 邮件服务商：当您通过邮件联系我们时，您的邮件内容会经过我们的邮件托管服务商（如腾讯企业邮或阿里云邮箱）传输和存储。该服务商仅作为通信基础设施，不会查看或使用您的邮件内容。
• 云服务器提供商：我们的网站托管于云服务器（如阿里云或腾讯云），服务器日志可能包含您的IP地址和访问时间。该提供商仅提供基础设施服务，无权访问您的业务数据。
• 法律合规要求：当法律法规、司法机关或政府主管部门依法要求时，我们可能在法律允许的范围内披露必要信息。除上述情况外，我们不会向任何其他第三方披露您的个人信息。

我们特别声明：我们与WhatsApp LLC（Meta旗下公司）没有任何代理、合作或附属关系。我们不会向WhatsApp官方传输您的任何个人信息，也不会代表WhatsApp处理您的数据。您与WhatsApp之间的数据交互行为（如重置流程中的邮箱验证）直接发生在您与WhatsApp之间，不经过我们。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

1. 访问权：您有权要求我们提供我们所持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
2. 更正权：如果您发现我们持有的您的信息不准确或不完整，您可以要求我们进行更正或补充。
3. 删除权：在以下情形下，您可以要求我们删除您的个人信息：我们不再需要该信息用于原始目的、您撤回同意、或我们非法处理了您的信息。
4. 撤回同意权：如果您基于同意向我们提供了信息，您有权随时撤回同意，撤回不影响撤回前处理的合法性。
5. 注销权：您可以通过邮件联系我们注销您的咨询记录，注销后我们将删除所有与您相关的聊天记录和工单数据。

如需行使上述任何权利，请发送邮件至 [email protected]，并在邮件中注明您的请求类型和联系方式。我们将在15个工作日内完成处理并书面回复。为保障账户安全，我们可能需要您提供身份验证信息（如注册手机号码的后四位）以确认您的身份。

信息安全保障措施

我们采用多层次的安全防护措施来保护您的数据：

• 传输加密：本网站全站启用HTTPS（TLS 1.3）加密传输，确保您在浏览器与我们服务器之间的数据交互不被窃听或篡改。
• 存储加密：所有收集的个人信息在数据库中均以加密形式存储（AES-256），即使数据库文件泄露，数据也无法被直接读取。
• 访问控制：仅经过授权的核心团队成员可以访问用户数据，所有访问行为均记录在审计日志中，并定期审查。
• 数据最小化：我们定期（每季度）清理超过6个月未交互的咨询记录和聊天日志，确保数据留存时间不超过必要限度。
• 员工培训：所有团队成员每年接受至少一次数据保护与隐私合规培训，并签署保密协议。

尽管我们采取了上述措施，但请注意没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取适当措施保护自己的数据，例如不向任何人透露您的PIN码、定期更新邮箱密码、启用双重验证等。

政策更新通知机制

我们可能会根据法律法规变化、业务调整或技术发展对本隐私政策进行修订。所有更新将在本页面发布，并更新页面顶部的"最后更新日期"。对于重大变更（如信息收集范围扩大、共享对象变化），我们将通过以下方式之一显著通知您：

• 在本网站首页发布弹窗或横幅公告，持续至少7天；
• 向您提供的邮箱发送通知邮件（如果您曾主动提供邮箱）。

本政策的最后更新日期为2025年3月15日。我们建议您定期查看本页面，以了解我们最新的隐私实践。您在政策更新后继续使用本网站服务，即视为您接受更新后的政策内容。

联系方式与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，或者您认为您的隐私权受到侵犯，请通过以下渠道联系我们：

• 隐私事务专用邮箱：[email protected]
• 一般咨询邮箱：[email protected]
• 工作时间：周一至周五 9:00-18:00（北京时间）

我们将在15个工作日内对您的隐私投诉进行调查并给予书面答复。如果您对我们的处理结果不满意，您有权向相关监管机构（如当地网信部门）提出投诉。我们重视您的信任，并将尽最大努力保护您的个人信息安全。