隐私说明：我们如何收集、使用与保护您的信息
本隐私政策适用于 ml.whatapp-ar.com.cn（以下简称「本站」）。我们深知外贸从业者对数据安全的敏感度，因此制定了严格的信息处理规范。本政策最后更新日期为 2024 年 6 月 1 日，请定期查阅。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最小化信息，具体分为以下三类：
- 主动提交的信息：当您订阅邮件周报时，我们收集您的邮箱地址；当您参与问卷调查时，我们收集您的行业、公司规模、使用 WhatsApp 网页版的年限等匿名统计信息。
- 自动记录的信息：通过 Cookies 和类似技术，我们记录您的浏览器类型（User-Agent）、操作系统、访问时间、停留页面、点击行为等。这些数据仅用于流量分析和内容优化，不包含任何可识别个人身份的信息。
- 设备信息：若您使用移动设备访问，我们可能获取设备型号和屏幕分辨率，用于确保页面显示正常。我们不会收集您的精确地理位置，仅根据 IP 地址推断所在城市级别（用于统计用户分布）。
我们明确承诺：不收集您的 WhatsApp 账号密码、聊天记录、联系人列表或任何与 WhatsApp 账户相关的敏感数据。本站的教程内容均通过公开信息整理，不会诱导用户提供隐私凭证。
二、信息使用目的与方式
所有收集的信息仅用于以下四个场景：
- 内容个性化：根据您的阅读历史，推荐相关的快捷键教程或故障排查文章（例如，若您频繁访问「掉线」相关页面，我们将优先推送稳定性优化指南）。
- 服务改进：分析用户行为数据，优化页面布局和教程结构。例如，2023 年我们发现 62% 的用户在移动端访问，因此全面改版了移动端排版。
- 邮件订阅：仅向主动订阅的用户发送「效率周报」，每期包含 1-2 篇精选文章和 1 个实用模板。每封邮件均附带一键退订链接，退订后 48 小时内生效。
- 安全防护：监控异常流量（如 DDoS 攻击、恶意爬虫），保护站点和用户数据安全。相关日志保留 30 天后自动删除。
我们不会将您的信息用于任何形式的广告定向推送，也不会出售或出租您的个人信息给第三方。
三、Cookie 与追踪技术说明
本站使用以下类型的 Cookie：
| Cookie 类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要 Cookie | session_id | 维持登录状态（如订阅后回访） | 会话结束即失效 |
| 分析 Cookie | _ga, _gid | 统计页面访问量、来源渠道 | 最长 2 年 |
| 偏好 Cookie | theme_mode | 记住您选择的深色/浅色模式 | 1 年 |
| 第三方 Cookie | __utmz | 来自 Google Analytics 的流量来源标记 | 6 个月 |
您可以通过浏览器设置禁用或删除 Cookie。但请注意，禁用必要 Cookie 可能导致订阅服务无法正常使用。我们使用的分析工具为 Google Analytics 4，其数据存储于 Google 服务器，符合欧盟 GDPR 标准。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享数据，并严格限制共享范围：
- 分析服务商：Google Analytics 和百度统计。我们仅共享匿名访问数据，不包含任何个人身份信息。
- 邮件服务商：若您订阅周报，您的邮箱地址将传输至我们的邮件发送平台（SendGrid 或阿里云邮件推送）。该平台仅用于发送您订阅的内容，不得用于其他用途。
- 法律要求：若政府机关依据法定程序提出调取要求，我们将依法配合。但我们会首先审查请求的合法性，并尽可能通知您（除非法律禁止）。
我们不会将数据共享给任何广告联盟、数据经纪人或不明第三方。所有合作方均签署数据处理协议（DPA），确保其遵守同等安全标准。
五、用户权利：查看、修改与删除
根据《个人信息保护法》和 GDPR，您享有以下权利：
- 访问权：通过发送邮件至 [email protected]，您可以索取我们持有的关于您的所有个人信息副本（免费提供一次，后续可能收取合理工本费）。
- 更正权：若您发现邮箱地址等信息有误，可随时通过邮件通知我们更正。
- 删除权：您可以要求我们删除您的订阅信息及分析数据。删除请求将在 15 个工作日内处理完毕，但受法律保留义务约束的数据除外。
- 撤回同意权：您随时可以通过邮件底部的「退订」链接撤回订阅同意，撤回不影响撤回前基于同意进行的处理。
- 投诉权：若您认为我们的处理侵犯了您的权益，可向网信办或当地数据保护机构投诉。
为验证身份，处理上述请求时我们可能需要您提供注册邮箱或相关验证信息，以确保数据不被泄露给他人。
六、信息安全保障措施
我们采用以下技术和管理措施保护您的数据：
- 传输加密：全站启用 TLS 1.3 协议，所有数据在传输过程中均经过 AES-256 加密。
- 存储加密：数据库中的个人信息（如邮箱）使用 bcrypt 算法进行哈希处理，即使数据库泄露，原始数据也无法被还原。
- 访问控制：仅 3 名核心管理员拥有数据库访问权限，且所有操作均有日志记录。
- 定期备份：每日自动备份至异地服务器，备份数据保留 30 天，用于灾难恢复。
- 漏洞扫描：每月进行第三方渗透测试，最近一次于 2024 年 5 月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请理解，互联网环境不存在绝对安全。若发生数据安全事件，我们将在 72 小时内通过邮件或站内公告通知受影响的用户，并报告相关监管机构。
七、政策更新与通知机制
本政策可能根据法律法规或业务需求进行调整。重大变更（如收集范围扩大、数据共享对象变化）将通过以下方式通知：
- 在本站首页顶部展示显著横幅，持续 7 天。
- 向订阅用户发送邮件通知（若涉及订阅数据的处理方式变化）。
- 在隐私政策页面顶部标注「更新日期」并附变更摘要。
非重大变更（如措辞优化、排版调整）将直接更新，不另行通知。我们建议您每次访问时查看本页面的更新日期。
八、联系我们
如您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们：
- 隐私专员邮箱：[email protected]（回复时效：3 个工作日内）
- 邮寄地址：中国广东省深圳市南山区粤海街道科技园社区科苑路 15 号科兴科学园 B 栋 12 层 法务部（收）
- 在线表单：访问本站「联系我们」页面，选择「隐私相关」分类提交。
我们将在 15 个工作日内对您的请求进行实质性答复。若您对我们的处理结果不满意，可以向深圳市互联网信息办公室进行申诉。