一、信息收集范围与类型

与大多数合规网站一样，当您访问本站时，我们的服务器（位于中国境内，已通过等保三级认证）会自动记录以下标准访问日志：

• 设备信息：包括您的IP地址（经过脱敏处理，仅保留前24位）、操作系统类型（如Windows 11、macOS 14）、浏览器类型（如Chrome 120.0）及屏幕分辨率。
• 行为数据：您在本站的页面停留时长、点击的导航链接位置、下载的教程文档名称。我们使用自建的轻量级分析脚本（非Google Analytics），不跨站追踪您的行为。
• 主动提交的信息：当您通过"联系我们"页面提交工单或发送邮件时，我们会收集您提供的姓名（可选）、邮箱地址以及问题描述文本。这些信息仅用于回复您的咨询。

我们明确不收集以下敏感信息：WhatsApp账号密码、手机号码（除非您主动提供）、任何形式的即时通讯消息内容、通讯录数据。我们强烈建议您在任何第三方网站（包括本站）上不要透露您的WhatsApp验证码。

二、信息使用目的与方式

我们收集上述信息的目的具有明确的边界，且仅在"必要且最小化"原则下使用：

1. 网站安全维护：分析访问日志中的异常流量模式（如高频请求、恶意爬虫特征），以防范分布式拒绝服务攻击（DDoS）与SQL注入等网络威胁。日志保留周期为30天，到期后自动永久删除。
2. 内容优化：通过分析页面热力图与滚动深度，了解用户对哪些教程章节关注度更高，从而调整内容结构。此分析仅使用聚合数据，不涉及个体画像。
3. 客户支持：使用您提交的邮箱地址进行一对一的回复。我们承诺不会将您的邮箱用于任何营销邮件列表，除非您单独勾选"订阅周报"选项。

我们不会将您的个人信息出售、出租或交易给任何第三方。这一原则不因您的国籍或所在地而改变。

三、Cookie 与追踪技术说明

本站使用最小化的Cookie策略，以保障基本功能运行并提升您的浏览体验。具体分为以下两类：

1. 严格必要性 Cookie

此类Cookie是网站运行所必需的，无法关闭。例如，用于记住您的Cookie同意偏好（Consent Cookie），以及用于负载均衡的会话标识符。这些Cookie不包含任何个人身份信息，有效期不超过24小时。

2. 功能性 Cookie

用于记住您的界面偏好（如语言选择、是否已关闭弹窗提示）。我们默认不加载任何第三方追踪型Cookie（如广告像素、跨站追踪脚本）。需要特别说明的是，当您点击本站提供的"访问WhatsApp网页版"按钮跳转至官方域名（web.whatsapp.com）后，您将受到WhatsApp母公司Meta Platforms, Inc.隐私政策的约束。我们建议您查阅WhatsApp官方的隐私政策以了解其Cookie使用细节，我们无法控制且不承担其数据处理责任。

四、第三方数据共享政策

我们仅在以下两种情况下可能与第三方共享非个人层面的数据：

• 法律合规要求：当收到具有法律效力的司法机关调查令或法院传票时，我们会依法提供必要的访问日志记录。在法律法规允许的范围内，我们会尝试通知您（除非法律禁止提前告知）。
• 基础设施服务商：我们的网站托管于阿里云（中国区），CDN加速服务由腾讯云提供。这些服务商仅能访问处理所需的底层网络数据（如IP地址），且均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。

我们明确声明：本站不接入任何广告联盟（如Google AdSense、百度联盟），因此不存在广告商通过Cookie追踪您行为的情况。您的阅读记录仅存在于本站服务器中。

五、用户权利：访问、修改与删除

依据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》（GDPR），您对自身数据享有以下权利。您可以通过联系 privacy@stage.bank-cn-whatsapp.com.cn 行使这些权利，我们将在15个工作日内予以响应：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括您提交工单时填写的邮箱与问题内容。
• 更正权：若您发现提交的信息有误（如拼写错误的邮箱），可要求我们进行修改。
• 删除权（被遗忘权）：您可要求我们删除您的个人信息及关联的访问日志。请注意，基于安全审计目的保留的日志（不含个人标识）可能无法删除，但我们会确保其无法关联到您个人。
• 撤回同意权：若您曾订阅我们的邮件列表，每封邮件底部均设有"一键退订"链接，撤回后我们会在3个工作日内将您从列表中移除。

为验证请求者身份，防止他人恶意获取您的数据，我们可能需要您提供曾使用的邮箱地址及注册时间（若知晓）等信息进行交叉验证。

六、信息安全保障措施

我们采取了符合行业标准的技术与组织措施来保护您的数据：

1. 传输加密：全站启用强制HTTPS（TLS 1.3协议），证书由Let's Encrypt签发，每90天自动续期。您的浏览器地址栏应始终显示锁形图标。
2. 存储加密：所有服务器磁盘采用AES-256加密算法。数据库中的用户邮箱字段额外使用哈希处理（SHA-256加盐），即使数据库泄露也无法还原原始邮箱。
3. 访问控制：仅有两名核心运维人员拥有服务器后台的SSH密钥，且所有管理操作均记录审计日志。我们定期（每季度）进行权限复核。
4. 漏洞管理：每月对网站进行依赖库漏洞扫描，并在发现高危漏洞（CVSS评分≥7.0）后的48小时内完成补丁更新。

尽管有上述措施，但互联网传输无法保证100%安全。请您也履行自身安全责任：不在公共电脑上勾选"保持登录状态"、定期清理浏览器缓存、不点击可疑的"网页版升级"弹窗。

七、政策更新通知机制

我们可能不时修订本隐私说明，以反映法律法规变化或网站功能调整。更新机制如下：

• 版本号与生效日期：本政策当前版本为 v2.3，生效日期为2024年10月1日。每次修订后，页面顶部的"最后更新日期"将同步变更。
• 显著通知：若修订涉及信息收集