信息收集范围与类型

我们仅收集为你提供服务所必需的最少信息。根据你与我们的互动深度，收集的信息分为三类。第一类是基础访问日志，当你在未登录状态下浏览本平台时，我们的服务器会自动记录你的IP地址、浏览器类型（User-Agent）、访问时间、以及浏览的页面路径。这些数据仅用于网站安全监控和流量统计分析，我们不会将IP地址与任何个人身份信息进行关联。

第二类是主动提交的信息。当你通过“联系我们”页面发送邮件、或通过在线聊天工具咨询时，我们会收集你提供的姓名、企业名称、工作邮箱、电话号码以及咨询内容。这些信息仅用于回复你的咨询。如果你下载了我们的《企业部署白皮书》等资源，我们可能会记录你的下载时间及IP，以防范恶意爬虫。

第三类是服务履约信息。如果你与我们签订了企业服务合同，我们会收集必要的开票信息（如企业税号、注册地址）以及合同联系人的联系方式。此类信息属于履行合同所必需，我们将在合同存续期内及法律规定的期限内保存。

重要说明：本平台不收集、不存储、也不访问你在WhatsApp网页版中的任何聊天内容、联系人列表或通话记录。WhatsApp的端到端加密机制确保只有通信双方能读取消息内容。我们提供的所有部署指南均基于公开的产品功能编写，不涉及任何后门或数据读取接口。

信息使用目的与方式

我们收集的信息仅用于以下明确的目的：（1）提供与维护服务：确保网站稳定运行，诊断并修复技术故障，例如通过分析访问日志发现异常的流量攻击。（2）响应你的请求：处理你的咨询、提供你申请下载的资料、以及履行我们之间的服务合同。（3）改进产品体验：通过分析匿名化的访问数据，了解用户最关注哪些章节（例如“快捷键”或“群组通话”），从而优化内容布局，但此分析仅使用聚合数据，不涉及个体识别。（4）法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的信息进行与本平台服务无关的商业营销，除非你明确勾选了“订阅行业简报”选项。我们不会将你的信息用于自动化决策，例如用户画像分析。

Cookie 与追踪技术说明

本平台使用Cookie和类似技术来提升你的浏览体验。我们使用的Cookie分为两类：严格必要型Cookie和分析型Cookie。严格必要型Cookie是网站运行所必需的，例如用于维持你的会话状态、记住你的Cookie偏好设置。此类Cookie不包含任何个人身份信息，且无法被禁用。

分析型Cookie（如Matomo或自建统计脚本）帮助我们了解访问者如何使用网站，例如统计页面浏览量、跳出率、平均停留时长。我们使用的是自托管的隐私友好型分析工具，该工具会屏蔽你的IP地址尾段，且不设置跨站追踪Cookie。我们不会使用任何第三方广告网络Cookie，也不会利用你的浏览行为在其他网站上展示定向广告。

你可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要型Cookie可能导致网站的某些交互功能（如下载表单）无法正常使用。我们不会使用Flash Cookie、浏览器指纹识别或任何其他隐蔽的追踪技术。

第三方数据共享政策

我们仅在以下有限且必要的情况下与第三方共享数据：（1）云服务提供商：我们的网站托管在华为云服务器上，服务器位于中国境内。华为云作为数据处理者，仅能根据我们的指令维护服务器，无权访问业务数据。（2）邮件服务商：我们使用企业级邮件系统（如腾讯企业邮）来收发咨询邮件，邮件内容在传输过程中采用TLS加密。（3）法律要求的披露：如果我们收到法院传票、搜查令或其他具有法律效力的政府要求，我们将依法提供信息。在非紧急情况下，我们会尝试通知受影响的用户（除非法律禁止）。

我们明确禁止任何第三方将我们提供的数据用于其自身目的。所有与我们合作的第三方均需签署数据处理协议（DPA），承诺遵守PIPL的规定。我们不会将你的数据转移到境外，除非你明确要求且符合法律法规的跨境传输条件。

用户权利：访问、修改与删除

根据《个人信息保护法》，你享有以下权利。你可以随时通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本。
• 更正权：如果你发现我们记录的联系方式有误，可以要求我们进行修改。
• 删除权：你可以要求我们删除你的个人信息，除非该数据仍处于法定保存期限内（例如税务发票信息需保存5年）。
• 撤回同意权：对于基于同意而进行的处理（如订阅简报），你可以随时撤回同意。
• 注销权：如果你注册了企业账号，你可以要求注销账号，我们将删除与你账号关联的所有非合同必要数据。

为了保障安全，在处理上述请求前，我们可能需要验证你的身份，例如要求你提供注册邮箱收到的验证码或企业营业执照复印件。这是为了防止他人恶意获取你的数据。

信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据。在传输层面，整个网站启用HTTPS（TLS 1.3协议）加密，确保数据在浏览器与服务器之间传输时不被窃听。在存储层面，所有个人数据均加密存储（AES-256算法），数据库访问权限严格限定于少数运维人员，并启用双因素认证。

我们定期（每季度）进行渗透测试和漏洞扫描，并聘请第三方安全公司进行年度审计。对于访问日志，我们保留时间不超过6个月，过期后自动删除。我们制定了内部数据泄露应急响应预案，一旦发生安全事件，将在72小时内向相关监管机构报告，并通知受影响的用户。

最后，我们建议你妥善保管自己的WhatsApp账号密码，并启用两步验证。本平台无法控制你自身账号的安全，也不对因你个人原因导致的账号泄露承担责任。

政策更新通知与联系方式

我们可能会不时更新本隐私政策。当我们进行重大变更时，会在网站首页发布显著的通知，并更新本页面顶部的“生效日期”。重大变更包括但不限于：收集的信息类型发生实质性变化、数据共享对象增加、或用户权利被削弱。对于实质性变更，我们会在变更生效前至少7天通过邮件通知已注册用户。

如果你对本隐私政策有任何疑问、意见或投诉，请首先通过以下方式联系我们：数据保护官邮箱： [email protected]，或邮寄至：中国（上海）自由贸易试验区张江路665号德宏大厦12层，法务合规部收。我们将在15个工作日内处理你的反馈。如果你对我们的处理方式不满意，你也有权向当地网信部门投诉举报。