隐私说明：您的数据安全是我们的最高优先级

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 联系信息：当您通过邮件、电话或在线表单联系我们时，我们会收集您的姓名、电子邮箱地址、电话号码及您所在的公司名称（如适用）。这些信息仅用于回复您的咨询。
• 工单信息：您提交技术支持工单时填写的详细问题描述、设备型号、系统版本、截图等，用于故障诊断与解决。
• 订阅信息：如果您订阅我们的邮件资讯，我们会收集您的邮箱地址及订阅偏好。

2. 自动收集的技术信息

• 日志数据：包括您的IP地址、浏览器类型、操作系统、访问时间、浏览的页面路径、点击行为等。这些数据用于分析网站流量、优化内容布局及防范恶意攻击。
• 设备信息：当您使用桌面客户端时，我们会收集设备型号、操作系统版本、客户端版本号，以确保兼容性。
• Cookie及同类技术：详见下文第三节。

3. 我们明确不收集的信息

• 您的WhatsApp消息内容、联系人列表、通话记录、媒体文件等。这些数据完全存储在WhatsApp的端到端加密体系中，我们无法访问，也绝不尝试获取。
• 您的WhatsApp登录凭证、密码、二维码内容。我们仅提供接入指导，不参与任何身份验证过程。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与提供服务无关的场景：

1. 提供与维护服务：使用您提交的工单信息解决技术问题，使用联系信息回复您的咨询。
2. 改进用户体验：分析匿名化的日志数据，识别用户最常访问的教程页面、搜索关键词及功能反馈，从而优化内容结构。例如，我们发现"历史消息搜索"是商业用户最关注的功能，因此制作了专题教程。
3. 安全防护：监控异常流量、识别并阻止DDoS攻击、恶意爬虫及钓鱼行为。您的IP地址在安全事件调查中可能被临时记录。
4. 合规要求：当法律法规、政府监管或法院命令要求时，我们可能依法披露部分信息。但我们会严格审核请求的合法性，并尽可能提前通知您（除非法律禁止）。

我们不会将您的个人信息出售、出租或交易给任何第三方。在未获得您明确同意的情况下，我们不会将您的信息用于任何与上述目的无关的用途。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体说明如下：

您可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用必要Cookie可能导致部分功能（如在线客服聊天）无法正常使用。我们不会使用任何跨站追踪技术（如第三方广告追踪像素），也不会将您的浏览行为数据共享给广告平台。

四、第三方数据共享政策

我们仅在以下有限场景下，与经过严格筛选的第三方共享必要信息，并确保其遵守不低于本政策的隐私保护标准：

• 云服务提供商：我们的网站托管于阿里云（中国大陆区域），服务器日志数据可能存储于其基础设施中。阿里云已通过ISO 27001认证，并签署了数据处理协议（DPA）。
• 邮件服务商：我们使用企业级邮件服务（如阿里企业邮箱）发送客服回复与订阅资讯。您的邮箱地址仅用于上述通信目的。
• 法律合规：在面临法律诉讼、监管调查时，我们可能依法向司法机关或行政机关披露必要信息。除法律强制要求外，我们不会主动向任何第三方提供您的个人信息。

我们郑重承诺：我们不会与任何广告联盟、数据经纪商或第三方营销平台共享您的任何信息。本平台不展示任何第三方广告，也不存在"通过广告追踪用户"的商业模式。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下权利：

1. 访问权：您有权要求我们提供您个人信息的副本。请发送邮件至[email protected]，我们将在15个工作日内提供。
2. 更正权：如果您发现我们存储的您的信息有误（如邮箱地址拼写错误），可随时通过邮件或在线客服要求更正。
3. 删除权：您有权要求我们删除您的个人信息。当您提出删除请求后，我们将在30天内彻底删除所有相关数据，但法律法规要求保留的除外（如税务记录）。
4. 撤回同意权：如果您曾订阅我们的邮件资讯，可随时点击邮件底部的"取消订阅"链接，或发送邮件至上述地址撤回同意。
5. 数据可携带权：您有权要求我们将您的个人信息以结构化、机器可读的格式提供给您或您指定的第三方。

行使上述权利完全免费，且不会影响您正常使用本平台的基础功能。我们会在收到请求后第一时间确认，并严格按照法定时限完成处理。

六、信息安全保障措施

我们采取了多层次的安全防护体系，确保您的数据在传输和存储过程中免受泄露、篡改和丢失：

• 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保浏览器与服务器之间的数据传输无法被窃听或中间人攻击。
• 存储加密：所有个人信息在数据库中均以AES-256算法加密存储。数据库访问权限实施最小化原则，仅少数运维人员拥有访问权限，且所有访问操作均记录审计日志。
• 访问控制：内部系统采用多因素认证（MFA）机制，员工访问用户数据需经过双重身份验证，且权限按角色严格划分。
• 安全审计：我们每季度进行一次内部安全审计，每年邀请第三方安全公司进行渗透测试。最近一次测试（2025年1月