隐私说明:我们如何收集、使用与保护您的信息
本隐私政策适用于 apps.bugs-whatapp.hl.cn 网站(以下简称"本站")。我们深知您在使用WhatsApp网页版(WhatsApp Web)时对数据安全的重视,因此本站以"最小化收集、透明化使用、严格化保护"为原则处理您的个人信息。请在使用本站服务前仔细阅读本政策。当您继续访问或使用本站,即视为您已理解并同意本政策所述内容。
信息收集范围与类型
我们收集的信息分为两类:自动收集的技术数据和您主动提交的数据。
自动收集的技术数据:当您访问本站时,服务器会自动记录您的IP地址、浏览器类型(User-Agent)、操作系统版本、访问时间、来源页面以及在本站的点击流数据。这些数据仅用于站点运维分析(例如判断哪篇教程最受欢迎、哪个地区的用户访问量最大),帮助我们优化内容布局。我们不会将IP地址与任何可识别个人身份的信息进行关联。
您主动提交的数据:当您通过"联系我们"页面提交工单、发送邮件或参与论坛讨论时,我们会收集您提供的姓名(或昵称)、邮箱地址、问题描述以及您自愿附上的诊断截图。其中,邮箱地址仅用于回复您的咨询,不会用于任何营销目的。如果您在问题描述中主动提及了您的网络配置信息(如路由器型号、ISP名称),我们将仅将该信息用于本次问题排查。
我们特别声明:本站不收集、不存储、不读取任何与您的WhatsApp账号相关的数据,包括但不限于聊天记录、联系人列表、媒体文件、电话号码。我们的优化建议仅作用于您的浏览器和操作系统网络设置,不涉及WhatsApp应用内部数据。
信息使用目的与方式
我们收集的信息仅用于以下明确目的:
- 提供与优化服务:根据您提交的问题描述,为您提供定制化的WhatsApp网页版连接优化建议。例如,如果您告知我们您使用的是企业网络,我们会优先推荐针对防火墙限制的解决方案。
- 改进站点内容:分析技术数据(如浏览器类型占比),确保我们的教程覆盖主流使用环境。例如,如果数据显示Firefox用户占比上升,我们会增加针对Firefox的专门指南。
- 安全与防欺诈:监控异常流量,防止恶意爬虫抓取本站内容或发起DDoS攻击。我们可能会临时封禁某些异常IP地址,但不会将此信息与具体个人关联。
- 法律合规:在收到具有法律效力的法院命令或政府要求时,配合提供必要的数据。除此之外,我们不会主动向任何第三方披露您的个人信息。
我们承诺,绝不会将您的信息用于任何与本站服务无关的商业用途,例如广告精准投放、用户画像构建或出售给数据经纪商。我们也绝不发送未经您主动订阅的营销邮件。
Cookie 与追踪技术说明
本站使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下:
必需Cookie:用于维持您的登录状态(如果您在论坛注册账号)、记忆您的偏好设置(如语言选择)。这些Cookie是网站运行所必需的,无法关闭。
分析Cookie:我们使用自建的、不依赖第三方服务的简易分析脚本(基于Matomo开源软件),用于统计页面访问量、访问来源和用户停留时间。该脚本默认开启,但您可以通过浏览器设置禁用所有Cookie,这不会影响您阅读任何教程或下载资源。
不使用的追踪技术:本站不使用任何跨站追踪Cookie、指纹识别技术或广告网络Cookie。我们不会追踪您在其他网站上的行为。我们的分析脚本不设置任何第三方域名下的Cookie,所有数据均存储在我们自己的服务器上。
关于浏览器端的WebSocket连接:当您按照我们的指南调整浏览器设置时,我们可能会建议您查看开发者工具中的WebSocket连接信息。这些信息仅显示在您自己的浏览器界面上,我们无法通过任何方式远程读取。
第三方数据共享政策
我们严格限制第三方对您个人数据的访问。目前,我们仅与以下类型的服务提供商共享必要的数据,且均签订了数据处理协议(DPA):
- 网站托管服务商:服务器位于香港的数据中心,用于存储网站文件和访问日志。该服务商仅能访问原始日志文件,无权查看任何用户提交的表单内容。
- 邮件服务提供商:用于发送和接收技术支持邮件。该服务商遵循行业标准的隐私保护框架(如GDPR),且我们配置了邮件加密传输(TLS)。
- 论坛平台提供商:我们的社区论坛基于Discourse开源软件,托管在自己的云服务器上,不依赖第三方SaaS服务。
除上述情况外,我们不会向任何其他第三方出售、出租或交换您的个人信息。如果未来因业务需要引入新的数据处理器,我们会在本页面更新此政策,并提前通过站内公告通知用户。在法律允许的范围内,我们也不会将您的数据用于任何与国家安全相关的非自愿披露,除非收到明确的法律命令。
用户权利:访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR的相关要求,您对您的个人信息享有以下权利:
- 访问权:您有权要求我们提供我们所持有的关于您的个人信息副本。请发送邮件至 [email protected],我们将在15个工作日内提供。
- 更正权:如果您发现我们存储的您的信息有误(例如邮箱地址拼写错误),您可以随时通过邮件通知我们进行更正。
- 删除权:您可以要求我们删除您的个人信息。请注意,为履行法律义务(如税务记录),某些数据可能无法立即删除,但我们会在法定保留期结束后自动删除。
- 撤回同意权:您可以通过清除浏览器Cookie来撤回对分析数据收集的同意。对于已提交的工单数据,您可以撤回同意并要求删除。
- 投诉权:如果您认为我们对您个人信息的处理侵犯了您的合法权益,您有权向网信部门或相关监管机构投诉。
为保障账户安全,在处理上述请求前,我们可能需要验证您的身份(例如确认您提交工单时使用的邮箱)。我们不会因您行使上述权利而向您收取任何费用,但重复、无根据或过度的请求除外。
信息安全保障措施
我们采取了多种技术和管理措施来保护您的数据安全:
- 传输加密:全站启用HTTPS(TLS 1.3协议),确保您在浏览和提交表单时数据不被窃听或篡改。
- 存储加密:服务器上的敏感数据(如用户提交的诊断日志)使用AES-256算法加密存储。
- 访问控制:仅限核心运维人员通过密钥登录服务器,且所有操作均记录在审计日志中。我们实行最小权限原则,任何员工都无法在未经授权的情况下导出用户数据。
- 定期备份与演练:我们每天进行增量备份,每周进行全量备份。备份数据同样加密存储于独立的地域。我们每季度进行一次数据恢复演练,确保灾难发生时能够快速恢复服务。
- 漏洞管理:我们定期对站点进行安全扫描(包括依赖库漏洞扫描和渗透测试),并承诺在发现高危漏洞后24小时内完成修复。
尽管我们采取了上述措施,但请注意,互联网环境不存在100%的安全。如果发生数据安全事件,我们将在72小时内通过站内公告和邮件方式通知受影响的用户,并向相关监管机构报告。
政策更新通知机制
本隐私政策可能会根据法律法规的变化、业务调整或技术升级而更新。我们将在本页面发布最新版本,并更新页面顶部的"最后修订日期"。对于重大变更(例如收集信息类型的增加、第三方共享范围的扩大),我们将在首页发布显著公告,并通过邮件(如果您曾提供邮箱)通知您。
我们建议您定期回访本页面查看政策是否有所更新。您在政策更新后继续使用本站服务,即视为您接受修订后的政策。如果变更涉及您已明确同意的内容,我们会重新征求您的同意。
若您对本隐私政策有任何疑问,或希望行使您的上述任何权利,请通过以下方式联系我们的数据保护官:
邮箱:[email protected]
邮寄地址:中国广东省深圳市南山区科技园南路88号(仅接受书面函件)