隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们遵循"最小化收集"原则。在您浏览本网站时，我们的服务器会自动记录以下三类日志信息：

1. 访问日志：包括您的 IP 地址（经过脱敏处理，仅保留前三个八位组）、浏览器 User-Agent 字符串、访问时间戳、请求的 URL 路径、HTTP 状态码。这些数据用于排查服务器故障与抵御恶意爬虫攻击，保留周期为 30 天，之后自动删除。
2. 分析数据：我们使用自托管的 Matomo 分析工具（非 Google Analytics）统计页面浏览量、停留时长、跳出率等聚合指标。Matomo 配置了 IP 匿名化，且不跨域跟踪。我们无法通过该工具识别您的个人身份。
3. 主动提交的信息：当您通过"联系我们"页面提交表单或发送邮件时，我们会收集您主动提供的姓名、邮箱地址以及问题描述。这些信息仅用于回复您的咨询，不会用于任何营销目的。

我们特别声明：本网站不要求您注册账户，不收集您的 WhatsApp 手机号码、聊天记录、通讯录或任何与您的 WhatsApp 账号相关联的敏感数据。我们提供的教程仅指导您操作自己的设备，我们无法也无意获取您的通讯内容。

二、信息使用目的与方式

我们收集的信息仅用于以下三个明确目的：

• 服务运维：分析访问日志以识别服务器错误（如 500 错误）、检测异常流量模式（如 DDoS 攻击），并优化页面加载速度。例如，若我们发现来自某个地区的访问延迟较高，我们会考虑部署边缘缓存节点。
• 内容改进：通过分析哪些教程页面获得了较高的跳出率，我们判断该页面的内容是否未能解决用户问题，从而优先重写这些页面。这一分析仅基于聚合数据，不涉及个人行为追踪。
• 用户沟通：使用您提交的邮箱地址来回复您的问题。我们不会将您的邮箱加入任何新闻通讯列表，除非您明确勾选了"订阅月度更新"选项（该选项目前仅在商务合作表单中提供）。

我们严禁将您的信息用于任何形式的广告定向投放、用户画像构建或将数据出售给第三方数据经纪商。

三、Cookie 与追踪技术说明

本网站使用两种类型的 Cookie，均为维持基本功能所必需：

1. 会话 Cookie：用于维持您的登录状态（仅适用于我们内部编辑后台，访客无需登录）。该 Cookie 为临时性，关闭浏览器后即失效。
2. 偏好 Cookie：用于记住您是否同意我们使用 Cookie 的选择。该 Cookie 的有效期为 12 个月，之后将重新弹出询问。

我们不使用任何第三方广告 Cookie、追踪像素或跨站追踪脚本。我们的 Matomo 分析工具默认启用了"尊重 Do Not Track"设置，即当您的浏览器发送 DNT:1 请求头时，Matomo 将不会记录您的会话。此外，我们不使用指纹识别技术（如 Canvas Fingerprinting）来绕过 Cookie 限制。

请注意，当您通过 WhatsApp 网页版与 WhatsApp 服务器通信时，您与该服务的交互行为（包括消息内容、元数据）受 WhatsApp 母公司 Meta 的隐私政策管辖。本隐私说明不适用于 WhatsApp 官方服务。我们强烈建议您阅读 Meta 的隐私政策以了解其数据实践。

四、第三方数据共享政策

我们遵循"除非法律要求，否则不共享"的原则。在以下三种例外情况下，我们可能披露您的信息：

• 法律合规：当收到具有管辖权的法院命令、传票或政府机构合法要求时，我们会披露必要的信息。在可能的情况下，我们会尝试通过法律途径限制披露范围，并通知您（除非法律禁止）。
• 服务提供商：我们使用第三方邮件服务商（如阿里云邮件推送）来发送回复邮件。该服务商仅作为传输通道，无法读取邮件内容，且我们与其签订了数据处理协议（DPA），要求其不得将您的邮箱用于任何其他目的。
• 业务转让：若本网站发生合并、收购或资产出售，您的信息可能作为资产的一部分被转移。我们会在转移前通过网站显著位置的通知告知您，并给予您选择退出数据转移的权利。

我们不会向任何广告联盟、数据代理商或社交平台共享您的浏览记录或个人信息。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 的相关精神，您对您的个人信息享有以下权利：

• 访问权：您可以邮件请求我们提供我们持有的关于您的个人信息副本。我们会在 15 个工作日内响应。
• 更正权：若您发现我们存储的邮箱地址或姓名有误，您可以随时发送更正请求至 privacy@quest.user-cn-whatsapp.com.cn。
• 删除权：您有权要求我们删除您的个人信息。由于我们仅保留邮件往来记录与提交的表单信息，删除操作通常意味着永久清除您与我们之间的沟通历史。我们会在 30 天内完成删除，并邮件确认。
• 撤回同意权：若您曾同意我们使用 Cookie，您可以通过浏览器设置清除 Cookie 来撤回同意。若您曾订阅邮件更新，每封邮件底部均提供"取消订阅"链接。

请注意，访问日志中的 IP 地址与 User-Agent 信息因用于安全防御，无法单独删除，但会在 30 天后自动过期。我们无法识别这些日志对应到具体个人。

六、信息安全保障措施

我们采取以下技术与管理措施来保护您的信息：

1. 传输加密：全站启用 TLS 1.3 协议，证书由 Let's Encrypt 签发，确保您与本站之间的通信不被窃听或篡改。
2. 存储加密：服务器数据库中的邮件往来记录使用 AES-256 算法加密存储。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库分离。
3. 访问控制：仅限核心编辑团队（9 人）中的 3 名管理员拥有数据库访问权限，且所有访问操作均记录在审计日志中。我们实行最小权限原则，编辑人员无法导出用户邮件列表。
4. 定期的安全审计：我们每季度进行一次渗透测试与漏洞扫描，并委托第三方安全公司进行年度合规审计。最近一次审计日期为 2025 年 3 月，未发现高危漏洞。