隐私说明：WhatsApp网页版专题站数据保护与用户权利指南
本隐私政策适用于stable.whatapp-iot.com.cn（以下简称"本平台"）提供的所有服务，包括但不限于网页内容浏览、在线工具使用、技术咨询及商务沟通。我们深知隐私保护对用户的重要性，特此以透明、可理解的方式说明数据收集与处理规则。
信息收集范围与类型
我们遵循"最小化收集"原则，仅收集提供服务所必需的信息。第一类为自动收集的技术数据：包括IP地址（用于安全风控）、浏览器类型与版本（用于兼容性优化）、操作系统信息、访问时间戳、浏览页面路径及停留时长。这些数据通过服务器日志和前端埋点获取，不包含任何可识别个人身份的内容。
第二类为主动提交的信息：当您通过联系表单、邮件或在线客服与我们沟通时，我们会保存您的姓名、邮箱地址、WhatsApp号码（如提供）以及沟通内容。这些信息仅用于回复您的咨询，保存期限为最后一次沟通后180天。若您订阅我们的技术简报，还需提供邮箱地址，退订链接位于每期邮件底部。
第三类为工具使用数据：当您使用"连接检测"或"网络诊断"工具时，我们会临时收集您的网络类型（如宽带/移动数据）、运营商名称、WebSocket握手结果等诊断数据。这些数据在生成报告后立即删除，最长保留不超过24小时。
信息使用目的与方式
所有收集的数据仅用于以下四个明确目的：一是保障平台安全，通过分析IP和行为模式防范恶意攻击（如DDoS、爬虫滥用）；二是优化用户体验，根据浏览器和系统分布调整页面兼容性策略；三是改进内容质量，通过访问热力图了解用户最关注的专题方向；四是履行法律义务，在收到监管机构合法要求时提供必要的数据配合。
我们承诺不会将您的个人信息用于任何形式的商业广告推送，不会出售、出租或交易用户数据给第三方。在内部使用方面，只有经过隐私培训的授权员工才能访问用户数据，且所有访问操作均记录在审计日志中，日志保存期为6个月。
Cookie与追踪技术说明
本平台使用三类Cookie：第一类是必要型Cookie（如会话标识、CSRF令牌），用于维持登录状态和表单提交安全，这些Cookie无法禁用；第二类是功能型Cookie（如偏好设置、语言选择），用于记住您的浏览偏好，有效期不超过30天；第三类是分析型Cookie（如访问来源、页面停留时间），由自建统计系统生成，不包含个人身份信息。
我们未接入任何第三方广告联盟或跨站追踪服务，不包含Facebook Pixel、Google Analytics等外部追踪代码。所有分析数据仅存储在位于新加坡的AWS服务器上，数据保留周期为14个月，过期后自动删除。您可通过浏览器设置清除Cookie，但需注意部分功能（如"记住我的偏好"）将无法使用。
第三方数据共享政策
我们仅在以下三种场景下与第三方共享必要数据：一是云服务提供商（AWS、Cloudflare），用于网站托管和安全防护，这些服务商已通过ISO 27001认证；二是邮件服务提供商（SendGrid），用于发送技术简报和工单回复，仅共享收件人邮箱地址；三是法律合规场景，当收到具有管辖权的法院或监管机构正式文件时，我们会在法律允许范围内提供数据。
我们与所有第三方服务商签订了数据处理协议（DPA），明确禁止其将数据用于任何与本平台服务无关的用途。特别说明：我们不会与WhatsApp官方（Meta Platforms）共享任何用户数据，本平台是独立的第三方技术专题站，与WhatsApp官方无隶属关系。
用户权利与数据管理
根据《个人信息保护法》和GDPR的相关要求，您享有以下权利：访问权（获取我们持有的您的个人信息副本）、更正权（修改不准确的信息）、删除权（要求删除您的全部数据）、撤回同意权（撤销对数据处理的授权）、以及数据可携带权（获取结构化、机器可读的数据副本）。
如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内完成处理。为验证身份，您可能需要提供注册邮箱或最近一次联系时的详细信息。对于明显重复或滥用权利请求，我们保留收取合理费用的权利（每次不超过50元人民币）。
信息安全保障措施
我们采用纵深防御策略保护用户数据：传输层使用TLS 1.3加密，存储层使用AES-256算法加密敏感字段；服务器部署了Web应用防火墙（WAF）和入侵检测系统（IDS）；定期进行渗透测试（每季度一次）和漏洞扫描（每周一次）。2024年全年未发生任何数据泄露事件，安全团队平均响应时间低于15分钟。
在内部管理方面，我们实行最小权限原则，只有核心运维人员拥有服务器访问权限。所有员工入职时签署保密协议，并每年接受至少一次数据安全培训。若不幸发生数据泄露，我们将在72小时内通知受影响用户，并按照法律要求向监管机构报告。
政策更新与联系方式
本隐私政策将根据法律法规变化和服务功能调整进行定期评估，重大变更（如收集数据类型变化、共享对象变更）将通过网站公告和邮件通知（如您留下邮箱）提前30天告知。非重大变更（如措辞优化、格式调整）将在本页面直接更新，并标注最后修订日期。
本政策最后更新日期：2025年6月1日。如您对本隐私实践有任何疑问、投诉或建议，请联系我们的数据保护官：[email protected]，或致电+86 21 6034 5522（工作时间）。我们承诺在48小时内确认收到您的反馈，并在15个工作日内给出实质性答复。