隐私说明：WhatsApp网页版数据保护与安全策略
本隐私说明详细阐述ml.whatapp-wiki.com.cn平台在收集、使用、存储及保护用户个人信息方面的具体实践。我们深知设备授权管理数据与浏览器会话信息的高度敏感性，因此建立了覆盖数据全生命周期的安全管控体系，致力于为数字生活筑起坚不可摧的防线。
信息收集范围与类型
我们遵循「最小化收集」原则，仅采集提供服务所必需的数据。具体收集的信息分为以下三类：
- 设备与会话信息：当用户使用WhatsApp网页版时，系统自动记录设备类型（如Windows PC、MacBook）、浏览器名称及版本（如Chrome 126.0）、操作系统版本、IP地址（仅用于安全风控，不存储原始IP，仅保留脱敏后的地域信息）、登录时间戳及会话持续时间。
- 用户主动提交的信息：包括通过联系我们页面提交的姓名、邮箱地址、问题描述内容、企业名称（如适用）。这些信息仅用于回复咨询和提供技术支持。
- 使用行为数据：包括页面访问路径、功能点击频率、错误日志（如崩溃报告）。此类数据以聚合形式分析，不包含可识别个人身份的信息。
我们特别声明：本平台不读取、不存储、不转发任何WhatsApp聊天内容。所有消息数据均通过WhatsApp端到端加密协议传输，加密密钥仅存在于用户自己的设备上，任何第三方（包括本平台）均无法解密查看。
信息使用目的与方式
收集的信息仅用于以下明确目的：
- 安全风控与异常检测：利用设备指纹、登录频率、IP归属地等信息构建异常行为识别模型。当检测到与用户历史行为模式显著不同的登录尝试时（如异地登录、非惯用设备），系统将触发二次验证或临时锁定机制。
- 服务优化与故障排查：分析页面访问路径和功能使用数据，持续改进产品界面设计。错误日志用于定位并修复浏览器兼容性问题，目前支持Chrome、Firefox、Edge、Safari四大内核共47个版本。
- 用户支持与沟通：使用用户提交的联系方式回复咨询、发送安全提醒通知（如检测到新设备登录时）、推送重要功能更新公告。
- 合规审计：在法律法规要求或政府部门依法调取时，配合提供必要的日志数据。
我们承诺：绝不将用户数据出售、出租或用于任何与平台服务无关的商业目的。所有数据使用行为均符合《中华人民共和国个人信息保护法》及GDPR的相关规定。
Cookie与追踪技术说明
本平台使用Cookie和类似技术来维持会话状态、记住用户偏好及分析流量趋势。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录状态，防止会话劫持 | 浏览器关闭即失效 |
| 偏好设置Cookie | lang_pref | 记忆语言选择、界面主题 | 1年 |
| 分析型Cookie | _ga, _gid | 匿名统计页面访问量、来源渠道 | 最长2年 |
| 安全验证Cookie | csrf_token | 防止跨站请求伪造攻击 | 会话结束即失效 |
用户可在浏览器设置中管理或删除Cookie。但请注意，禁用严格必要Cookie将导致无法正常登录WhatsApp网页版。我们同时使用localStorage存储设备授权状态信息，该数据仅保存在用户本地浏览器中，不会上传至我们的服务器。
第三方数据共享政策
我们仅在以下受限场景下与第三方共享必要数据，且所有第三方均签署严格的数据保护协议：
- 云服务提供商：我们的服务器托管于阿里云（华东2区域），该服务商通过ISO 27001认证。云服务商仅能访问基础设施层数据，无法读取应用层业务数据。
- 安全分析服务：使用Cloudflare的Bot Management服务进行流量清洗和DDoS防护。Cloudflare会处理IP地址和User-Agent信息，但无法获取会话内容。
- 法律合规要求：当收到具有法律效力的调取令时，我们会在法律允许的范围内进行数据披露，并尽可能通知受影响用户。
我们明确承诺：不与任何广告联盟、数据经纪商或第三方营销平台共享用户数据。本平台不展示任何第三方广告，也不使用追踪像素进行跨站行为追踪。
用户权利：查看、修改与删除个人数据
依据相关法律法规，用户对自己的个人数据享有以下权利：
- 访问权：用户可随时通过联系我们页面提交数据访问请求，我们将在15个工作日内提供其个人数据的副本（JSON格式）。
- 更正权：如发现存储的个人信息有误，用户可要求更正。特别是设备授权列表中的设备名称，用户可随时在WhatsApp网页版的「已链接设备」中自行修改。
- 删除权：用户可要求删除其个人数据。删除请求将在30天内完成处理。但请注意，删除必要数据可能导致无法继续使用平台服务。
- 撤回同意权：对于基于同意处理的数据，用户可随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
- 数据可携权：用户有权以结构化、机器可读的格式获取其个人数据副本，并传输至其他服务商。
如需行使上述权利，请发送邮件至[email protected]，邮件主题请注明「数据主体请求」。我们将在验证身份后（通过绑定的手机号或邮箱验证码）处理相关请求。
信息安全保障措施
我们实施了多层纵深防御体系来保护用户数据安全：
- 传输加密：全站启用TLS 1.3协议，使用256位AES加密算法。所有数据在传输过程中均经过加密处理。
- 存储加密：数据库采用透明数据加密（TDE）技术，密钥由硬件安全模块（HSM）管理，定期轮换。
- 访问控制：实施基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境访问权限，且所有访问操作均记录审计日志。
- 会话保护：登录会话使用HttpOnly + Secure + SameSite=Strict属性的Cookie，有效防止XSS和CSRF攻击。
- 持续监控：部署入侵检测系统（IDS）和Web应用防火墙（WAF），7×24小时监控异常流量和攻击行为。
我们每季度进行一次外部渗透测试，每年进行一次SOC 2 Type II审计。最近一次渗透测试于2025年8月完成，未发现高危漏洞。安全公告与历史漏洞披露记录可在本站「安全中心」页面查询。
政策更新通知机制
本隐私说明的版本号为v3.2，最后更新日期为2025年10月1日。当我们对隐私政策进行重大变更时（如收集数据类型变化、数据使用目的调整），将通过以下方式通知用户：
- 网站首页顶部展示显著的通知横幅，持续至少7天
- 向已注册邮箱发送变更摘要邮件（如适用）
- 在WhatsApp网页版登录页面显示更新提示
重大变更的定义包括：新增数据收集类型、扩大数据使用范围、引入新的第三方共享方、或改变数据保留期限。非重大变更（如措辞优化、格式调整）将通过版本号更新体现，不单独通知。
若你对本隐私说明有任何疑问，或希望就数据保护事宜与我们沟通，请发送邮件至[email protected]，或致电+86 400-8820-315（工作日9:00-18:00）。数据保护专员的直接联系邮箱为[email protected]。