隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供高质量浏览体验所必需的信息。我们收集的信息分为两大类：您主动提供的信息与自动采集的技术信息。

主动提供的信息：当您通过"联系我们"页面提交咨询表单、发送电子邮件或参与在线调研时，我们会收集您的姓名（或昵称）、电子邮箱地址、以及您在留言中自愿提供的任何技术环境描述（如浏览器类型、操作系统版本）。这些信息仅用于回复您的咨询。

自动采集的技术信息：当您浏览本平台任何页面时，我们的服务器会自动记录标准日志信息，包括但不限于：IP地址、浏览器用户代理字符串（User-Agent）、访问时间戳、访问的页面路径、引荐来源网址（Referrer）、以及屏幕分辨率。这些信息用于统计分析网站流量趋势、诊断服务器故障以及优化页面布局。我们不会将IP地址与任何个人身份信息进行关联，除非法律强制要求。

二、信息使用目的与合法依据

我们严格限制收集所得信息的使用范围，仅用于以下明确目的：

1. 提供与维护核心服务：包括生成网页内容、确保网站安全稳定运行、以及为您提供准确的下载与故障排查指南。
2. 改进用户体验：通过分析匿名化的点击流数据，了解用户最常访问的教程章节、搜索的关键词（如"二维码失效"、"多设备登录"），从而优化内容结构，使信息更易于查找。
3. 安全防护与恶意行为监测：检测并阻止针对本平台的DDoS攻击、恶意爬虫抓取、以及欺诈性垃圾信息提交。
4. 法律合规：当收到具有合法管辖权的法院、监管机构或执法部门依法出具的命令时，我们将在法律允许的范围内予以配合。

我们处理上述信息的法律依据包括：您基于明确目的提供的同意（如提交联系表单）、我们为履行网站运营合同所必需的正当利益（如日志分析）、以及履行法律义务的要求。我们不会将您的个人数据用于任何与上述目的无关的自动化决策（包括用户画像）。

三、Cookie与类似追踪技术的使用说明

本平台使用Cookie和本地存储（Local Storage）技术来提升您的访问体验。这些技术并非用于广告追踪，而是服务于以下核心功能：

• 基本功能Cookie（必需）：用于记住您的偏好设置（如是否已关闭公告弹窗），以及维持网页的会话状态。这些Cookie是网站正常运行所必需的，无法在系统中关闭。
• 分析型Cookie（可选）：我们使用自托管的Matomo分析脚本（而非Google Analytics）来统计页面访问量、用户停留时间、跳出率等指标。该工具默认启用IP匿名化处理，且不跨域追踪用户。我们不会使用任何第三方广告Cookie或跨站追踪像素。
• 本地存储：用于记录教程页面的阅读进度，例如当您浏览"下载页面"时，系统会记住您是否已查看过功能对比表格，以便在您下次访问时提供更连贯的阅读导航。

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用全部Cookie，本平台的某些交互功能（如在线客服弹窗）可能无法正常工作。我们在2024年1月引入了Cookie偏好中心，您首次访问时可选择仅启用必需Cookie。

四、第三方数据共享与跨境传输政策

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。在以下受限情况下，我们可能共享必要的数据：

服务提供商：我们可能将您的邮箱地址共享给为我们提供邮件发送服务的平台（如阿里云邮件推送），以便向您发送咨询回复。这些服务提供商仅被授权代表我们处理数据，并受严格的保密协议约束，不得将数据用于任何其他目的。

法律要求：如果政府机关依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》等法律法规提出正式的书面要求，我们可能被强制披露特定信息。我们将对此类请求进行严格的法律审查，并在法律允许的范围内通知您。

关于跨境传输：由于我们的服务器部署在中国境内（阿里云华东节点），您的数据将存储于中国境内。我们不会主动将您的个人信息传输至境外。然而，请注意，当您访问本平台上的WhatsApp网页版教程并跳转至 web.whatsapp.com 时，您与该网站的交互行为将受WhatsApp自身隐私政策的管辖，本平台对此不承担任何责任。

五、您享有的权利与数据管理方式

根据《中华人民共和国个人信息保护法》，您作为个人信息主体，享有以下法定权利。您可以通过发送邮件至 privacy@bank-cn-whatsapp.com.cn 来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权要求我们提供一份关于您个人数据的副本，包括我们收集了哪些数据、处理目的以及数据来源。
• 更正权：如果您发现我们持有的关于您的信息不准确或不完整，您有权要求进行更正或补充。
• 删除权：在以下情形下，您有权要求我们删除您的个人信息：处理目的已实现、您撤回同意、我们违规处理您的信息、或法律规定的其他情形。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 限制处理与拒绝权：您有权要求我们对某些数据处理操作进行限制，尤其是在您对数据准确性提出异议期间。

为了保障您的账户安全，处理上述请求时，我们可能需要验证您的身份（例如要求您提供注册邮箱以发送验证链接）。我们不会因您行使合法权利而向您收取任何费用，除非您的请求明显超出合理范围（如重复提交相同请求）。

六、信息安全保障措施与数据留存期限

保护您的数据安全是我们的首要任务。我们采用了一系列符合行业标准的技术与组织安全措施：

• 传输加密：整个网站均部署了TLS 1.3加密协议，确保您在浏览器与服务器之间传输的数据（包括表单提交内容）无法被窃听或篡改。
• 存储加密：服务器端数据库中的敏感字段（如邮箱地址）采用AES-256算法进行加密存储，即使数据库文件泄露，未经授权者也无法读取原始内容。
• 访问控制：仅经过严格背景审查的核心运维人员拥有数据库的访问权限，且所有访问操作均记录于不可篡改的审计日志中。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试与代码审计，并在发现高危漏洞后72小时内完成修复。

数据留存期限：服务器访问日志保留期限为6个月，期满后自动删除。您提交的联系表单信息（含邮箱）保留期限为2年，以便我们处理可能发生的后续售后问题。超过保留期限后，您的数据将被永久删除或进行不可逆的匿名化处理。

七、政策更新通知机制与联系我们

我们可能会不时修订本隐私政策，以反映法律法规的变化、技术演进或业务功能的调整。任何重大变更（例如收集数据类型的变化、数据共享范围的扩大）将通过以下方式通知您：

• 在本平台首页顶部展示显著的通知横幅，持续公示至少7天。
• 对于重大变更，我们将向您预留的邮箱发送单独的邮件通知（前提是您曾主动留下邮箱地址）。

修订后的政策自公布之日起生效。如果您在政策更新后继续使用本平台，即视为