隐私说明：strong.whatapp-ai.com.cn 数据收集与保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为你提供更好服务所必需的信息。我们收集的信息分为两大类：主动提供的信息与自动采集的信息。

主动提供的信息：当你在本平台下载资源、订阅邮件资讯或提交技术支持工单时，我们可能会收集你的姓名（或昵称）、电子邮箱地址、公司名称（选填）以及你所在的国家/地区。这些信息仅用于提供你所请求的服务（如发送下载链接、回复咨询）。我们不会强制要求你提供手机号码或详细家庭住址。

自动采集的信息：当你浏览本平台时，我们的服务器会自动记录一些标准日志信息，包括但不限于：IP 地址（经过脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、访问的页面路径（如 /download 或 /about）以及来源网站（Referrer）。这些信息用于分析网站访问趋势、排查服务器故障以及防范恶意攻击。我们不会将自动采集的信息与你的个人身份信息进行关联，除非法律另有规定。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会超出合理范围进行二次利用。

• 服务提供与优化：使用你的邮箱地址发送你主动请求的下载资源链接或教程文档。分析匿名化的访问日志，以优化页面布局、提升内容加载速度（例如，我们发现用户更倾向于访问包含表格的对比页面，因此我们在后续内容中增加了表格占比）。
• 客户支持：当你提交技术支持请求时，我们使用你的邮箱与描述信息来定位问题上下文。我们可能会通过邮件向你询问必要的补充信息（如浏览器版本号），以提升问题解决效率。
• 安全与合规：使用 IP 地址（脱敏后）进行异常流量监测，防止 DDoS 攻击或恶意爬虫抓取我们的原创内容。在涉及法律纠纷或政府监管要求时，我们有权依法配合提供必要的数据。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的信息进行与本平台服务无关的商业营销（如电话推销）。

三、Cookie 与追踪技术说明

本平台使用 Cookie 和类似的本地存储技术来提升你的浏览体验。Cookie 是一种存储在您设备上的小型文本文件，它帮助我们记住你的偏好设置（如语言选择）以及识别你是否为已登录用户（本平台目前无注册登录功能，因此 Cookie 主要用于偏好记忆与统计）。

具体使用的 Cookie 类型如下：

你可以通过浏览器设置随时删除或阻止 Cookie。但请注意，禁用 Cookie 可能导致网站的某些交互功能（如下载资源时的验证码校验）无法正常使用。我们目前未使用任何跨站追踪技术（如 Facebook Pixel 或 Google Ads 重定向标签）。

四、第三方数据共享与跨境传输

我们非常明确地告知：我们不会与任何第三方共享你的个人身份信息，除非发生以下特定情形：

1. 法律要求：当收到具有法律效力的传票、法院命令或政府监管机构（如网信办）的合法要求时，我们可能被迫披露必要的数据。
2. 服务分包商：我们可能使用第三方云服务商（如阿里云、腾讯云）来托管服务器。这些服务商仅作为数据处理者，无权将你的数据用于任何其他目的。我们已与这些服务商签署了严格的数据保护协议（DPA）。
3. 业务转让：若本平台发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们将在转移前通过网站公告或邮件通知你，并确保接收方继续遵守本隐私政策。

由于我们的服务器部署在中国境内（北京/上海节点），因此你的数据默认存储于中国境内。如果你位于欧盟经济区（EEA）或其他有跨境数据传输限制的地区，请注意，你的数据将被传输至中国进行处理。我们已采取适当的安全保障措施（如合同条款）来确保你的数据获得与中国境内同等级别的保护。

五、用户权利：访问、修改与删除

根据 PIPL 与 GDPR，你对你自己的个人数据享有以下权利。你可以随时通过本政策末尾的联系方式行使这些权利，我们将在 15 个工作日内予以回应。

• 访问权：你有权要求我们提供一份我们持有的关于你的个人数据副本（以结构化、机器可读的格式）。
• 更正权：如果你发现我们存储的你的邮箱或公司信息有误，你有权要求我们进行更正。
• 删除权（被遗忘权）：你可以要求我们删除你的个人数据。除非法律要求我们必须保留（例如涉及未结清的财务纠纷），否则我们将在 7 个工作日内执行删除操作。
• 撤回同意权：如果你曾订阅我们的邮件列表，你可以随时通过邮件中的退订链接撤回同意。撤回后，我们将停止向您发送营销类邮件，但可能仍会发送必要的服务通知（如安全漏洞警告）。

为了保障你的账户安全，在受理上述请求前，我们需要验证你的身份。验证方式通常为：确认你提交请求的邮箱地址与我们在系统中记录的邮箱一致，或要求你提供历史交互信息（如最近一次下载的资源名称）。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护你的数据免受未经授权的访问、泄露或篡改。具体措施包括：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），确保数据在传输过程中的机密性与完整性。
• 存储加密：数据库中的敏感字段（如邮箱地址）使用 AES-256 算法进行静态加密存储。
• 访问控制：仅限经过授权的核心运维人员（共 2 人）拥有数据库的访问权限，且所有访问操作均记录在不可篡改的