隐私说明：我们如何保护您的数据安全
在 true.whatapp-wiki.com.cn，我们深知隐私保护对于用户的重要性，尤其是在涉及即时通讯工具和二维码安全验证等敏感话题时。本隐私说明详细阐述了本站（以下简称"我们"）在您访问和使用网站过程中收集、使用、存储和保护个人信息的完整政策。我们的数据管理实践严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及Meta平台关于第三方开发者数据使用的相关规定。本政策版本生效日期为2025年3月1日，如有重大变更，我们将通过网站显著位置公告和邮件通知两种方式提前30天告知。
我们坚持"最小化收集"原则——仅收集为您提供服务所必需的最少数据，并在达到使用目的后按照既定周期自动删除或匿名化处理。根据2024年内部审计报告，我们全年处理的数据请求中，有98.7%仅涉及基础的访问日志信息（如IP地址、浏览器类型），不包含任何可识别个人身份的内容。我们从不向第三方出售或出租用户数据，这一立场自2019年建站以来从未改变。
信息收集范围与类型
我们收集的信息分为三大类：第一类为基础访问日志，当您访问本站时，服务器会自动记录您的IP地址（经过脱敏处理，仅保留前24位）、浏览器User-Agent、访问时间、浏览页面路径和HTTP状态码。这些日志用于网站流量分析、安全威胁检测和性能优化，保留周期为30天，到期后自动删除。第二类为主动提交信息，当您通过联系我们页面发送邮件、提交工单或订阅更新周报时，我们会收集您提供的姓名（可选）、邮箱地址、以及您在消息正文中主动披露的信息。这些数据的保留期限为服务结束后12个月，除非您要求提前删除。
第三类为技术诊断信息，在您遇到技术问题并寻求支持时，我们可能请求您提供浏览器控制台日志、网络请求抓包文件或屏幕截图，以便更精准地定位问题。此类数据仅用于故障排查，不会与您的账户信息关联存储，且在处理完成后7个工作日内彻底删除。我们特别声明：本站不收集任何与您的WhatsApp账户内容相关的数据，包括聊天记录、联系人列表、多媒体文件等。您在使用WhatsApp网页版过程中产生的所有通信数据均受WhatsApp自身的端到端加密保护，我们作为第三方内容站无法也不试图访问这些数据。
信息使用目的与方式
我们收集的信息仅用于以下明确且有限的目的：第一，网站运营与安全——通过分析访问日志识别异常流量模式（如DDoS攻击、恶意爬虫），保护网站和用户免受网络威胁。2024年，我们的安全系统通过日志分析成功拦截了超过40万次恶意请求，有效保障了服务的连续性。第二，用户支持服务——利用您提交的联系信息回复咨询、提供解决方案、以及发送服务相关的必要通知（如工单状态更新）。第三，内容优化——通过聚合分析用户访问行为（不涉及个人身份），了解哪些文章和功能最受欢迎，从而改进内容策略和网站导航结构。
我们不会将您的个人信息用于以下用途：广告定向投放、用户画像构建、跨站追踪、以及任何未经您明确同意的第三方共享。我们不以任何形式向广告联盟或数据经纪商提供用户数据。在涉及法律合规要求时（如法院传票、监管机构调查），我们将严格审查请求的合法性，并在法律允许的范围内尽可能保护用户隐私，必要时会提前通知用户（除非法律禁止）。
Cookie与追踪技术说明
本站使用最少量的Cookie来保证基本功能运行，具体包括：第一，会话Cookie，用于维持您的登录状态（如果您选择了"保持登录"）和记住界面偏好（如深色模式设置），这些Cookie在浏览器关闭后自动失效。第二，分析Cookie，我们使用自托管的Matomo分析平台（而非Google Analytics），以避免数据流向境外服务器。Matomo默认启用IP匿名化，且不设置跨站追踪Cookie。您可以在浏览器设置中完全禁用Cookie，网站的核心内容仍可正常访问，仅部分个性化功能（如记住阅读进度）会受影响。
我们不使用任何第三方广告追踪像素、社交媒体插件（如Facebook Pixel）或跨设备识别技术。本站页面中出现的所有二维码示例均为静态演示图片，不包含任何动态追踪代码。需要特别说明的是，当您通过本站链接跳转至WhatsApp官方页面（web.whatsapp.com）时，您将进入WhatsApp的独立隐私政策管辖范围，我们建议您阅读Meta的隐私政策以了解其数据实践。我们与WhatsApp之间不存在数据共享协议，您的访问行为不会因点击本站链接而传输给Meta。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要的数据，且所有第三方均需签署数据处理协议（DPA），承诺遵守与我们同等严格的隐私标准：第一，云服务提供商——我们的网站托管于位于中国香港的独立云服务器（阿里云国际版），该服务商仅能访问基础设施层面的运行数据，无法读取任何应用层数据。第二，邮件服务商——我们使用腾讯企业邮处理用户咨询邮件，邮件内容在传输和存储过程中均采用TLS加密。第三，法律合规机构——仅在法律明确要求且经过严格审查的情况下，我们才可能向监管机构披露用户信息，此类披露记录将保存于内部合规日志中。
我们明确承诺，不会将用户数据共享给任何广告网络、数据代理商、市场调研公司或其他商业合作伙伴用于营销目的。在涉及网站并购、重组或破产的情况下，我们将提前30天通知用户，并在数据转移前获得用户的明确同意（除非法律另有规定）。我们的数据保护官（DPO）负责监督所有第三方合作方的合规情况，每年至少进行一次外部审计，确保数据处理活动符合本政策及适用法律的要求。
用户权利与数据管理
根据《个人信息保护法》和GDPR的规定，您对您的个人信息享有以下权利：访问权——您有权要求我们提供所持有的关于您的个人数据副本；更正权——您可以请求修正不准确或不完整的信息；删除权——在符合法律规定的条件下，您可以要求我们删除您的个人数据；限制处理权——您可以在特定情况下要求我们暂停处理您的数据；数据可携权——您有权以结构化、机器可读的格式获取您提供的数据；撤回同意权——对于基于同意处理的数据，您可以随时撤回授权。行使上述权利均免费，我们将在15个工作日内响应您的请求。
如需行使任何权利，请发送邮件至 [email protected]，并在邮件中附上您的身份验证信息（如注册邮箱或工单编号）。为了保护您的账户安全，我们可能需要额外验证您的身份，但绝不会要求您提供WhatsApp密码或验证码。对于明显无根据或过度的请求（如同一个月内重复提交相同请求），我们保留收取合理行政费用的权利。我们鼓励用户定期审查本隐私政策，并在个人联系方式变更时及时更新，以便我们能够持续与您保持合规的沟通。
信息安全保障措施与政策更新
我们采用多层次的安全防护体系保护您的数据：物理层面，服务器位于Tier 3+级数据中心，配备双路供电和生物识别门禁；网络层面，全站启用TLS 1.3加密传输，并部署Web应用防火墙（WAF）和DDoS防护系统；应用层面，所有数据库操作均通过参数化查询防止SQL注入，管理后台启用多因素认证（MFA）。我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。尽管我们采取了上述措施，但没有任何网络系统能够保证100%的安全，我们建议用户也采取必要的防护措施，如使用独立密码、不共享账户等。
本隐私政策的更新机制如下：当法律法规、业务功能或数据处理实践发生重大变化时，我们将更新本政策，并在网站首页发布显著公告。重大变更（如收集数据类型增加、数据共享范围扩大）将提前30天通知，并重新获取您的同意（如需）。轻微修订（如措辞优化、格式调整）将在本页面直接更新并标注生效日期。我们建议您每月查看本页面以了解最新政策。历史版本的存档可通过发送邮件至 [email protected] 索取。如果您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过上述邮箱联系我们，我们承诺在10个工作日内给予答复。如果您对我们的处理结果不满意，您有权向所在地的网信部门或个人信息保护机构提出投诉。