隐私说明：我们如何保护你的数据
在apex.whatapp-node.com.cn，我们深知隐私保护对于用户的重要性，尤其是在使用WhatsApp网页版这类涉及大量个人与企业通讯数据的工具时。本隐私说明旨在透明地阐述我们作为内容服务提供者如何收集、使用、存储和保护你的信息。需要特别说明的是，我们并非WhatsApp官方运营方，而是一个独立的第三方信息服务平台，因此本政策仅适用于你在访问apex.whatapp-node.com.cn网站时产生的数据交互，不涵盖WhatsApp本身的数据处理行为——后者受WhatsApp隐私政策管辖。
我们遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及国际通行的隐私保护最佳实践，建立了完善的数据安全管理体系。我们的核心原则是"数据最小化"——即仅收集提供服务所必需的最少信息，并在达到使用目的后及时删除或匿名化处理。
信息收集范围与类型
当你在访问和使用apex.whatapp-node.com.cn时，我们可能收集以下几类信息：
- 自动收集的日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径、停留时长以及点击行为。这些信息通过网站分析工具（如自建的日志分析系统）收集，用于优化网站内容结构与提升用户体验。
- Cookie及本地存储信息：我们使用必要的Cookie来记住你的偏好设置（如语言选择、主题模式），并确保网站功能的正常运行。这些Cookie不包含任何可识别个人身份的信息。
- 主动提交的信息：当你通过联系我们页面提交咨询表单、发送邮件或使用在线客服时，我们会收集你提供的姓名（可选）、邮箱地址以及消息内容。这些信息仅用于回复你的咨询。
- 匿名统计信息：我们可能使用聚合后的统计数据（如某篇文章的浏览量、热门搜索关键词），这些数据不包含任何个人身份信息，且无法反向追溯到具体用户。
我们明确不收集以下敏感信息：身份证号码、银行账户、精确地理位置（仅记录城市级别的粗略位置）、通讯录内容、WhatsApp聊天记录或任何加密通讯的明文内容。你在WhatsApp网页版中的消息内容始终受到端到端加密保护，我们作为第三方平台无法访问。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何超出范围的用途：
- 网站运营与维护：确保网站稳定访问、排查服务器故障、防御恶意攻击（如DDoS攻击、SQL注入等）。日志信息通常保留30天后自动删除。
- 内容优化与推荐：分析用户对哪些教程或专题内容感兴趣，从而调整内容策略，提供更符合需求的信息。该分析基于聚合数据，不涉及个体画像。
- 用户咨询回复：使用你提交的联系方式回复你的问题。我们承诺不会将你的邮箱用于任何营销推广目的，除非你明确勾选订阅选项。
- 法律合规要求：在法律法规要求或政府机关依法提出请求时，我们可能保留和提供相关信息。除法定情形外，我们不会向任何第三方披露你的个人信息。
我们不会将你的个人信息出售、出租或交易给任何第三方。在涉及企业客户的服务中，我们可能共享必要的联系信息给合作的技术支持伙伴，但会事先征得你的明确同意。
第三方数据共享政策
在极少数情况下，我们可能与以下类型的第三方共享必要的信息，且所有共享行为均受到严格限制：
- 云服务提供商：我们的网站托管于合规的云服务器（位于中国大陆境内），服务器提供商仅在基础设施维护层面接触日志数据，无权访问业务数据。
- 专业服务顾问：在涉及法律、审计或安全事件响应时，我们可能在保密协议约束下，向外部顾问披露必要信息。
- 政府监管机构：依据《网络安全法》等法律法规，在收到合法有效的法律文书后，我们可能依法提供指定数据。
我们承诺，在任何跨境数据传输场景中，都将遵循PIPL关于数据出境的安全评估要求。目前，我们的所有数据均存储于中国境内的服务器，不存在默认的跨境传输行为。
用户权利：查看、修改与删除个人数据
根据PIPL和GDPR的规定，你对自己的个人数据享有以下权利，我们将在收到请求后的15个工作日内予以响应：
- 访问权：你可以请求查看我们持有的关于你的个人信息副本。
- 更正权：如果你发现我们记录的信息有误，有权要求我们进行修改。
- 删除权：你可以要求我们删除你的个人信息，除非法律要求我们保留（如涉及未结清的财务交易或法律纠纷）。
- 撤回同意权：对于基于你同意而进行的处理行为，你有权随时撤回同意，撤回后我们将停止相应处理。
- 投诉权：如果你认为我们的处理行为侵犯了你的隐私权益，可以向网信部门或相关监管机构投诉。
如需行使上述权利，请发送邮件至 [email protected]，并在邮件中注明你的请求类型和具体需求。为验证你的身份，我们可能要求你提供与提交咨询时一致的邮箱地址或其他验证信息。
信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据免受未授权访问、篡改或泄露：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。
- 访问控制：服务器采用严格的访问控制策略，仅授权人员可登录后台，且所有操作均记录在审计日志中。
- 数据脱敏：在日志分析中，IP地址经过脱敏处理（保留前24位），无法定位到具体设备。
- 定期安全审计：每季度进行漏洞扫描与渗透测试，及时修复潜在风险。
- 员工培训：所有团队成员定期接受数据保护与信息安全培训，签署保密协议。
尽管我们采取了上述措施，但请理解，没有任何互联网传输或存储方法是100%安全的。我们建议你在使用WhatsApp网页版时，同样注意保护自己的账号安全，包括启用两步验证、避免在公共电脑上保存登录状态、定期检查已链接设备列表等。
政策更新通知机制
我们可能不时更新本隐私说明，以反映法律法规变化、业务调整或技术升级。重大变更（如扩大信息收集范围、引入新的第三方合作方）将在网站首页发布显著通知，并在本页面顶部标注"最近更新日期"。对于非重大变更（如文字表述优化），我们可能仅更新页面内容而不另行通知。
建议你定期查看本页面以了解最新的隐私实践。如果你在政策更新后继续使用我们的网站，即视为你接受修订后的隐私说明。如果你对更新内容有异议，可以选择停止使用网站并联系我们删除你的个人信息。
本隐私说明最近更新日期：2025年1月15日。如有任何疑问，请随时通过[email protected]与我们联系。