隐私说明：您的数据安全是我们的最高优先
本隐私说明（以下简称"本政策"）适用于pure.whatapp-trust.com.cn（以下简称"本网站"）的所有页面、功能和服务。我们深知在即时通信工具使用过程中，用户数据的敏感性和重要性。本政策旨在以透明、清晰的方式向您说明我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及您对自己数据所拥有的控制权。请在使用本网站前仔细阅读本政策。
本网站作为WhatsApp网页版的中文信息服务和导航站点，我们收集的数据范围与WhatsApp官方应用本身存在显著区别。本网站不处理您的聊天消息内容、通讯录或通话记录——这些数据始终由WhatsApp的端到端加密系统保护。我们仅收集为提供网站功能所必需的基础数据，具体范围详见下文。
信息收集范围与类型
本网站在您访问和使用过程中，可能收集以下类别的信息：
- 基础访问日志：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径和停留时长。这些数据用于网站流量分析、安全防护（如DDoS攻击检测）和内容优化，保留期限为30天，之后自动匿名化处理。
- Cookie及本地存储信息：我们使用功能性Cookie记住您的语言偏好（如中文/英文）和界面主题设置（浅色/深色模式）。这些Cookie不包含任何个人身份信息，有效期最长为12个月。详细说明请参见下一章节。
- 用户主动提交的信息：当您通过联系我们页面提交咨询表单、发送邮件或使用在线客服时，我们会收集您提供的姓名（或昵称）、电子邮箱地址、WhatsApp号码（可选）、问题描述及附件。这些信息仅用于回复您的咨询，不会用于任何营销目的。
- 订阅信息：如果您选择订阅我们的更新通知邮件，我们将收集您的电子邮箱地址和订阅时间。您可随时通过邮件底部的"取消订阅"链接撤回同意。
- 匿名统计数据：我们使用Matomo（自托管分析工具，非Google Analytics）收集匿名统计信息，包括页面浏览量、访问来源、设备类型等。该工具已配置IP匿名化处理，且不跨站追踪用户。
信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会超出范围使用：
- 网站功能提供与优化：使用Cookie记住您的偏好设置，使用访问日志分析热门内容，以改进页面布局和导航结构，提升用户体验。
- 用户咨询响应：使用您提交的联系方式回复您的技术问题、提供操作指导或发送您请求的资料文件。我们承诺不会将您的咨询信息用于主动营销推送。
- 安全防护与合规：使用IP地址和访问日志进行恶意流量识别、暴力破解防护和异常行为监控，保障网站和用户数据安全。在收到合法有效的法律程序（如法院传票）时，我们可能依法披露必要信息。
- 服务改进研究：使用匿名统计数据了解用户群体特征和使用模式，例如哪些教程页面最受欢迎、哪些浏览器存在兼容性问题，从而针对性地改进内容质量。
我们郑重承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有数据使用均遵循"最小必要"原则，即仅收集和服务所需的最少数据量。
Cookie与追踪技术说明
本网站使用以下类型的Cookie和类似追踪技术：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id, csrf_token | 维护会话状态、防止跨站请求伪造攻击 | 会话结束即失效 |
| 偏好设置Cookie | lang_pref, theme_mode | 记住语言选择和界面主题 | 12个月 |
| 分析Cookie | _pk_id, _pk_ses | Matomo匿名访问统计 | 13个月 |
| 第三方嵌入Cookie | 无（本网站无第三方嵌入内容） | 不适用 | 不适用 |
本网站不包含任何广告追踪像素、社交分享按钮或第三方内容嵌入（如YouTube视频、Twitter时间线），因此不会产生跨站追踪行为。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用必要Cookie可能导致部分功能（如在线客服）无法正常使用。您可以在浏览器设置中开启"禁止所有第三方Cookie"和"清除浏览数据时删除站点Cookie"选项，这不会影响本网站的核心内容浏览功能。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享必要的数据，且所有第三方均需签署数据处理协议（DPA），承诺遵守GDPR和《中华人民共和国个人信息保护法》的要求：
- 邮件服务提供商：我们使用企业自建邮件系统（基于腾讯企业邮）发送咨询回复和订阅通知。该服务商仅处理您的电子邮箱地址和邮件内容，且已通过ISO 27001认证。
- 云服务托管商：本网站托管于阿里云（中国大陆节点），服务器日志和网站数据存储于阿里云数据中心。阿里云提供物理安全、网络安全和访问控制保障。
- 法律合规披露：当收到具有管辖权的司法机关或监管机构依法发出的正式调查令、传票或法院命令时，我们将在法律允许的范围内提供必要的信息。我们会要求执法机构遵守法定程序，并在法律允许的情况下尽可能通知您。
- 业务转让情形：如果本网站发生合并、收购或资产转让，您的数据可能作为交易资产的一部分转移。我们将通过网站公告和邮件方式提前30天通知您，并确保受让方继续遵守本政策的全部条款。
除上述情形外，我们不会向任何其他第三方披露您的个人信息。特别需要强调的是，本网站与WhatsApp官方（Meta Platforms, Inc.）之间不存在数据共享关系。我们无法访问用户的WhatsApp聊天数据，也不代表WhatsApp官方处理任何用户通信内容。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》和欧盟GDPR，您对自己的个人信息享有以下权利：
- 访问权：您可以随时通过联系我们页面提交请求，获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应。
- 更正权：如果您发现我们持有的信息不准确或不完整，您有权要求更正。例如，更新您的邮箱地址或联系方式。
- 删除权（"被遗忘权"）：您可以要求我们删除您的个人信息，包括订阅信息、咨询记录和Cookie标识。我们将在30天内完成删除操作，除非法律要求保留（如税务记录）。
- 撤回同意权：对于基于同意处理的数据（如邮件订阅），您可以随时撤回同意。撤回后，我们将停止处理您的数据，但不会影响撤回前基于同意进行的处理的合法性。
- 数据可携带权：您有权以结构化、常用、机器可读的格式获取您提供给我们的数据，或要求我们将数据传输给另一数据控制者。
- 投诉权：如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构提出投诉。
行使上述权利均不收取任何费用。为防止身份盗用，我们可能要求您提供身份验证信息（如注册邮箱验证）。请通过[email protected]提交权利请求，我们将在收到请求后的48小时内确认并启动处理流程。
信息安全保障措施
我们采用以下技术和管理措施保护您的数据安全：
- 传输加密：全站启用HTTPS/TLS 1.3加密协议，确保数据在传输过程中无法被窃听或篡改。我们使用Let's Encrypt签发的256位SSL证书。
- 存储加密：服务器数据库中的敏感字段（如邮箱地址）使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
- 访问控制：仅授权运维人员可访问服务器和数据库，所有访问操作均记录审计日志。采用多因素认证（MFA）保护管理员账户。
- 安全监测：部署Web应用防火墙（WAF）和入侵检测系统（IDS），实时监控异常流量和攻击行为。每月进行漏洞扫描，每季度进行渗透测试。
- 数据备份：网站数据每日自动备份至异地存储，保留30天。备份数据同样加密存储，确保灾难恢复能力。
尽管我们采取了上述措施，但没有任何网络传输或存储系统是100%安全的。如发生数据安全事件，我们将在72小时内通过网站公告和邮件通知受影响用户，并向相关监管机构报告。
政策更新与通知机制
我们可能根据法律法规变化、业务功能调整或技术演进适时修订本政策。重大变更（如信息收集范围扩大、数据共享对象变化）将通过以下方式提前通知：
- 在本网站首页顶部显示显著的通知横幅，持续至少30天；
- 向已订阅通知的用户发送电子邮件说明变更内容；
- 在政策页面顶部标注"最后更新日期"和变更摘要。
政策更新后，您继续使用本网站即视为接受修订后的政策。如果您不同意变更内容，您有权停止使用本网站并请求删除您的数据。本政策最后更新日期为2025年3月15日。如有任何隐私相关问题，请联系我们的数据保护官（DPO）：[email protected]。