隐私说明：我们如何保护您的WhatsApp网页版访问数据
本隐私说明适用于 boss.cost-cn-whatsapp.com.cn 网站（以下简称“本网站”）。本网站是一个提供WhatsApp网页版使用教程、功能解读与故障排查的垂直信息站点。我们深知，当您访问本网站并尝试“登录WhatsApp网页版”时，您的网络行为数据与潜在的工作沟通内容高度敏感。因此，我们遵循“数据最小化”与“透明度优先”的原则，制定了本隐私政策，详细说明信息收集、使用与保护的完整逻辑。请您在使用本网站前仔细阅读。
信息收集范围与类型：我们收集什么？
本网站不要求用户注册账号，因此我们不收集您的姓名、邮箱或手机号码（除非您主动通过“联系我们”页面提交工单）。在您浏览本网站时，我们的服务器日志会自动记录以下技术性数据，这些数据用于保障网站稳定运行与安全审计：
- 网络请求日志：包括您的IP地址（经过脱敏处理，仅保留前三个八位组，例如 192.168.1.*）、访问时间戳、请求的URL路径、HTTP状态码（如200、404、500）。
- 设备与环境信息：浏览器User-Agent字符串（包含浏览器名称、版本号、操作系统类型）、屏幕分辨率、语言偏好设置。
- 访问来源：如果通过搜索引擎或外部链接到达本网站，我们会记录来源页面URL（Referrer字段），但不会记录您在搜索引擎中输入的具体关键词。
我们特别声明：本网站不收集、不存储、不解析您在使用WhatsApp网页版过程中产生的任何消息内容、联系人列表或媒体文件。我们的教程仅指导您如何操作官方客户端，我们的服务器不会与WhatsApp服务器建立任何数据通道。
信息使用目的与方式：数据用来做什么？
上述收集到的技术数据仅用于以下三个明确目的，绝不用于任何形式的用户画像或广告推送：
- 网站安全防护：通过分析访问频率与请求模式，识别并拦截潜在的DDoS攻击、恶意爬虫或SQL注入尝试。例如，当单一IP在1分钟内请求超过300次时，防火墙将自动阻断该IP 10分钟。
- 内容优化与性能分析：我们使用聚合后的访问数据（不涉及个体识别）分析哪些教程页面最受欢迎、哪些浏览器的兼容性问题最突出。这些数据帮助我们调整内容结构，例如我们发现Safari用户更常阅读“扫码失败”相关文章，因此增加了针对macOS系统的专项排查章节。
- 法律合规与审计：在收到具有法律效力的政府机关调查令时，我们可能需提供脱敏后的访问日志。除法定情形外，我们不会向任何第三方共享原始日志数据。
Cookie 与追踪技术说明
本网站使用Cookie来提升您的浏览体验。我们使用的Cookie分为两类：
功能性Cookie（必需）
这些Cookie用于记住您的偏好设置，例如是否关闭了网站的公告栏、文章的字号大小选择。它们不包含任何个人身份信息，且会在浏览器关闭后自动过期（会话Cookie）。禁用此类Cookie将导致部分交互功能（如工单表单的防重复提交验证）无法正常使用。
分析型Cookie（匿名）
我们部署了自托管的Matomo分析服务（非Google Analytics），该服务使用Cookie生成匿名访问统计。您的IP地址在存储前会进行匿名化处理，且我们已关闭“跨设备追踪”与“访问者指纹识别”功能。您可以通过浏览器的隐私设置阻止此类Cookie，这不会影响您访问任何教程内容。
第三方追踪声明：本网站不接入任何广告联盟（如Google AdSense、百度联盟），因此不存在第三方广告Cookie的注入。您在本网站的行为不会被用于在其他平台向您展示个性化广告。
第三方数据共享政策：我们不会出售您的数据
我们严格禁止将您的个人数据出售、出租或交易给任何第三方。在以下限定情形下，我们可能进行必要的数据披露：
- 网站托管服务商：我们的网站托管于阿里云（中国大陆节点），服务器运维人员可能因排查硬件故障而接触原始日志，但已签署严格的保密协议（NDA），且操作行为会被记录在审计日志中。
- 法律监管机构：依据《中华人民共和国网络安全法》与《个人信息保护法》，在收到合法有效的法律文书后，我们会在最小必要范围内提供数据。
- 业务转让：如果本网站涉及合并、收购或资产出售，您的数据将作为资产的一部分进行转移，但我们会提前30天在网站首页发布显著公告，并确保接收方继续受本隐私政策的约束。
我们不会与Meta Platforms, Inc.（WhatsApp母公司）共享您的任何浏览数据。本网站与Meta之间不存在数据交换协议或API接口。
用户权利：查看、修改与删除您的数据
根据《个人信息保护法》及GDPR相关精神，您对您的个人数据享有以下权利。由于我们收集的数据极其有限，权利行使流程相对简洁：
访问权与复制权
您有权要求我们提供我们持有的关于您的个人数据副本。鉴于我们主要存储的是脱敏IP与浏览器信息，您可以通过邮件联系我们，我们将在15个工作日内提供一份以JSON格式呈现的数据导出文件。
删除权
您可以通过发送邮件至 privacy@cost-cn-whatsapp.com.cn 要求删除您的访问日志。请注意，出于安全审计目的，我们保留日志的周期为6个月，超过该期限的日志会被自动清理。若您的删除请求发生在6个月保留期内，我们将在3个工作日内从活动数据库中移除您的相关记录，但可能无法影响已归档的备份磁带数据（备份数据保留期为1年，且无法单独检索）。
限制处理权与反对权
您有权要求我们停止处理您的个人数据。由于我们的处理基础为“网站安全与合法利益”，您可以通过浏览器设置禁用JavaScript或Cookie来实现同等效果，无需额外联系我们。
信息安全保障措施与政策更新
我们采取了符合等保二级要求的技术与组织安全措施：所有网站流量均通过TLS 1.3协议加密传输（HTTPS），服务器部署了Web应用防火墙（WAF），且后台管理界面启用了多因素认证（MFA）。我们定期（每季度）进行漏洞扫描与渗透测试，最近一次测试日期为2024年11月，未发现高危漏洞。
本隐私政策可能适时更新。当发生重大变更（如收集数据类型变化、数据使用目的调整）时，我们将在网站首页发布为期30天的显著公告，并在本页面顶部显示“最后更新日期”。重大变更后的继续使用行为将被视为您对修订后政策的接受。对于涉及数据共享范围扩大的变更，我们将通过弹窗形式再次征求您的明确同意。
如果您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：privacy@cost-cn-whatsapp.com.cn，我们承诺在5个工作日内回复您的请求。