隐私说明：我们如何收集、使用与保护您的信息

一、信息收集范围与类型

我们收集的信息分为两大类：您主动提供的信息与我们在您访问过程中自动采集的信息。

1. 您主动提供的信息

• 联系信息：当您通过邮件或在线表单联系我们时，我们会收集您的电子邮箱地址、姓名（或昵称）以及您在邮件正文中主动描述的问题细节。
• 工单信息：当您提交技术支持请求时，我们可能会要求您提供浏览器版本号、操作系统版本、错误截图等排障信息。这些信息仅用于技术诊断。
• 企业信息：如果您申请企业协同方案，我们可能收集您的公司名称、职位及工作邮箱，以便进行商务合同签署。

2. 自动采集的信息

• 设备与日志数据：包括IP地址、浏览器类型（User-Agent）、访问时间、停留页面、点击流数据。这些数据以聚合形式存储，用于分析站点性能与内容受欢迎程度。
• Cookie标识符：用于识别您的浏览器会话，以记住您的偏好设置（如语言选择）。详细说明见下文Cookie章节。

我们特别声明：本站不收集、不存储、不解析任何WhatsApp消息内容、联系人列表或通话记录。这些数据在您使用WhatsApp网页版时，仅存在于您的浏览器与WhatsApp服务器之间的加密通道中。

二、信息使用目的与方式

我们收集信息的目的严格限定于以下四个方面，不会用于任何超出合理预期的用途：

1. 提供与维护服务：使用您的工单信息来排查您报告的技术问题，并通过您提供的邮箱回复解决方案。
2. 改进内容质量：利用聚合后的访问数据（非个人数据）分析哪些教程最受欢迎、哪些页面跳出率较高，从而优化内容结构。
3. 安全防护：通过IP地址与日志数据检测异常流量、DDoS攻击或恶意爬虫行为，保障站点稳定运行。
4. 法律合规：在收到具有法律效力的传票或法院命令时，依据适用法律要求披露必要信息。

我们承诺，不会将您的个人信息用于任何形式的自动化决策（包括用户画像），也不会将您的联系方式用于发送与您请求无关的营销邮件。

三、Cookie与追踪技术说明

本站使用Cookie及类似技术（如LocalStorage）来提升您的浏览体验。我们使用的Cookie不包含任何可识别个人身份的信息，且无法跨站点追踪您的活动。

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要"类Cookie可能导致部分交互功能（如在线客服）无法正常使用。我们目前未接入任何第三方广告联盟，因此不存在广告追踪Cookie。

四、第三方数据共享政策

我们仅在以下有限情形下，可能向第三方披露您的信息，且所有第三方均受保密协议约束：

• 云服务提供商：我们的网站托管于阿里云（中国境内节点），您的访问日志可能存储于阿里云的服务器中。阿里云的数据安全资质符合等保三级标准。
• 邮件服务商：我们使用企业级邮件服务（如腾讯企业邮）来收发支持工单，邮件内容在传输过程中采用TLS加密。
• 法律要求的披露：当政府机关依据《网络安全法》等法律法规出具正式调查函件时，我们将在法律允许的范围内配合。

我们郑重承诺：我们不会将您的个人信息出售、出租或交易给任何商业机构。我们不会与广告网络共享您的任何数据。我们不会将您的信息用于跨平台用户画像。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您对您的个人信息享有以下权利。您可以通过发送邮件至 privacy@fund-cn-whatsapp.com.cn 来行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。
• 更正权：如果您发现我们记录的信息有误，您有权要求我们及时修正。
• 删除权（被遗忘权）：在某些条件下（如数据已不再必要），您有权要求我们删除您的个人数据。
• 限制处理权：当您对数据准确性提出异议时，您可以要求我们在争议期间暂停处理您的数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。

为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份。验证通常通过向您的注册邮箱发送确认链接来完成。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。具体措施包括但不限于：

1. 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中的机密性与完整性。
2. 存储加密：服务器上的敏感字段（如邮箱地址）使用AES-256算法进行静态加密。
3. 访问控制：内部员工访问用户数据需经过双因素认证（2FA），且遵循最小权限原则