隐私说明：我们如何保护您的数据安全
本隐私政策适用于 zen.whatapp-hub.com.cn（以下简称「本平台」）。我们深知，在办公场景中使用WhatsApp网页版时，您的聊天记录、联系人信息及商业沟通内容具有高度敏感性。因此，我们制定了严格的隐私保护框架，遵循《中华人民共和国个人信息保护法》（PIPL）及欧盟《通用数据保护条例》（GDPR）的核心原则。本政策最后更新日期为2024年10月1日，历史版本可发送邮件至 [email protected] 索取。
简而言之：我们不会读取、存储或转发您的任何WhatsApp消息内容。本平台仅收集必要的技术运行数据（如浏览器类型、访问时长），用于优化页面加载速度和提升用户体验。以下章节将详细说明各类信息的处理方式。
信息收集范围与类型
2.1 自动收集的技术数据
当您访问本平台时，我们的服务器会自动记录以下信息：IP地址（经过匿名化处理，仅保留前三位段）、浏览器User-Agent标识、操作系统类型、屏幕分辨率、访问来源页面（Referrer）、以及您在站内的点击流数据（如点击了哪个教程链接）。这些数据通过Matomo Analytics（自托管）收集，不涉及任何第三方广告追踪器。
2.2 用户主动提交的信息
当您通过邮件、工单系统或电话联系我们时，我们会收集您提供的联系方式（邮箱、电话）、姓名（可选）以及问题描述内容。这些信息仅用于处理您的咨询请求，存储期限为服务完成后90天，逾期自动删除。
2.3 我们明确不收集的信息
- 您通过WhatsApp网页版发送或接收的任何消息内容（包括文字、图片、视频、文件）
- 您的WhatsApp账号密码、验证码或扫描二维码时产生的临时令牌
- 您的通讯录联系人列表
- 任何形式的支付卡信息（本平台不涉及在线交易）
信息使用目的与方式
我们收集的技术数据仅用于以下三个目的：第一，分析页面访问趋势，识别最受欢迎的教程主题，以便优化内容布局（例如，我们发现「通知权限设置」教程的访问量占比达28%，因此将其调整至首页显著位置）；第二，检测并防御恶意攻击（如DDoS攻击、SQL注入尝试），保障平台稳定性；第三，生成聚合性的统计报告（如「本月新增用户浏览器分布」），这些报告不包含任何可识别个人身份的信息。
我们承诺：绝不将您的数据出售、出租或分享给任何第三方用于营销目的。在以下法律情形下，我们可能依法披露数据：应司法机关正式调查要求、或为保护本平台合法权益所必需。所有披露行为均会记录在内部审计日志中。
第三方数据共享政策
我们严格限制第三方数据共享行为。目前，本平台仅与以下两类服务商存在数据交互：
- 云服务器提供商：我们的网站托管于阿里云（华东1地域），服务器日志可能由阿里云安全团队在法定义务范围内访问。我们已与阿里云签署数据保护协议（DPA），确保其处理行为符合PIPL要求。
- 邮件服务商：我们使用腾讯企业邮处理用户咨询邮件。邮件内容在传输过程中采用TLS 1.3加密，存储于中国大陆境内服务器。
我们不会向任何广告联盟、数据经纪商或社交平台共享您的任何信息。如果未来因业务发展需要引入新的第三方服务商，我们将提前30天在平台首页发布公告，并更新本隐私政策。
您的权利：查看、修改与删除
根据PIPL第45条至第50条，您享有以下权利：
- 访问权：您有权要求我们提供一份您在本平台存储的个人信息副本（如有）。
- 更正权：若您发现我们存储的个人信息有误，可随时要求更正。
- 删除权：您可以通过发送邮件至 [email protected] 要求删除您的个人信息（如工单记录）。我们将在15个工作日内完成删除，并出具书面确认。
- 撤回同意权：对于基于同意而进行的处理活动（如分析统计），您有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前处理的合法性。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，可向上海市浦东新区网信办投诉举报。
所有权利请求均免费处理，我们不会因您行使权利而收取任何费用。为验证您的身份，我们可能要求您提供注册邮箱或工单编号，验证通过后将在法定期限内响应。
信息安全保障措施
我们采用了多层安全防护体系：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听；存储层对服务器磁盘进行AES-256加密；应用层部署Web应用防火墙（WAF）规则，拦截常见的注入攻击和跨站脚本（XSS）攻击。此外，我们每季度进行一次渗透测试，最近一次测试于2024年8月完成，未发现高危漏洞。
对于用户通过邮件发送的截图或文档，我们使用企业级防病毒网关进行扫描，并在处理完毕后立即从服务器永久删除。我们的技术团队遵循「最小权限」原则，仅运维工程师拥有服务器访问权限，且所有操作均记录在审计日志中。
政策更新通知机制
当本隐私政策发生重大变更时（如收集数据类型变化、第三方共享范围扩大），我们将通过以下方式通知您：在平台首页顶部显示醒目横幅（持续至少7天）、通过邮件发送至您主动留下的联系邮箱（如适用）、以及在本页面顶部标注「政策版本日期」。重大变更的定义包括但不限于：新增数据收集类别、引入新的第三方服务商、或改变数据保留期限。
我们建议您定期查阅本页面。若您对政策内容有疑问，或希望了解任何条款的合理解释，欢迎随时联系我们的数据保护官（DPO）：[email protected]，我们将在5个工作日内给予详细答复。