隐私说明:我们如何收集、使用与保护你的信息
本隐私政策适用于 ml.whatapp-dao.com.cn 及其子页面。我们深知隐私的重要性,因此本政策以透明、简洁为原则,详细说明我们在你访问本站时收集哪些数据、为何收集、如何使用,以及你享有的控制权。本政策最后更新于2024年10月1日。
一、信息收集范围与类型
我们仅收集两类信息:自动收集的日志数据与你主动提交的数据。
自动收集的日志数据包括:IP地址(经过哈希化处理,存储30天后自动删除)、浏览器类型与版本、操作系统类型、访问时间戳、来源页面URL、以及在本站内的点击流数据(如点击了哪个下载按钮)。这些数据通过Google Analytics 4(GA4)与自建的轻量级日志系统采集,不包含任何可识别个人身份的信息。
主动提交的数据仅限于以下场景:通过"内容反馈"表单提交的邮箱地址与反馈文本;通过"商务合作"邮件发送的通讯信息;以及通过在线客服系统产生的聊天记录(保留90天)。我们绝不收集WhatsApp账号密码、聊天记录内容或手机通讯录等敏感数据。
二、信息使用目的与方式
日志数据主要用于三个目的:
- 站点性能优化:分析不同地区用户的平均页面加载速度(我们目标是将首屏时间控制在1.2秒以内),并针对性地配置CDN节点。
- 内容改进:通过点击流分析,了解哪些教程最受欢迎、哪些页面跳出率过高(超过75%的页面会被标记为待优化)。
- 安全防护:检测异常流量模式(如DDoS攻击或爬虫抓取),保护站点免受恶意攻击。
主动提交的数据仅用于回应你的请求(如发送纠错奖励、回复商务咨询),绝不会用于广告定向。
三、Cookie 与追踪技术说明
本站使用以下类型的Cookie:
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id | 维持在线客服会话状态 | 会话结束即失效 |
| 功能Cookie | theme_preference | 记忆你的深色/浅色模式选择 | 365天 |
| 分析Cookie | _ga, _gid | Google Analytics 统计访问量与来源 | _ga: 400天; _gid: 24小时 |
| 第三方Cookie | N/A | 本站不加载任何广告或社交媒体的第三方追踪器 | 不适用 |
你可以在浏览器设置中禁用或删除Cookie,但禁用必要Cookie可能导致在线客服功能无法正常使用。我们支持浏览器的"Do Not Track"信号,并在检测到该信号时停止加载分析脚本。
四、第三方数据共享政策
我们严格限制数据共享,仅在以下两类情况下向特定第三方披露聚合或匿名数据:
- 分析服务商:Google LLC(通过GA4处理匿名访问数据)。Google作为数据处理器,受其自身隐私政策约束。我们已开启GA4的IP匿名化功能,且禁止Google将数据用于其他广告产品。
- 法律合规要求:若收到具有法律效力的传票或法院命令,我们将依据适用法律进行响应。除上述情况外,我们绝不向任何第三方出售、出租或交易你的个人信息。
特别说明:本站所有下载链接均指向WhatsApp官方域名(*.whatsapp.com)。当你点击并跳转至官方页面后,该站点的隐私政策将独立适用,我们建议你阅读WhatsApp的官方隐私政策。
五、用户权利:查看、修改与删除
虽然我们不建立用户账户,但你依然享有以下权利:
- 访问权:你可以发送邮件至
[email protected],申请获取我们保存的关于你的日志数据副本(我们将在7个工作日内提供CSV格式导出)。 - 删除权:你可以要求我们删除已收集的主动提交数据(如客服聊天记录)。由于日志数据经过哈希化处理且无法关联到具体个人,故不适用删除请求。
- 撤回同意权:你可以通过浏览器设置清除Cookie,或安装隐私插件(如uBlock Origin)阻止GA4脚本,这等同于撤回分析同意。
- 投诉权:若你认为我们的处理方式侵犯了你的合法权益,可向当地数据保护机构(如中国网信办)提出投诉。
六、信息安全保障措施
我们采取了以下技术与管理措施保护数据安全:
- 传输加密:全站启用TLS 1.3协议,证书由Let's Encrypt签发,每90天自动续期。
- 静态数据加密:服务器上的日志文件使用AES-256算法加密存储。
- 访问控制:仅运维团队中3名核心成员拥有服务器日志的读取权限,且所有访问操作均记录在审计日志中。
- 定期渗透测试:每季度委托第三方安全公司(如奇安信)进行模拟攻击测试,最近一次测试于2024年9月完成,未发现高危漏洞。
七、政策更新通知机制
当本政策发生重大变更(如收集数据类型变化、数据共享范围扩大)时,我们将在首页顶部显示醒目的通知横幅,保留至少14天,并在本页面更新"最后更新"日期。对于涉及用户权利的重大变更,我们会通过邮件(仅针对主动提交过邮箱的用户)进行额外通知。
八、联系方式与数据保护官
我们已指定专门的数据保护官(DPO)负责监督本政策的执行。你可以通过以下方式联系DPO:
- 邮箱:
[email protected] - 邮寄地址:上海市杨浦区国定路335号复旦科技园2号楼8层,数据保护官收,邮编200433
我们承诺在收到隐私相关请求后的48小时内确认收悉,并在15个工作日内完成实质性答复。