隐私说明：我们如何保护您的数据

本隐私说明适用于域名wap.alliance-whatapp.hl.cn（以下简称"本站"）提供的所有内容、工具和服务。我们深知，在使用WhatsApp网页版相关工具时，用户可能会在剪贴板中处理包含敏感信息的文本（如客户联系方式、商业报价、个人身份信息等）。因此，我们以最高标准对待您的数据隐私，本页面详细说明了我们收集哪些信息、如何使用这些信息、以及您如何控制自己的数据。

本站遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及《加州消费者隐私法案》（CCPA）的核心原则，采取"数据最小化"策略——即仅收集为您提供特定功能所必需的最少信息，并在达到目的后立即删除或匿名化处理。

信息收集范围与类型

我们在不同场景下收集的信息类型分为以下三类：

• 自动收集的技术数据：当您访问本站时，服务器会自动记录您的IP地址（仅保留前两段，用于粗略地理位置统计）、浏览器类型及版本、操作系统、访问时间、来源页面、以及在本站浏览的页面路径。这些数据通过服务器日志和隐私友好的统计工具（如自建的Matomo实例，不使用Google Analytics）收集，保存周期为30天，之后自动删除。
• 用户主动提交的数据：当您通过"联系我们"页面发送咨询邮件、订阅专业版工具包、或提交问题反馈时，我们会收集您的邮箱地址、姓名（可选）以及您邮件中附带的内容。这些数据仅用于回复您的咨询或向您发送订阅内容，不会用于任何其他目的。
• 工具使用产生的临时数据：当您使用本站提供的在线文本清洗工具或格式测试器时，您粘贴的文本内容会在您的浏览器本地进行处理（通过JavaScript），不会上传至我们的服务器。唯一例外是"反馈建议"功能，如果您主动勾选"将测试结果发送给团队以改进算法"，我们才会收到您输入的文本内容，并在分析后立即删除。

我们明确声明：本站不收集、不存储、不分析任何与您的WhatsApp账号、聊天记录、联系人列表相关的数据。我们提供的所有教程和脚本均运行在您自己的浏览器环境中，与WhatsApp服务器之间没有任何数据交互。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 网站运行与安全：技术数据（如IP地址、浏览器类型）用于诊断服务器故障、防御恶意攻击（如DDoS、SQL注入）、以及优化页面加载速度。例如，如果我们发现某个地区的用户访问延迟较高，会考虑部署CDN节点。
2. 内容质量改进：匿名化的访问路径数据帮助我们了解哪些教程最受欢迎、哪些页面跳出率较高，从而调整内容结构和更新优先级。例如，若大量用户访问"表格转换"教程后立即离开，可能意味着教程不够清晰，我们会进行改版。
3. 用户沟通与支持：您主动提交的邮箱和咨询内容仅用于回复您的具体问题。我们不会将您的邮箱加入任何营销列表，也不会向您发送与您咨询无关的邮件。
4. 法律合规：在收到法院传票、政府监管要求或其他法律程序时，我们可能需要在法律允许的范围内披露部分信息。但在任何情况下，我们都会首先尝试通知您（除非法律禁止），并仅在必要范围内提供数据。

我们承诺：绝不出售、出租、交易或以任何形式向第三方转让您的个人信息。这一承诺不因网站所有权变更（如被收购、合并）而失效，若发生此类事件，我们将提前30天在网站首页发布公告，并给予您选择是否继续使用服务的机会。

Cookie 与追踪技术说明

本站使用Cookie和类似技术来提升您的浏览体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致本站部分功能（如在线工具的表单提交）无法正常使用。我们建议保留必要Cookie，而仅阻止统计Cookie。在Chrome中，您可以通过"设置"→"隐私和安全"→"Cookie及其他网站数据"进行精细控制。

关于"Do Not Track"（DNT）信号：本站尊重浏览器的DNT请求。当您的浏览器发送DNT:1信号时，我们不会加载任何统计脚本，也不会设置统计Cookie。由于DNT标准尚未统一，我们仅以浏览器信号为准，不依赖第三方判断。

第三方数据共享政策

我们严格限制与第三方共享数据的范围，仅在以下特定场景中可能涉及：

• 网站托管服务商：本站托管于香港的独立服务器（供应商为阿里云国际），该服务商可能在其运维日志中保留服务器访问记录，但无权访问我们的数据库或应用层数据。我们已与服务商签订数据处理协议（DPA），明确其仅作为数据处理者，不得将数据用于任何其他目的。
• 邮件服务提供商：我们使用自建的邮件服务器（基于Postfix和Dovecot）发送咨询回复和订阅通知，不依赖任何第三方邮件营销平台（如Mailchimp、SendGrid）。因此，您的邮箱地址仅存储在我们自己的服务器上，不会传输至第三方。
• 法律要求的披露：若法律法规、监管机构或司法机关要求我们披露特定信息，我们将在法律允许的范围内进行。在非紧急情况下，我们会提前通知您（除非法律禁止），并尽可能提供异议的机会。

我们明确承诺：不将您的任何数据提供给广告联盟、数据经纪商、社交平台或其他商业机构。本站不展示任何第三方广告，也不使用任何跨站追踪技术。

用户权利：查看、修改、删除您的数据

根据PIPL和GDPR的规定，您对自己的个人数据拥有以下权利：

1. 访问权：您有权要求我们提供我们持有的关于您的个人数据副本。由于我们收集的数据极为有限（通常仅邮箱地址），响应访问请求通常只需确认您的身份并发送一份数据清单。
2. 更正权：如果您发现我们持有的您的信息不准确（例如邮箱地址拼写错误），您可以随时发送邮件要求更正，我们将在3个工作日内完成。
3. 删除权（"被遗忘权"）：您可以要求我们删除所有与您相关的个人数据。一旦收到删除请求，我们将在7个工作日内从所有备份系统中清除您的信息（包括邮件服务器中的往来记录）。
4. 撤回同意权：如果您曾订阅专业版工具包，您可以随时通过邮件中的退订链接或直接发送邮件至[email protected]撤回同意。撤回后，我们将停止向您发送任何邮件，并删除您的订阅记录。
5. 数据可携带权：您可以要求我们以结构化、机器可读的格式（如CSV或JSON）提供您的数据副本，以便转移至其他服务商。

行使上述权利无需支付任何费用。请将请求发送至[email protected]，我们会在收到请求后的48小时内确认，并在15个工作日内完成处理。为保护您的账户安全，我们可能会要求您提供一些验证信息（如注册邮箱的完整地址或最近一次与我们互动的日期）。

信息安全保障措施

我们采取以下技术和管理措施保护您的数据安全：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保数据在您的浏览器和我们的服务器之间传输时经过加密，防止中间人攻击。
• 存储加密：服务器上的数据库采用AES-256加密算法进行静态加密。即使服务器硬盘被物理窃取，攻击者也无法读取加密数据。
• 访问控制：仅限直接负责运维的2名工程师拥有服务器管理权限，且所有登录操作均需通过双因素认证（2FA），并记录完整的操作审计日志。
• 定期备份：网站内容和用户数据（如有）每24小时自动备份至独立的加密存储空间，备份保留周期为7天。备份数据同样经过加密，且与主服务器物理隔离。
• 安全审计：每年委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试于2024年11月完成，未发现高危漏洞。

尽管我们采取了上述措施，但没有任何网络传输或存储系统能够保证100%