隐私说明与数据保护政策

一、信息收集范围与类型

我们秉持"数据最小化"原则，仅收集为您提供稳定浏览体验所必需的最基本信息。当您访问本网站时，我们的服务器（位于中国境内合规机房）会自动记录以下类型的日志信息：

• 网络请求日志：包括您的IP地址（可能经过运营商NAT转换）、访问时间戳、请求的URL路径、HTTP状态码（如200成功或404未找到）、浏览器User-Agent标识（用于识别浏览器类型及版本）。
• 设备信息：操作系统类型（如Windows、macOS、Android或iOS）、屏幕分辨率（用于优化页面布局展示）、语言偏好设置。
• 匿名统计信息：我们使用自建的、不植入任何Cookie的简易计数器来统计每日页面浏览量。该计数器仅记录数字，不关联任何个体标识。

我们特别声明，本网站不收集以下类型的敏感信息：您的姓名、手机号码、电子邮箱地址（除非您主动发送邮件联系我们）、精确地理位置（仅知道IP所属的城市级别）、WhatsApp账号信息、聊天记录内容。我们亦不会通过任何隐蔽的脚本或像素标签来追踪您的跨站行为。

二、信息使用目的与方式

上述收集到的有限信息仅用于以下三个明确目的，且不会用于任何与下述目的无关的用途：

1. 网站安全与稳定运行：分析访问日志中的异常流量模式（如短时间内高频请求、恶意爬虫行为），以防范DDoS攻击、SQL注入等网络安全威胁。日志数据保留期限为30天，到期后自动永久删除。
2. 内容优化与兼容性调整：通过分析浏览器User-Agent和屏幕分辨率数据，我们可以了解用户使用的设备分布情况（例如，发现仍有3%的用户使用老旧浏览器），从而针对性地调整前端代码，确保在各类设备上均能获得良好的阅读体验。
3. 法律合规要求：若遇网络安全监管部门依法调取日志（需出示正式法律文书），我们将按照《网络安全法》第二十一条的规定予以配合。除法律规定的情形外，我们不会主动向任何第三方披露这些日志。

三、Cookie 与追踪技术说明

本网站默认不启用任何功能性或广告性Cookie。这意味着当您关闭浏览器后，本网站不会在您的设备上留下任何痕迹。然而，您需要注意以下例外情况：

第三方嵌入内容：本网站的部分教程文章中，可能嵌入了来自YouTube或Vimeo的视频演示。当您点击播放这些视频时，对应的第三方平台可能会设置其自身的Cookie。这些Cookie的使用受第三方平台的隐私政策约束，我们无法控制。我们建议您在浏览器设置中主动屏蔽第三方Cookie，这不会影响您阅读本站文字内容。

浏览器本地存储：我们使用HTML5的LocalStorage技术来记忆您在本站上的一个偏好设置——深色/浅色显示模式。该数据仅存储在您的浏览器本地，不会上传至我们的服务器。您可以通过清除浏览器站点数据来删除此偏好。

我们郑重承诺，本网站不使用任何形式的设备指纹识别技术、Canvas指纹或WebRTC泄漏检测来追踪用户。您在本站的每一次访问都是独立且匿名的。

四、第三方数据共享政策

我们严格限制数据共享行为，具体规则如下：

• 不售卖个人数据：我们从未、将来也不会将任何访问日志或用户信息出售、出租或交易给任何第三方营销机构或数据经纪商。
• 技术服务提供商：我们的网站托管于国内知名云服务商（阿里云），云服务商作为数据处理者，仅能按照我们的指令维护服务器硬件与网络环境，无权访问或使用日志数据。我们已与云服务商签署了包含数据保护条款的标准合同。
• 法律与监管机构：只有在收到具有法律效力的传票、搜查令或法院命令时，我们才会依法提供必要的日志数据。我们将在法律允许的范围内，尽可能通知受影响的用户（除非法律禁止通知）。
• 业务转让：若本网站发生合并、收购或资产转让，您的匿名日志数据可能作为资产的一部分被转移。受让方将继续受本隐私政策的约束，除非另行通知。

五、用户权利：查看、修改与删除

鉴于我们不收集可识别个人身份的信息，因此您无法"登录"本网站查看个人档案。但您对您的隐私拥有以下控制权：

• 删除本地数据：您可以通过浏览器设置清除与本网站相关的所有缓存、LocalStorage及Cookie。具体操作路径：Chrome浏览器 > 设置 > 隐私和安全 > 清除浏览数据 > 选择"Cookie及其他站点数据"和"缓存的图片和文件"。
• 请求删除日志：虽然日志中不包含您的姓名，但如果您认为您的IP地址及访问记录涉及敏感信息，您可以通过发送邮件至 privacy@pass-cn-whatsapp.com.cn 提交删除请求。请在邮件中附上您访问时使用的公网IP地址及大致访问时间段，我们将在核实后将对应日志从备份系统中彻底清除。
• 反对权：您有权反对我们为"网站安全分析"目的处理您的日志数据。若您行使此权利，我们唯一的替代方案是建议您停止访问本网站，因为安全日志是保障网站正常运行的基础。

六、信息安全保障措施

我们采用以下技术与组织措施来保护您仅有的少量日志数据：

• 传输加密：全站启用TLS 1.3加密协议，确保您在浏览页面时数据不被窃听或篡改。我们的SSL证书由权威CA机构签发，有效期至2026年。
• 访问控制：服务器日志文件的读取权限仅授予网站运维工程师及安全审计人员，且所有访问操作均记录在内部审计日志中。我们实行最小权限原则，杜绝越权访问。
• 数据隔离：日志数据存储在与网站应用服务器逻辑隔离的独立数据库中，且数据库账号密码通过硬件密钥管理器（HSM）保管，每季度自动轮换。
• 漏洞管理：我们每季度委托第三方安全公司对网站进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。若