隐私说明：我们如何保护您的个人信息与使用数据

信息收集范围与类型

我们仅收集为您提供高质量服务所必需的最少信息，主要分为以下三类：

（1）您主动提交的信息：当您通过邮件、在线表单或电话与我们联系时，我们会收集您的姓名、电子邮箱地址、电话号码以及您在留言中主动提供的WhatsApp账号相关信息（如注册手机号、遇到的技术问题描述）。这些信息仅用于回应您的咨询需求，保存期限为问题解决后30天自动删除。

（2）自动采集的匿名技术数据：当您访问本网站时，服务器日志会记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及浏览过的页面路径。这些数据经过脱敏处理后仅用于统计网站流量趋势、诊断服务器故障及防范恶意攻击。我们不会将IP地址与您的任何个人身份信息进行关联。

（3）Cookie及类似追踪技术：我们使用第一方Cookie来记住您的语言偏好（如简体中文）及页面显示模式。此外，我们可能使用匿名化的分析工具（如Matomo，自托管于欧盟境内服务器）来了解用户对教程页面的阅读深度，这有助于我们优化内容结构。我们严格禁止任何第三方广告商在本网站投放追踪型Cookie。

信息使用目的与法律依据

我们仅将收集的信息用于以下明确目的，不会超出合理范围进行二次利用：

• 提供与维护服务：回复您的技术咨询、发送您主动请求的教程资料（如PDF版本的操作手册）、处理您的商务合作意向。处理依据为"履行合同所必需"或"您的明确同意"。
• 改进网站内容质量：利用聚合后的匿名访问数据（如某篇教程的跳出率、平均阅读时长）判断内容实用性，从而调整文章结构或补充缺失主题。此处理基于我们的"正当利益"——为用户提供更精准的知识服务。
• 安全防护与异常监测：检测并阻止恶意爬虫、SQL注入攻击、分布式拒绝服务（DDoS）等威胁行为。日志数据保留期不超过7天，期满后自动覆盖。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。同时，我们不会在未经您明确同意的情况下，将您提交的技术问题用于任何形式的案例分享或营销素材。

Cookie与追踪技术的详细说明

为了让您对Cookie的使用有完全清晰的认知，以下列出本网站使用的每类Cookie的具体信息：

您可以通过浏览器设置（如Chrome的"清除浏览数据"或Firefox的"增强跟踪保护"）随时删除或阻止上述Cookie。但请注意，禁用功能型Cookie可能导致语言偏好无法保存，影响使用体验，但不会影响您浏览教程的核心功能。

第三方数据共享与跨境传输政策

我们严格限制第三方的数据接触范围。目前，仅以下两类服务商可能接触到最小必要的数据：

（1）网站托管服务商：我们的服务器位于中国境内（阿里云上海数据中心），因此您的访问数据不会进行跨境传输。托管服务商仅承担基础设施运维职责，与我们签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。

（2）电子邮件服务商：我们使用国内企业邮箱服务（腾讯企业邮）处理用户咨询往来邮件。邮件内容在传输过程中采用TLS加密，服务商无法读取邮件正文。我们建议您不要在邮件中发送WhatsApp验证码、聊天记录截图等高度敏感信息。

除上述情况外，我们仅在以下法律场景中可能披露您的信息：依据法院传票、政府机关调查令等法定程序要求；为保护本网站的合法权益（如追究恶意攻击者的法律责任）。我们承诺在收到此类请求时会进行合法性审查，并在法律允许范围内尽量通知您。

用户权利：访问、修改与删除您的个人信息

根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区），您对自己的个人信息享有以下权利：

1. 访问权：您可以邮件联系我们，请求获取我们持有的关于您的具体个人信息副本。
2. 更正权：若您发现我们记录的邮箱地址、电话等信息有误，可随时通知我们进行修正。
3. 删除权（被遗忘权）：您可以要求我们删除您的个人信息及往来邮件记录。请注意，删除请求可能导致我们无法继续为您提供历史问题追踪服务，但不会影响您重新发起咨询。
4. 限制处理权：在您对某条数据的准确性提出异议期间，您可以要求我们暂停处理该数据。
5. 撤回同意权：若某项处理活动基于您的同意（如接收教程更新邮件），您可随时通过邮件中的"退订"链接或直接联系我们来撤回同意。

我们将在收到有效身份验证请求后的15个工作日内完成处理。所有上述权利均免费行使，但频繁且无理的请求（定义为每月超过3次）可能被收取合理的人工成本费。

信息安全保障措施与未成年人保护

我们采用了分层次的安全防护体系：传输层使用TLS 1.3加密协议保护所有页面数据；存储层对用户提交的联系方式字段进行AES-256加密后存储于数据库；访问控制层实施基于角色的权限管理，仅极少数运维人员（2名）拥有数据库读取权限，且所有操作均记录在审计日志中。

本网站为面向成年专业人士的行业知识平台，不面向16周岁以下未成年人提供服务。我们不会故意收集未成年人的个人信息。若监护人发现未成年人未经同意向我们提交了信息，请立即联系我们的隐私保护专员，我们将在核实后48小时内彻底删除相关数据。

尽管我们采取了上述措施，但请注意互联网环境不存在绝对安全。若发生数据安全事件，我们将在发现后的72小时内通过网站公告或邮件方式通知受影响的用户，并向相关监管机构报告。

政策更新通知与联系方式

本隐私政策最后更新日期为2025年1月1日。当我们对信息收集范围、使用目的或共享对象进行重大变更时，将在网站首页发布显著公告，并保留历史版本存档供您查阅。若您在本政策更新后继续使用本网站，即视为您已阅读并理解更新后的条款。

如您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们的数据保护负责人：
邮箱：privacy@bank-cn-whatsapp.com.cn