信息收集范围与类型
在您使用zen.whatapp-free.com.cn平台及访问相关教程、工具与镜像入口时，我们可能收集以下类别的信息，以确保服务的安全性与个性化体验：
- 账户信息：当您订阅我们的邮件列表或注册社区账号时，我们会收集您的邮箱地址、用户名及您主动填写的行业类别（如外贸、跨境电商等）。这些信息仅用于发送您请求的内容更新。
- 设备与日志数据：当您访问本网站时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、停留页面及点击行为。这些数据用于分析网站流量来源与内容受欢迎程度，帮助我们优化教程结构。
- 会话配置偏好：如果您使用我们提供的“置顶策略评估工具”，我们可能收集您主动提交的会话数量、置顶数量、群组数量等业务参数，但不会收集任何具体的消息内容或联系人信息。
- Cookie与本地存储：我们使用Cookie来记住您的语言偏好、已阅读的教程进度以及是否同意本隐私政策。具体说明见下文“Cookie与追踪技术”章节。
我们特别声明：本平台不收集、不存储、不解析任何通过WhatsApp网页版传输的消息内容。所有WhatsApp会话数据均直接存储于Meta的服务器及您自己的设备上，我们仅提供操作层面的指导。
信息使用目的与方式
我们收集上述信息的目的仅限于以下场景，不会用于任何超出范围的用途：
- 内容个性化：根据您的行业类别，推荐相关的置顶会话管理案例与教程。例如，外贸用户会优先看到关于长期项目群组管理的文章。
- 服务改进：通过分析日志数据中的页面停留时间与跳出率，识别内容质量较低或加载速度过慢的页面，并针对性地进行优化。
- 安全防护：通过监控异常IP访问频率与请求模式，识别并阻止恶意爬虫、DDoS攻击及其他威胁平台稳定性的行为。
- 用户沟通：在您主动提交咨询表单后，使用您提供的邮箱或电话回复您的请求。我们不会向您发送任何未经请求的营销邮件。
- 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的日志数据。
我们承诺，所有信息处理活动均遵循“最小必要”原则，即仅收集与实现上述目的直接相关的数据，并在处理完成后按照既定周期删除或匿名化处理。
第三方数据共享政策
我们严格限制向第三方共享您的个人信息，仅在以下特定情形下，且均遵循“最少必要”原则：
- 邮件服务提供商：当您订阅邮件列表时，您的邮箱地址将传输至我们的邮件发送服务商（如阿里云邮件推送），该服务商仅被授权发送您请求的邮件，不得用于任何其他用途。
- 法律与监管机构：若收到具有法律效力的传票、搜查令或法院命令，我们可能被迫披露必要的日志数据。我们会尽可能在法律允许的范围内先行通知您。
- 业务转让情形：若本平台发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分进行转移。我们将在发生此类事件前通过网站公告显著通知您。
我们不会向任何广告联盟、数据经纪商或第三方营销平台出售、出租或交换您的个人信息。我们也不会将您在本平台的行为数据与您在WhatsApp网页版中的任何会话内容进行关联分析。
用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及GDPR相关精神，您对自身数据享有以下权利：
- 访问权：您可以通过发送邮件至[email protected]，请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供。
- 更正权：若您的邮箱、行业类别等信息发生变化，您可随时通过邮件通知我们进行修改，或自行在订阅邮件底部点击“更新偏好”链接。
- 删除权：您有权要求我们删除您的个人数据。请注意，删除请求可能导致您无法继续接收订阅内容或使用部分个性化功能。删除操作将在30日内完成。
- 撤回同意权：对于基于同意处理的数据（如邮件订阅），您可以随时通过退订链接撤回同意。
- 数据可携带权：您有权要求我们将您提供的个人数据以结构化、机器可读的格式传输给您指定的第三方。
- 投诉权：若您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或您所在地的监管机构提起投诉。
所有权利请求均免费处理，但为防止恶意请求，我们可能要求您提供身份验证信息（如注册邮箱的收件确认）。
信息安全保障措施
我们采用多层次技术与管理措施保护您的数据安全：
- 传输加密：全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。我们的SSL证书由权威CA机构签发，每398天自动续期。
- 存储加密：服务器端数据库中的敏感字段（如邮箱地址）使用AES-256算法进行加密存储，加密密钥独立保存在硬件安全模块（HSM）中。
- 访问控制：仅极少数运维人员拥有生产环境的数据库访问权限，且所有访问操作均记录在审计日志中，日志保留期不少于6个月。
- 定期渗透测试：我们每季度委托第三方安全公司对平台进行模拟攻击测试，最近一次测试（2025年2月）未发现高危漏洞。
- 备份与容灾：数据每日自动备份至异地存储，备份数据同样加密。在极端情况下，我们承诺在4小时内恢复核心服务。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。您也应妥善保管自己的WhatsApp账号密码与手机设备，避免在公共电脑上使用网页版后忘记退出。
政策更新通知机制
本隐私政策可能因法律法规变化、业务功能调整或安全技术升级而进行修订。更新机制如下：
- 版本号与生效日期：每次修订后，我们会在页面顶部更新“最后修订日期”与版本号。当前版本为V3.2，生效日期为2025年3月1日。
- 显著通知：对于涉及用户权利重大变更的内容，我们会在网站首页发布弹窗公告，并通过邮件列表向订阅用户发送通知（如适用）。
- 历史版本存档：所有历史版本的隐私政策均存档于此页面下方的折叠区域，便于您随时查阅对比。
- 持续使用视为同意：若您在政策更新后继续使用本平台服务，即视为您已阅读并同意修订后的条款。我们建议您定期查看本页面。
若您对修订内容有异议，您有权停止使用本平台并请求删除您的个人数据。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们的数据保护负责人：
- 隐私专用邮箱：[email protected]（推荐用于权利请求）
- 一般咨询邮箱：[email protected]（主题请注明“隐私咨询”）
- 邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号，数据保护办公室收，邮编201203
- 响应时限：我们将在收到请求后的48小时内确认，并在15个工作日内给出实质性答复。若情况复杂，最长不超过30日，届时会向您说明延期原因。
我们承诺以透明、负责的态度对待每一份数据请求，确保您的隐私权益得到充分尊重与保护。