隐私说明：我们如何保护您的数据安全
本站点（spark.whatapp-nft.com.cn）深知您在访问和使用WhatsApp网页版相关资源时，对个人隐私的高度关注。本隐私说明旨在以透明、清晰的方式，向您阐述我们收集哪些信息、如何使用这些信息、以及您所拥有的控制权。本政策适用于本站点所有页面及子服务，但不涵盖WhatsApp官方应用本身的数据处理行为——那部分由Meta Platforms, Inc.的隐私政策管辖。
我们郑重承诺：绝不向第三方出售您的个人数据。我们收集的数据仅限于提升站点内容质量与用户体验之必需，且所有数据均经过加密存储。
信息收集范围与类型
我们采用“最小化收集”原则，仅收集以下三类数据：
- 自动收集的技术数据：当您访问本站时，服务器日志会自动记录您的IP地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、访问时间戳、以及您浏览的页面路径。这些数据用于分析流量来源与内容受欢迎程度，保留周期为30天。
- 您主动提交的信息：当您通过“联系我们”页面发送咨询邮件、或填写在线表单时，我们会收集您的姓名（可选）、邮箱地址、以及您在留言中主动提供的问题描述。这些信息仅用于回复您的咨询，保存期限为12个月。
- Cookie与本地存储：我们使用功能性Cookie记住您的偏好设置（如语言选择、字体大小）。这些Cookie不包含任何个人身份信息，且无法跨站点追踪。
我们不会收集您的WhatsApp账号密码、聊天记录、通讯录等敏感数据。本站点不提供任何形式的“代登录”或“云端同步”服务，所有与WhatsApp网页版相关的操作均发生在您自己的浏览器与官方服务器之间。
信息使用目的与方式
收集到的数据仅用于以下三个目的：
- 内容优化：分析技术数据（如浏览器类型分布），确保本站教程在不同环境下的兼容性。例如，若我们发现Safari用户占比上升，将优先发布针对macOS的调试指南。
- 用户支持：使用您提交的邮箱地址回复咨询，并可能发送一次性的满意度调查问卷（每12个月最多一次）。
- 安全防护：监控异常流量模式（如DDoS攻击或恶意爬虫），以保护站点服务稳定性。在此过程中，IP地址会被临时分析，但不会与任何其他数据库关联。
我们不会将您的数据用于任何形式的定向广告推送，也不参与任何广告联盟的数据交换计划。
第三方数据共享政策
我们仅在以下两种情况下与第三方共享有限数据，且均签署了严格的数据处理协议（DPA）：
- 邮件服务提供商：我们使用阿里云企业邮箱处理用户咨询。当您发送邮件至support@时，您的邮箱地址与邮件内容会传输至阿里云服务器（位于中国境内），但阿里云仅作为传输与存储中介，不得用于任何其他目的。
- 法律合规要求：若政府机关依据《网络安全法》等法律法规出具正式调查令，我们将在法律允许的范围内提供必要的数据。除此之外，我们不会向任何商业机构、个人或境外组织披露您的数据。
特别说明：本站点与WhatsApp官方（Meta）无任何从属关系。您在使用WhatsApp网页版时产生的数据交互，完全遵循WhatsApp的隐私政策，我们无法访问也无法干预。
您的权利：访问、修改与删除
依据《个人信息保护法》（PIPL），您对您的个人数据享有以下权利：
- 访问权：您可以发送邮件至 [email protected]，申请获取我们持有的关于您的所有数据副本（格式为JSON）。我们将在15个工作日内响应。
- 更正权：若您发现提交的信息有误（如邮箱地址拼写错误），可随时通知我们进行修正。
- 删除权：您可以要求我们彻底删除您的所有数据（包括服务器日志中的IP记录）。删除操作将在7个工作日内完成，且不可恢复。
- 撤回同意权：您可以通过浏览器清除Cookie，或发送邮件撤回对数据分析的同意授权。
为验证身份，行使上述权利时需提供您提交信息时使用的邮箱地址，我们将发送验证链接至该邮箱确认。
信息安全保障措施
我们采用多层安全架构保护您的数据：
- 传输加密：全站启用TLS 1.3协议，证书由DigiCert签发，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：服务器数据库中的个人数据字段（如邮箱）使用AES-256算法加密存储，密钥由独立的密钥管理系统（KMS）保管。
- 访问控制：仅授权运维人员可通过VPN访问生产环境，且所有操作均有审计日志记录。
- 漏洞管理：每季度进行第三方渗透测试，每年进行等保三级测评。2024年最近一次测试中，未发现高危漏洞。
政策更新与通知机制
本隐私说明的版本号为 v2.3，最后更新日期为2025年1月15日。当我们对数据收集或使用方式做出重大变更时，将通过以下方式通知您：
- 在网站首页顶部显示显著的通知横幅，持续7天。
- 向已提交邮箱的用户发送变更摘要邮件。
重大变更包括但不限于：收集数据类型增加、第三方共享范围扩大、数据存储地域变更等。小幅文字修订（如语法修正）将不另行通知，但会在页面底部更新版本号与日期。
若您对本隐私说明有任何疑问，或希望行使您的权利，请联系我们的数据保护官（DPO）：
邮箱：[email protected]
电话：+86 400-888-2025（转6号线）
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（收）