隐私说明：您的数据安全与信息保护政策全解析

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体而言，我们收集的信息分为以下三大类：

• 您主动提交的信息：当您通过我们的联系表单、邮箱或社群加入申请提交信息时，我们会收集您的姓名（或昵称）、电子邮箱地址、微信号（如适用）以及您在留言中自愿提供的其他内容。这些信息仅用于回复您的咨询和处理您的请求。
• 自动收集的技术数据：当您访问本站时，我们的服务器会记录标准访问日志，包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径和停留时长。这些数据用于分析网站流量趋势、诊断服务器故障和防范恶意攻击，保存周期为30天，之后自动匿名化处理。
• Cookie与本地存储信息：我们使用必要的Cookie来记住您的偏好设置（如语言选择）和维持会话状态。具体说明请见本政策第三节。

需要特别说明的是：本网站是一个信息聚合与支持平台，我们不收集也不存储您通过WhatsApp网页版发送的任何聊天内容、联系人列表、媒体文件或通话记录。您在使用WhatsApp网页版时的所有通信数据均直接由WhatsApp Inc.处理，并受其官方隐私政策的约束。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确目的，不会超出范围进行任何形式的二次利用：

1. 提供与维护服务：使用您的联系方式回复您的咨询请求、发送您主动索取的使用教程或资源文件、处理您提交的技术支持工单。
2. 改进用户体验：分析匿名化的访问数据，以了解用户最关注的内容板块，优化页面结构和信息架构。例如，如果数据显示大量用户访问"下载"页面后立即跳转到"常见问题"页面，我们就会在下载页面中增加更多前置性的问题解答。
3. 安全防护：监控异常流量模式，识别并阻止爬虫抓取、DDoS攻击、恶意注册等网络安全威胁。在必要情况下，我们可能保留涉嫌违法或严重违反服务条款的用户的IP地址，保存期限不超过180天。
4. 法律合规：当法律法规、司法机关或监管机构依法要求时，我们将在法律允许的范围内配合提供必要的信息。

我们处理您的个人信息时，始终遵循《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）中关于"合法、正当、必要"的基本原则。我们不会将您的个人信息用于任何形式的自动化决策，包括但不限于用户画像、信用评估或行为预测。

三、Cookie与追踪技术说明

本网站使用Cookie和类似技术来提升您的浏览体验。我们使用的Cookie可分为以下三类：

我们使用的分析工具已开启IP匿名化功能（如Google Analytics的anonymizeIp参数），确保存储的IP地址不包含最后八位字节。您可以通过浏览器设置随时删除或阻止所有Cookie，但这可能导致部分网站功能（如记住登录状态）无法正常使用。我们目前不使用任何跨站追踪技术（如指纹识别或跨设备追踪），也不会将您的浏览数据与任何第三方广告平台共享。

四、第三方数据共享与跨境传输政策

我们郑重承诺：我们不会出售、出租、交易或以任何其他形式将您的个人信息转让给任何第三方，以下情况除外：

• 服务提供商：我们可能将您的信息共享给为我们提供网站托管、邮件发送、数据分析等服务的合同合作伙伴（如云服务商、邮件服务商）。这些合作伙伴仅能在为我们提供服务的目的范围内处理您的数据，且必须遵守与我们签订的严格的数据处理协议（DPA），不得将数据用于任何其他用途。
• 法律要求：当收到具有法律效力的传票、法院命令或政府调查要求时，我们将在法律允许的范围内进行响应，并尽可能通知您（除非法律禁止通知）。
• 业务转让：如果我们的网站或其任何部分发生合并、收购或资产出售，您的信息可能作为交易资产的一部分被转让。我们将通过网站显著通知或电子邮件的方式告知您任何此类所有权变更。

关于跨境传输：我们的服务器位于中国大陆境内，所有数据均存储于境内数据中心。我们不会主动将您的个人信息传输至境外。在极少数情况下（如使用境外邮件服务商发送邮件），我们会确保传输行为符合《个人信息保护法》第三十八条规定的条件，包括通过国家网信部门的安全评估或与接收方签订标准合同条款。

五、您的权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下绝对权利，您可以通过联系我们的数据保护负责人来行使这些权利：

1. 知情权与决定权：您有权了解我们收集了您的哪些个人信息以及如何使用，并有权决定是否同意我们处理您的信息。
2. 查阅权与复制权：您有权要求我们提供一份我们持有的关于您的个人信息的副本。首次提供免费，重复申请将收取合理的人工成本费用（每份不超过10元人民币）。
3. 更正权：如果您发现我们持有的您的个人信息不准确或不完整，您有权要求我们及时更正或补充。
4. 删除权：在以下情形下，您有权要求我们删除您的个人信息：①处理目的已实现或无法实现；②您撤回同意；③我们违反法律或约定处理您的信息；④您不再使用我们的服务。我们将在15个工作日内完成删除操作。
5. 撤回同意权：对于基于您同意进行的处理活动，您可以随时撤回同意。撤回不影响撤回前基于同意已进行的处理活动的合法性。
6. 注销权：您可以通过发送邮件至privacy@list.bank-cn-whatsapp.com.cn申请注销您的账户（如您已注册）。注销后，我们将删除或匿名化处理您的所有个人信息。

行使上述权利均不收取任何费用。我们将在收到请求后的15个工作日内（复杂情况可延长至30日）给予答复。如您对我们的处理方式不满，您有权向当地网信部门或行业主管部门投诉举报。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的个人信息免受未经授权的访问、泄露、篡改或破坏：

• 传输加密：全站启用HTTPS（TLS 1.3协议），确保您在浏览器与我们的服务器之间传输的所有数据均经过256位加密。
• 存储加密：服务器中存储的个人信息使用AES-256算法进行静态加密，数据库备份文件同样加密存储于异地灾备中心。
• 访问控制：仅经授权的极少数运维人员（不超过3人）可以访问用户数据，所有访问操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每半年聘请独立第三方安全公司对网站进行漏洞扫描和渗透测试，最近一次测试完成于2024年9月，未发现高危漏洞。
• 数据脱敏：在内部数据分析场景中，所有个人标识符（如邮箱、IP地址）均经过脱敏处理，确保无法直接关联到具体个人。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。