隐私说明
本页面详细阐述vital.whatapp-wiki.com.cn（以下简称"本平台"）在您访问、注册及使用我们服务过程中，如何收集、使用、存储和保护您的个人信息。请您在使用本平台前仔细阅读本政策。
信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。具体包括以下三类：
- 您主动提供的信息： 当您下载SOP模板、订阅邮件通讯或联系我们时，我们可能收集您的姓名、企业名称、工作邮箱、职位及所在行业。这些信息用于提供精准的内容推荐和客户支持。
- 自动采集的技术数据： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览页面路径、停留时长以及点击行为。这些数据通过Cookie和日志文件采集，用于分析网站流量和优化页面布局。
- 第三方来源信息： 如果您通过企业微信或广告渠道跳转访问，我们可能收到由该平台提供的匿名化来源标识（如渠道ID），但我们不会主动获取您的微信昵称或头像。
我们特别声明：本平台不收集您的WhatsApp账号密码、聊天记录内容、通讯录联系人等敏感信息。所有WhatsApp相关操作均发生在您自己的设备与WhatsApp服务器之间，我们无法也不试图访问您的会话数据。
信息使用目的与方式
收集到的信息将用于以下明确目的：
- 提供核心服务： 根据您选择的行业和角色，向您推送匹配的SOP模板和教程内容。
- 改善用户体验： 分析页面访问热力图，调整导航结构，确保您能在3次点击内找到所需资源。
- 营销与通知： 在您明确同意的前提下，向您发送产品更新、行业洞察或活动邀请邮件。每封邮件均包含一键退订链接。
- 安全风控： 检测异常登录行为（如IP地址突变、高频下载），保护您的账户免受盗用。
我们承诺不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均符合《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）中关于"合法、正当、必要"的原则。
Cookie与追踪技术说明
本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务质量和安全性。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 必要Cookie | 维持会话状态，防止CSRF攻击 | 浏览器关闭即失效 |
| 偏好设置Cookie | 记住您的语言选择、模板筛选偏好 | 最长12个月 |
| 统计Cookie（自建） | 匿名统计页面访问量、来源渠道 | 最长24个月 |
| 第三方广告Cookie（可选） | 仅在您同意后用于精准广告投放 | 由第三方设定 |
您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用必要Cookie可能导致您无法正常下载模板或提交表单。我们不会使用任何跨站追踪技术来监控您在非本平台网站上的行为。
第三方数据共享政策
为实现特定业务功能，我们可能与以下类型的服务商共享必要的技术数据，但共享范围严格限定在"提供服务所必需"的最小字段内：
- 云服务托管商： 如阿里云、腾讯云，用于存储网站静态资源和数据库备份。数据存储区域位于中国大陆（上海节点）。
- 邮件服务商： 用于发送订阅邮件和通知，仅共享您的邮箱地址。
- 数据分析工具： 我们使用自建分析系统，不向Google Analytics等境外工具传输原始IP地址。
- 法定义务： 在收到司法机关依法出具的调查令时，我们会在形式审查后提供必要信息。
除上述情况外，我们不会在未获得您单独同意的情况下向任何境外机构传输您的个人信息。所有第三方服务商均需签署数据保护协议（DPA），并承诺遵守同等安全标准。
用户权利与数据管理
根据PIPL和GDPR，您对自身数据享有以下权利，可通过发送邮件至 [email protected] 行使：
- 访问权： 请求获取我们持有的关于您的个人信息副本。
- 更正权： 更新您注册时提交的不准确信息（如企业名称变更）。
- 删除权： 要求删除您的账户及所有相关数据，我们将在15个工作日内完成处理。
- 撤回同意权： 随时撤回对营销邮件的接收许可，撤回不影响撤回前处理的合法性。
- 数据可携带权： 以结构化、机器可读的格式获取您提供的个人数据。
我们会在收到请求后的24小时内确认受理，并在法定时限内完成处理。若您对我们的处理结果不满，可向上海市互联网信息办公室投诉举报。
信息安全保障措施
我们采用"纵深防御"策略保护您的数据安全：
- 传输加密： 全站启用HTTPS（TLS 1.3协议），确保数据在传输过程中不被窃听或篡改。
- 存储加密： 数据库中的敏感字段（如邮箱）使用AES-256算法加密存储。
- 访问控制： 内部员工仅能在"最小权限"原则下访问数据，所有操作均记录审计日志。
- 安全审计： 每季度进行渗透测试和漏洞扫描，每年委托第三方进行等保测评。
尽管我们采取了上述措施，但任何互联网传输方式都无法保证100%安全。若发生数据泄露事件，我们将在72小时内通过邮件或站内信通知您，并同步上报监管机构。
政策更新与通知机制
本政策可能随法律法规变化或业务调整进行修订。重大变更（如收集范围扩大、共享对象变化）将通过以下方式提前7天通知：
- 网站首页顶部显著位置的公告横幅
- 向您注册邮箱发送的修订摘要邮件
- 企业微信服务号推送的弹窗通知
政策生效日期为页面顶部标注的"最后更新日期"。若您在更新后继续使用本平台服务，即视为同意修订后的政策。若您不同意修订内容，可停止使用服务并请求删除数据。
联系我们与数据保护官
我们已指定数据保护官（DPO）负责监督本政策的执行。如您对隐私实践有任何疑问、投诉或建议，请通过以下渠道联系：
数据保护官邮箱： [email protected]
邮寄地址： 上海市浦东新区张江高科技园区博云路2号，数据保护官收，邮编201203
热线电话： +86 400-021-8890 转 6 号线（工作时间）
我们承诺在收到隐私咨询后的48小时内回复首轮答复，并在15个工作日内给出解决方案。