隐私说明：数据保护与透明政策
本隐私说明旨在全面告知用户（以下简称"您"）在使用true.whatapp-iot.com.cn（以下简称"本站"）及关联服务时，我们如何收集、使用、存储及保护您的个人信息。我们深知隐私的重要性，因此本政策以透明、清晰、可执行为原则编写，并严格遵循《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的核心要求。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。具体分为以下三类：
1. 您主动提交的信息
- 联系信息：当您通过邮件、在线表单或社群与我们联系时，我们会收集您的邮箱地址、昵称及您主动提供的咨询内容。
- 订阅信息：若您订阅我们的效率周刊，我们会收集您的邮箱地址及订阅偏好（如感兴趣的话题分类）。
2. 自动收集的技术信息
- 日志数据：包括IP地址、浏览器类型与版本、操作系统、访问时间、来源页面及浏览行为（点击流）。该数据用于站点性能优化及安全审计，保留周期为30天。
- 设备信息：设备型号、屏幕分辨率、语言设置等，用于确保页面在不同设备上的正常渲染。
3. 第三方共享数据
我们不会主动购买或获取任何第三方用户数据库。若您通过社交平台（如Telegram）跳转至本站，我们仅接收该平台公开提供的匿名化引荐数据（如来源频道名称），不涉及您的个人资料。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供与维护服务：确保网页版指南的正常访问、搜索功能及下载资源的可用性。
- 个性化内容推荐：基于您的浏览历史（如访问过的专题页面），向您推荐相关的效率工具文章。该处理基于"合法利益"条款，您可随时通过浏览器设置禁用个性化推荐。
- 沟通与支持：回复您的咨询、发送您主动请求的电子资料（如《快捷键速查表》PDF）。
- 安全与合规：检测并防止欺诈、滥用及违反服务条款的行为。
我们承诺：绝不将您的个人信息出售给任何第三方，绝不用于与本站服务无关的广告投放。
三、Cookie与追踪技术说明
本站使用Cookie及类似技术以提升浏览体验。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 必要Cookie | 维持会话状态、记住您的偏好设置（如深色模式） | 会话结束即删除 |
| 分析Cookie | 统计页面访问量、来源渠道（使用自建统计，非Google Analytics） | 最长365天 |
| 功能Cookie | 记住您是否已阅读本隐私声明 | 180天 |
您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用必要Cookie可能导致部分功能（如登录状态保持）无法正常使用。我们目前未使用任何跨站追踪Cookie或指纹识别技术。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享您的信息，并确保对方签署数据保护协议：
- 云服务提供商：我们的服务器托管于阿里云（中国大陆节点）及AWS（新加坡节点）。数据存储均采用加密卷，且仅位于上述区域。
- 邮件服务商：用于发送您订阅的周刊或回复咨询，我们使用自建邮件系统，不依赖第三方营销平台。
- 法律要求：若收到法院传票、政府调查令等合法请求，我们会严格审查其合法性，并在法律允许范围内通知您。
我们明确禁止任何第三方将您的信息用于其独立目的。所有服务提供商均需遵循我们的数据最小化原则。
五、用户权利：查看、修改与删除
根据适用的隐私法规，您对个人信息享有以下权利：
- 访问权：您可邮件至privacy@true.whatapp-iot.com.cn，申请获取我们持有的关于您的个人数据副本。
- 更正权：若您发现信息有误，可随时通知我们进行修改。
- 删除权（"被遗忘权"）：您有权要求我们删除您的个人数据。我们将在一个月内执行，除非法律要求保留（如防范欺诈）。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
- 数据可携权：您有权以结构化、机器可读的格式获取您提交的数据。
所有权利请求均免费，我们会在15个工作日内完成处理。若您对处理结果不满，可向当地数据保护机构投诉。
六、信息安全保障措施
我们采用多层次安全架构保护您的数据：
- 传输加密：全站启用TLS 1.3协议，确保数据在传输过程中不可被窃听或篡改。
- 存储加密：数据库采用AES-256静态加密，备份数据同样加密存储。
- 访问控制：仅核心运维人员可访问服务器，且需通过双因素身份验证（2FA）。
- 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描与渗透测试，最近一次测试于2024年6月完成，未发现高危漏洞。
尽管我们采取上述措施，但请注意互联网传输并非100%安全。若发生数据泄露事件，我们将在72小时内通过邮件或站内公告通知受影响用户，并向相关监管机构报告。
七、政策更新与通知机制
本政策可能随法律法规变化或服务功能调整而更新。更新后的政策将在本站首页底部及本页面顶部显著位置展示。对于重大变更（如数据收集范围扩大），我们会通过以下方式通知：
- 在您下次访问时弹出更新摘要弹窗；
- 若您留有邮箱，我们会发送邮件通知。
政策版本记录：V1.0（2024年1月生效）、V1.1（2024年6月更新，明确Cookie有效期）。您可随时在本页面查看最新版本。
八、联系我们与隐私投诉
若您对本政策或您的数据权益有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护官邮箱：privacy@true.whatapp-iot.com.cn
邮寄地址：中国上海市浦东新区张江高科技园区（具体门牌号请邮件索取）
我们承诺在48小时内初步回复您的隐私相关请求。若您对我们的处理结果不满意，您有权向网信部门或当地法院寻求救济。