信息收集范围与类型说明

在 menu.cost-cn-whatsapp.com.cn（以下简称"本平台"），我们高度重视您的个人隐私与数据安全。本隐私说明旨在以透明、清晰的方式阐述我们在您访问和使用本平台过程中，可能收集的信息类别及其具体用途。我们严格遵循《中华人民共和国个人信息保护法》及通用数据保护条例（GDPR）的核心原则，即"最小化收集"与"目的限定"。

我们收集的信息主要分为两大类。第一类是您主动提供的信息：当您通过本平台的"联系我们"表单提交咨询时，我们会收集您的姓名（或昵称）、电子邮箱地址以及您在消息正文中自愿披露的任何内容。若您通过邮件与我们联系，我们则会处理您的邮箱地址及邮件往来中包含的技术细节（如浏览器版本、错误日志）。第二类是自动收集的技术信息：当您浏览本平台任意页面时，我们的服务器会自动记录您的互联网协议（IP）地址、浏览器类型与版本（User-Agent）、操作系统信息、访问时间戳、来源页面（Referrer）以及您在本站内浏览的页面路径。这些信息不包含能够直接识别您个人身份的内容，但属于网络日志的标准组成部分。

信息使用目的与合法依据

本平台对所收集信息的处理均基于明确的业务必要性。具体而言，我们使用您的个人信息用于以下目的：(1) 响应您通过联系表单提交的咨询请求，提供后续的技术支持或问题解答；(2) 改进本平台的网站内容质量与用户体验，例如分析热门文章页面的访问流量，以调整内容布局；(3) 防范恶意攻击与滥用行为，通过分析IP地址与访问频率，识别并拦截爬虫程序、暴力破解尝试或分布式拒绝服务（DDoS）攻击；(4) 在获得您明确同意的前提下，向您发送与本平台主题相关的电子通讯（如WhatsApp新功能解读），您可随时通过邮件中的退订链接撤回同意。

我们处理上述信息的法律依据包括：为履行与您之间的咨询服务合同所必需（当您提交咨询时即构成事实上的服务合同）；为遵守我们所承担的法律义务（如网络安全法要求保留网络日志不少于六个月）；以及基于我们的合法商业利益（如保障网站安全与改进服务），且该等利益不与您的个人权益相冲突。我们不会将您的个人数据用于任何与上述目的无关的自动化决策，包括用户画像分析。

Cookie与同类追踪技术政策

本平台使用Cookie及浏览器本地存储（LocalStorage）技术来提升您的访问体验。Cookie是存储在您设备上的小型文本文件，而LocalStorage则允许我们在浏览器内存储稍大规模的数据。我们使用的Cookie严格限定于功能性及分析性用途，绝不包含任何广告追踪代码。

具体而言，本平台设置以下类型的Cookie：第一，严格必要的Cookie，用于维持您在本站的基本浏览功能，例如记录您的Cookie偏好选择（是否同意使用分析工具），此类Cookie无法被禁用。第二，分析性Cookie，我们采用自建日志分析系统（而非第三方工具如Google Analytics），以匿名形式统计页面访问量、用户停留时长及跳出率。这些数据帮助我们了解哪些内容最受关注，从而优化信息架构。第三，偏好性Cookie，用于记忆您在FAQ页面中的折叠/展开状态，提升交互流畅度。

需要特别说明的是，本平台不包含任何广告联盟的追踪像素或跨站追踪脚本。当您通过本站链接跳转至WhatsApp官方网页版登录页面（web.whatsapp.com）时，您将离开本平台的隐私管辖范围，后续的数据处理将遵循Meta的隐私政策。我们建议您在访问外部站点前查阅其各自的隐私声明。

第三方数据共享与跨境传输规则

我们承诺，本平台不会出售、出租或交易您的任何个人信息。在以下有限的情形下，我们可能向特定第三方披露您的信息：第一，法律合规要求——当监管机构（如网信办、公安机关）依据法定程序出具调查令或要求时，我们将依法提供必要的用户数据。第二，服务分包商——我们可能聘请第三方技术维护公司协助进行服务器运维或故障排查，这些分包商仅在为我们提供服务所必需的范围内接触数据，并受严格的保密协议约束，禁止将数据用于任何其他目的。第三，业务转让——若本平台发生合并、收购或资产出售，您的个人数据可能作为交易资产的一部分进行转移，我们将在发生此类事件前通过网站显著公告通知您。

关于跨境传输，本平台的服务器托管于中国香港特别行政区的数据中心。这意味着您的个人数据（如IP地址及邮件往来内容）可能存储于中国大陆境外。香港特别行政区被中国网信办认定为具备与内地同等级别的个人信息保护水平。我们承诺采取适当的技术与组织措施（包括加密传输协议TLS 1.3），确保您的数据在传输及存储过程中的安全性。

用户法定权利与行使方式

依据《个人信息保护法》及GDPR，您对自身个人数据享有以下权利。我们将确保这些权利的行使渠道畅通无阻，并在收到请求后的十五个工作日内予以回复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本，包括数据的具体内容与处理目的。
• 更正权：若您发现我们持有的您的个人信息不准确或不完整，您有权要求进行更正或补充。
• 删除权（被遗忘权）：在特定条件下（如我们不再需要该等信息用于原始目的），您有权要求我们删除您的个人数据。
• 限制处理权：当您对数据的准确性提出异议时，您有权要求我们在争议期间暂停处理您的数据。
• 数据可携权：对于您主动提供的结构化数据，您有权要求我们以机器可读的格式（如CSV）向您传输。
• 撤回同意权：若处理基于您的同意，您有权随时撤回该同意，且不影响撤回前处理的合法性。

如需行使上述任何权利，请发送邮件至 privacy@menu.cost-cn-whatsapp.com.cn。为保障账户安全，我们可能会要求您提供身份证明文件（如身份证或护照的扫描件）以验证您的身份。请注意，对于明显无根据或过度的请求（如同一事项重复提交），我们可能收取合理的管理费用或予以拒绝。

信息安全保障措施与数据保留期限

本平台采用多层次的安全防护体系以抵御外部威胁。在传输层面，全站启用HTTPS加密协议（TLS 1.3），确保浏览器与服务器之间的数据交换不被窃听或篡改。在存储层面，所有个人数据均以AES-256算法进行静态加密。在系统层面，我们部署了下一代防火墙（NGFW）及入侵检测系统（IDS），并定期（每月）进行漏洞扫描与渗透测试。此外，我们的服务器操作系统与CMS框架均保持自动更新，以修补已知安全漏洞。

数据保留期限遵循"存储限制"原则。网络访问日志（包含IP地址）保留期限为6个月，期满后自动永久删除。通过联系表单提交的咨询邮件及其附件，保留期限为自最后一次沟通之日起24个月，以便为您提供持续的售后支持。若您明确要求删除，我们将立即执行。备份系统中的数据因技术原因可能延迟删除，但最长不超过备份周期（30天）加一个完整备份保留周期（90天）。

政策更新通知与联系我们

本隐私说明可能因法律法规变化、业务功能调整或技术架构升级而进行修订。任何重大变更（如收集数据类型的变化、共享对象的扩展）将在本页面顶部以显著横幅展示，并更新页面底部的"最后修订日期"。对于涉及用户权利缩小的变更，我们将通过您预留的邮箱发送单独的通知。我们建议您定期回访本页面，以了解最新的隐私实践。

如您对本隐私说明有任何疑问、意见或投诉，欢迎通过以下方式与我们联系：数据保护官（DPO）邮箱 privacy@menu.cost-cn-whatsapp.com.cn；或邮寄至【中国香港特别行政区 中环皇后大道中99号 中环中心58楼】，收件人：法务与合规部。我们承诺在收到投诉后的15个工作日内予以实质性回复。若您对我们的答复不满意，您有权向个人信息保护相关监管部门（如中国网信办或香港个人资料私隐专员公署）提出申诉。