隐私说明：WhatsApp网页版个人品牌与IP孵化平台的用户数据保护政策
本隐私说明（以下简称“本政策”）适用于whats.spark-whatssapp.hl.cn域名下的所有网站页面、课程产品、免费资源下载服务以及通过WhatsApp网页版进行的商务沟通。我们深知，在个人品牌与IP孵化过程中，你的商业对话、粉丝数据和内容创意是最核心的资产。因此，我们承诺以最高标准保护你的隐私，并透明地说明我们如何收集、使用、共享和保护你的信息。本政策最后更新日期为2026年3月1日。
一、信息收集范围与类型
我们仅收集为提供服务和改进体验所必需的最少信息。具体分为以下三类：第一类为“账号信息”，当你注册课程、下载免费资源或提交工单时，我们会收集你的姓名、电子邮箱地址和WhatsApp号码（如你主动提供）。这些信息用于身份验证、订单确认和服务通知。第二类为“使用数据”，包括你访问网站时的IP地址、浏览器类型、操作系统版本、访问时间、浏览页面和点击行为。这些数据通过Cookie和类似技术自动收集，用于分析网站流量和优化页面布局。第三类为“沟通内容”，当你通过邮件、工单或WhatsApp商务号与我们联系时，我们会保存完整的对话记录，包括你主动提供的截图、文件和相关描述，用于问题追踪和服务质量评估。
我们特别声明：我们不会主动收集你的WhatsApp网页版聊天记录、通讯录或任何未主动提供给我们的个人数据。如果你在课程社群中分享运营数据或粉丝画像，这些信息仅用于课程内讨论，不会进入我们的数据库。我们建议你在分享敏感商业信息前，自行评估风险并做好脱敏处理。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供核心服务——包括课程交付、资源下载、工单处理和商务对接。例如，你的邮箱地址用于发送课程登录链接和结业证书；你的WhatsApp号码用于加入学员专属答疑群。第二，优化产品体验——通过分析使用数据，我们了解哪些页面最受欢迎、哪些功能存在使用障碍，从而针对性改进界面设计和内容结构。例如，我们发现用户对“粉丝问卷”模板的下载量是其他资源的三倍，因此增加了该模块的入口位置和配套教程。第三，合规与安全——在法律要求或存在欺诈、滥用行为时，我们可能使用信息进行风险识别和防范。
我们承诺不会将你的信息用于与上述目的无关的用途。特别是，我们不会向第三方出售或出租你的个人信息。在涉及合并、收购或资产出售的情况下，如果你的信息被转移，我们将提前通过邮件或网站公告通知你，并确保接收方遵守不低于本政策的保护标准。
三、Cookie与追踪技术说明
我们的网站使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升访问体验和收集匿名统计信息。具体包括：第一类“必要Cookie”，用于维持网站基本功能，如保持登录状态、记住工单表单的草稿内容。这些Cookie无法禁用，且不包含任何个人身份信息。第二类“分析Cookie”，我们使用自建的分析脚本（而非第三方工具）来统计页面访问量、跳出率和平均停留时长。这些数据经过聚合处理，无法追溯到具体个人。第三类“偏好Cookie”，用于记住你的语言选择、字体大小和主题模式（浅色/深色），以便你下次访问时无需重新设置。
我们不使用任何跨站追踪Cookie，也不允许第三方广告商在我们的网站上设置追踪代码。如果你希望清除已存储的Cookie，可以在浏览器设置中手动删除，或使用无痕模式访问。请注意，禁用必要Cookie可能导致部分功能（如自动登录）无法正常使用。我们建议你定期清理浏览器缓存，以降低本地数据残留风险。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享你的信息：第一，支付处理服务商。当你购买课程或咨询服务时，支付信息（如银行卡号、支付账户）由我们的合作支付平台直接处理，我们不会存储你的完整支付凭证。支付平台仅向我们反馈交易状态（如“已支付”“已退款”）和订单编号。第二，电子邮件发送服务商。我们使用第三方邮件服务发送课程通知和营销邮件（仅在获得你同意的情况下发送营销内容）。该服务商仅能访问你的邮箱地址，且不得将其用于任何其他用途。第三，法律合规要求。当收到法院传票、监管调查或其他法律程序要求时，我们可能在法律允许的范围内披露必要信息，并会尽可能提前通知你（除非法律禁止）。
我们不会与任何数据经纪商、广告联盟或未列明的第三方共享你的信息。在跨境数据传输方面，我们的服务器位于中国大陆境内，所有数据均存储于境内数据中心。如未来因业务需要将数据传输至境外，我们将另行征得你的明确同意，并采取符合《个人信息保护法》要求的保护措施。
五、用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及相关法规，你对自己的个人信息享有以下权利：第一，访问权——你可以通过发送邮件至[email protected]，申请查看我们存储的关于你的所有个人信息副本。我们将在15个工作日内提供。第二，更正权——如果你发现个人信息有误（如邮箱地址拼写错误），可随时通过邮件或工单系统申请更正，我们会在3个工作日内完成更新。第三，删除权——你可以要求我们删除你的个人信息，但请注意，删除后你将无法继续访问已购买的课程和资源。我们会在30日内完成删除，但基于法律义务（如税务记录）需要保留的数据除外。第四，撤回同意权——如果你曾同意接收营销邮件，可随时点击邮件底部的“取消订阅”链接，或通过邮件通知我们撤回同意。
我们不会对你的合法请求收取费用，但如请求明显超出合理范围（如重复提交相同请求），我们可能收取合理的处理成本。为保护你的隐私安全，我们在处理访问或删除请求前，会通过邮件或电话验证你的身份。如果你认为我们的处理方式侵犯了你的合法权益，你有权向网信部门投诉举报。
六、信息安全保障措施
我们采用多层次的安全措施保护你的数据免受未授权访问、泄露或篡改。技术层面：网站全站启用HTTPS加密传输，数据在传输过程中使用TLS 1.3协议；存储的敏感字段（如邮箱、手机号）使用AES-256算法加密；数据库部署在防火墙后，仅允许白名单IP访问。管理层面：我们制定了严格的内部数据访问权限制度，仅课程交付和客服支持岗位的员工可访问必要的用户数据，且所有访问行为均记录在审计日志中。我们每年至少进行一次渗透测试和漏洞扫描，最近一次测试于2026年1月完成，未发现高危漏洞。
在WhatsApp网页版的使用场景中，我们特别提醒你注意以下安全实践：不要在公用电脑上勾选“保持登录状态”；离开工位时手动退出网页版；不要将二维码截图发送给他人；定期在手机端查看“已链接的设备”列表，移除不认识的设备。我们也会在课程中提供专门的安全设置检查清单，帮助IP运营者保护商业对话和粉丝数据。
七、政策更新通知机制与联系方式
本政策可能因法律法规变化、业务功能调整或技术升级而更新。我们将在网站首页发布显著公告，并通过邮件（如你提供邮箱）发送通知。政策更新后的生效日期将在顶部标注。如果更新涉及对个人信息使用方式的重大变更，我们将在生效前至少7天发出通知，并提供“退出”选项（如适用）。
如你对本政策或你的个人信息处理有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护负责人：邮箱[email protected]，邮件标题请注明“隐私政策咨询”；或通过工单系统提交，工单类型选择“隐私与合规”。我们将在15个工作日内回复所有隐私相关请求。如果你对处理结果不满意，可向北京市互联网信息办公室或其他监管机构寻求帮助。