隐私政策 (Privacy Policy)

本服务的数据控制者（Data Controller）信息如下：

• 运营主体：微信知社运营者（依据中华人民共和国法律经营的个人经营者/个人开发者）
• 官方网站：https://weixinzs.org
• 隐私与合规专属邮箱：[email protected]
• 客户支持邮箱：[email protected]
• 数据保护负责人（DPO）：暂未设立（根据业务规模与性质，依法暂不设专职 DPO，相关数据保护事宜由个人经营者直接督办负责）

我们严格在具备合法性依据的前提下使用您的个人数据，具体用途与对应的法律依据如下：

* 我们可能对使用数据进行汇总和彻底去标识化处理用于技术统计，去标识化后的数据无法关联至任何特定自然人身份。

为了确保网站与控制台的正常高效运行，我们可能会在您的浏览器中存储必要的小型数据文件（Cookie 或本地存储 LocalStorage）。

您可以通过浏览器的设置随时清除已有 Cookie，或配置拒绝接受第三方 Cookie，但这可能会导致您无法正常使用控制台的自动登录状态。

我们仅在以下严格限制的场景下，与受保密协议约束的第三方合作方共享必要的信息：

• 合规支付处理服务商（Waffo Pancake）：为了实现安全在线扣款与积分充值，您的支付结算数据由符合 PCI-DSS（支付卡产业数据安全标准）国际最高认证的支付服务商 Waffo Pancake 独家安全处理。本平台服务器绝不存储您的银行卡信息。
• 基础设施与云分发网络：我们的服务器托管、域名解析与 DDoS 安全防护依托具有严密安全认证的全球云服务商（如 Cloudflare 等），受数据处理协议（DPA）与标准保密条款约束。
• 推送通道交付服务商：根据您主动配置的通知方式，系统会将监控到的文章元数据路由发送至钉钉开放平台、企业微信机器人、飞书或 SMTP 邮件服务器。
• 第三方 AI 大模型提供商：在使用“公众号文章 AI Skill”的智能总结功能时，系统仅将待归纳的文章公开发布文本传入外部大模型接口（如 OpenAI / Anthropic / Google 等），绝不夹带您的个人身份凭据。
• 法律合规与公共安全要求：根据适用法律法规、法院传票或政府行政主管部门的强制性合法程序，我们可能会依法向执法机构披露必要的信息。

我们采取符合行业标准的技术与管理安全措施，防止您的个人数据遭遇未经授权的访问、泄露、篡改或丢失：

• 传输加密：所有 Web 页面与 API 接口均强制采用现代 TLS 1.3 / HTTPS 加密信道传输；
• 存储防护：账户登录凭据与私密 Token 均经过密码学加盐哈希（Hash）加密存储；
• 访问权限控制：坚持最小权限（Least Privilege）原则，生产环境服务器仅限授权人员通过双因素身份认证运维；
• 防攻击防护：部署 Web 应用防火墙（WAF），防范常见的 SQL 注入、XSS 跨站脚本及恶意抓取攻击。

我们仅在实现本政策所述目的所必须的最短时间内保留您的个人信息：

依据适用的数据保护法律（包括个人信息保护法与 GDPR），您享有以下完整的法定权利：

未经您的事先明确同意，我们不会向您发送外部商业广告营销邮件。若我们向您发送包含新功能上线或平台促销的信息，邮件末尾均附有醒目的“取消订阅（Unsubscribe）”链接，您可随时一键退订。

* 请注意，退订营销推广信息不影响我们向您发送与服务履行直接相关的必要技术性通知（如充值成功收据、安全告警、服务中断预警与条款变更提醒）。

微信知社依托全球高可用云网络（如 Cloudflare 边缘节点）进行全网加速分发与安全防护。如果您的数据因跨境访问、支付结算（Waffo Pancake 全球支付收单）或第三方模型接口调用而发生跨境传输，我们确保采取严格的合规保障机制（包括签订标准合同条款 SCC、加密通道及合规审计），确保您的个人数据获得不低于当地法律所要求的高水平保护。

本服务主要面向专业从业人员、创作者与企业团队，严格仅面向年满 18 周岁及以上具备完全民事行为能力的用户。

我们绝不故意收集 18 周岁以下未成年人的个人数据。如果监护人有理由认为未成年人在未经监护人同意的情况下向本平台提供了个人信息，请立即通过 [email protected] 与我们取得联系，我们将在核实后尽快彻底删除相关信息。

本服务的推送消息中可能包含指向第三方微信公众号文章原文的超链接。本政策仅适用于微信知社直接收集与处理的信息。我们无法控制亦不对第三方网站、腾讯微信平台或相关应用的数据隐私实践负责。在跳转访问外部网站时，建议您查阅其对应的隐私声明。

随着业务的发展与法律环境的变化，我们可能会适时修订本隐私政策。对于涉及个人数据处理目的、收集种类或行使权利方式的实质性重大变更，我们将至少提前 15 天通过网站显著位置公告或向您的注册邮箱发送通知，并在页面顶部明确标注“最后更新日期”。

如果您在修订后的隐私政策生效之日后继续使用本服务，即表示您已阅读、理解并同意接受受修订后的政策约束。

如果您对本隐私政策、个人数据处理或安全保护有任何疑问、意见、投诉或行权请求，请通过以下真实可靠的联络渠道与我们取得联系：