隐私说明与数据保护政策

信息收集范围与类型

我们收集的信息分为两类：一类是您主动提供的信息，另一类是在您使用服务过程中自动采集的信息。

主动提供的信息包括：当您注册企业增强版账号时填写的公司名称、联系人姓名、企业邮箱、联系电话；当您提交工单时上传的日志文件或截图；以及当您参与用户调研时提供的反馈内容。自动采集的信息包括：设备型号、操作系统版本、浏览器类型与版本、IP地址、访问时间戳、点击行为流（如按钮点击顺序、页面停留时长）。

特别说明：我们不会主动收集您的WhatsApp聊天内容、联系人列表或媒体文件。这些数据在端到端加密的保护下，仅存在于您的手机与接收方之间。我们的服务器仅处理消息的路由元数据（如发送时间、消息大小），且该元数据在传输过程中同样经过加密。

信息使用目的与方式

我们收集上述信息的目的仅限于以下四个场景：第一，提供核心服务，即确保WhatsApp网页版产品界面的正常渲染、消息同步和通知推送；第二，性能优化与故障排查，通过分析加载时间、错误日志来定位并修复技术问题；第三，安全防护，监测异常登录行为、DDoS攻击等恶意活动；第四，在获得您明确授权的前提下，向您发送产品更新通知或服务公告。

我们承诺，绝不会将您的个人信息或使用数据出售给任何第三方，也不会用于与上述目的无关的广告定向投放。所有数据的使用均遵循最小化原则，即仅处理实现特定功能所必需的最少数据。

Cookie 与追踪技术说明

我们的网站使用Cookie和类似技术（如LocalStorage）来提升用户体验。具体而言，我们使用以下类型的Cookie：

• 严格必要Cookie：用于维持您的登录会话（Session ID），防止跨站请求伪造攻击。此类Cookie无法禁用。
• 功能偏好Cookie：记录您的界面语言选择、字体大小、主题颜色等个性化设置，有效期最长30天。
• 性能分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics）统计页面访问量和功能使用频率。该脚本不跨站追踪，且不会与第三方共享原始数据。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录网页版。我们不会使用任何指纹识别技术或跨站追踪脚本。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有第三方均需签署严格的数据处理协议（DPA）：

1. 云基础设施提供商：我们租用位于新加坡和法兰克福的AWS数据中心，您的登录会话和路由元数据存储于此。该提供商无权访问您的数据明文。
2. 邮件服务商：用于向您发送工单回复和账户验证邮件，仅共享您的邮箱地址。
3. 法律合规要求：当收到具有管辖权的法院或政府机构依法出具的调证令时，我们会在法律允许的范围内提供必要的数据。

除上述情形外，我们不会向任何广告联盟、数据经纪商或关联公司共享您的个人信息。我们亦不会在未经您单独同意的情况下，将数据用于任何超出本政策范围的新用途。

用户权利与数据管理

您对自己的个人数据享有以下权利，您可以通过联系 [email protected] 行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您可以请求获取我们持有的关于您的个人数据副本。
• 更正权：如果您的企业邮箱、电话等信息发生变化，您可以要求我们及时更新。
• 删除权：您可以要求我们删除您的账号及关联的个人数据，但法律要求保留的日志除外（如安全审计日志保留6个月）。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
• 数据可携带权：您可以要求我们以结构化、机器可读的格式（如JSON）提供您主动提交的数据。

请注意，由于WhatsApp网页版的核心消息数据采用端到端加密，我们无法从技术上协助您导出聊天内容。如需备份聊天记录，请使用WhatsApp应用内的备份功能。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：传输层使用TLS 1.3协议加密；存储层使用AES-256算法对敏感字段进行加密；访问控制方面，我们的运维人员均需通过双因素认证（2FA）才能登录管理后台，且所有操作均记录在不可篡改的审计日志中。

我们定期进行渗透测试和漏洞扫描，频率为每季度一次。同时，我们建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内通知受影响的用户，并向相关监管机构报告。我们建议您也采取必要的安全措施，例如使用独立的强密码、开启手机端的锁屏验证、避免在公共电脑上勾选「保持登录」选项。

政策更新与通知机制

随着法律法规的演变和产品功能的发展，我们可能适时修订本隐私政策。重大变更（如数据收集范围扩大、第三方共享对象变化）将通过以下方式通知您：在网站首页展示显著公告、向您的注册邮箱发送邮件通知，或在产品界面内弹出提示。

本政策的旧版本存档可向 [email protected] 索取。若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。如您对政策内容有任何疑问，或希望就数据保护事宜与我们沟通，请随时通过上述邮箱或致电 +86 400-8820-315 联系我们。