隐私说明：WhatsApp网页版数据处理与用户权益保护政策

信息收集范围与类型

我们收集的信息仅限为您提供核心功能所必需的数据，绝不进行过度收集。具体包括以下三类：

• 账户注册信息：当您创建WhatsApp网页版客户端账户时，我们需要收集您的电子邮箱地址、您用于登录的WhatsApp Business账号对应的手机号码（用于验证关联）、以及您设置的账户密码（经过加密存储）。这些信息用于标识您的身份并提供服务。
• 设备与技术日志：为了保障服务稳定性和安全性，我们会自动收集您的设备型号、操作系统版本、客户端软件版本、IP地址、登录时间戳以及崩溃日志。这些数据仅用于故障排查和安全审计，保存期限不超过30天。
• 业务交互数据（脱敏处理）：当您使用我们的集成功能时，系统会处理来自您独立站API的订单信息与客户信息。但请注意，我们仅处理经过脱敏的元数据（如订单金额区间、购买品类、客户所在国家/地区），原始聊天内容、客户姓名、具体地址等敏感信息仅存储在您的本地设备或您自己的服务器上，我们无法访问。

我们明确声明：我们不会收集或存储您WhatsApp聊天记录的具体内容。所有消息的传输与存储均遵循WhatsApp自身的端到端加密机制，我们作为客户端提供商，仅能看到消息的投递状态（已发送/已读）和时间戳。

信息使用目的与方式

我们收集上述信息的唯一目的是为了向您提供并持续改进我们的产品与服务。具体使用场景包括：

• 提供核心功能：使用账户信息验证您的登录身份，确保多设备同步、消息收发功能正常运作。
• 服务优化与分析：我们基于脱敏的业务交互数据，分析功能使用频率（如快捷回复模板点击率、社群仪表盘使用时长），以改进界面设计与功能逻辑。该分析仅基于聚合数据，不涉及个体识别。
• 安全风控：利用设备与技术日志检测异常登录行为（如异地登录、批量注册），防范恶意攻击、欺诈行为，保护您的账户安全。
• 客户支持：当您提交工单时，我们会使用您的账户信息与相关技术日志来定位和解决问题。

我们承诺，绝不会将您的个人信息用于任何与产品服务无关的用途，包括但不限于广告精准投放、用户画像出售或第三方数据交易。

Cookie 与追踪技术说明

我们的网站（attract.stack-whatssapp.hl.cn）使用Cookie及类似技术来提升您的浏览体验。具体使用情况如下：

• 严格必要型Cookie：用于维持网站基本功能，如会话标识、登录状态保持。这些Cookie无法禁用，否则网站将无法正常运行。存储时长不超过24小时。
• 偏好设置Cookie：用于记忆您的语言选择、时区设置等偏好。存储时长为1年。
• 统计型Cookie（匿名）：我们使用自建的第一方统计脚本（不使用Google Analytics等第三方工具），以了解页面访问量、热门内容等宏观数据。该脚本不采集您的IP地址，而是使用匿名化标识符，且无法跨站点追踪您的行为。

我们目前不接入任何第三方广告网络，因此不存在广告追踪Cookie。您可以在浏览器设置中管理或删除Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录我们的产品后台。

第三方数据共享政策

我们坚持"最小化共享"原则。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息，并严格通过数据保护协议（DPA）约束其使用行为：

• 云服务基础设施提供商：我们的服务器托管在华为云（中国区）及AWS法兰克福区域（欧洲区）。这些服务商仅在提供基础设施维护时可能接触到技术日志，且无法读取业务数据。
• 支付服务商：当您购买付费版本时，付款流程由Stripe或PayPal处理。我们仅接收支付完成状态通知，不存储您的银行卡号、CVV等支付敏感信息。
• 法律合规要求：当收到具有合法管辖权的司法机关（如法院传票、搜查令）的正式要求时，我们会在法律允许的范围内配合提供必要信息，并尽可能通知您（除非法律禁止）。

我们不会将您的数据出售、出租或共享给任何营销机构、数据经纪人或广告平台。任何未经您明确同意的第三方访问均被视为违约，我们将追究其法律责任。

用户权利：访问、修改、删除与数据可携带权

我们尊重您对个人数据的控制权。根据适用法律，您享有以下权利：

1. 访问权：您有权请求获取我们持有的关于您的个人信息副本。请发送邮件至[email protected]，我们将在30天内提供结构化、机器可读的副本。
2. 更正权：如果您的账户信息（如邮箱地址）发生变化，您可以登录客户端后，在"设置"->"账户信息"中自行修改。如需更正其他数据，请联系我们。
3. 删除权（"被遗忘权"）：您可以要求我们删除您的账户及所有相关数据。请注意，删除账户将导致您无法继续使用我们的服务，且该操作不可逆。我们将在15个工作日内完成删除，除非法律要求保留。
4. 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
5. 数据可携带权：您有权将您的账户设置、素材库模板等数据以JSON格式导出，以便迁移至其他服务商。
6. 撤回同意权：对于基于同意进行的处理（如接收产品更新邮件），您可以随时通过邮件中的退订链接撤回同意。

行使上述权利均不收取任何费用。我们将在收到验证请求后的1个月内予以答复。为了保障账户安全，我们可能需要您提供额外的身份验证信息（如注册邮箱收到的验证码）。

信息安全保障措施

我们采用多层次的技术与管理措施保护您的数据安全：

• 传输加密：所有客户端与服务器之间的通信均采用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：数据库中的敏感字段（如密码、API密钥）使用AES-256算法进行加密存储。密码采用bcrypt算法进行哈希处理，即使是数据库管理员也无法获取原始密码。
• 访问控制：我们实施基于角色的访问控制（RBAC），员工仅能访问履行其职责所必需的最小数据集。所有内部系统访问均需通过多因素认证（MFA）。
• 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次审计（2024年6月）未发现高危漏洞。
• 员工保密协议：所有员工及外包人员均签署了严格的保密协议，并接受年度数据安全培训。