隐私说明：WhatsApp网页版 数据保护政策

一、信息收集范围与类型

在您注册并使用本平台服务时，我们会收集以下类别的信息：

• 账户信息：包括您的注册邮箱、手机号码（可选）、账户密码（加密存储）以及您设置的显示名称。这些信息用于创建和管理您的平台账户。
• 设备与日志信息：当您使用WhatsApp网页版多窗口功能时，我们会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间戳以及浏览器扩展程序的版本号。这些信息用于排查兼容性问题和保障服务安全。
• 会话元数据：为提供多窗口管理功能，我们会在本地设备上缓存与WhatsApp网页版会话相关的元数据，包括联系人名称、会话窗口数量、最近活跃时间、消息收发状态（是否送达/已读）等。请注意，我们不会在服务器端存储您的WhatsApp聊天内容。
• 使用行为数据：包括您使用模板库的点击次数、窗口切换频率、功能使用偏好等匿名统计数据。这些数据仅以聚合形式分析，用于优化产品体验。

我们特别声明：本平台不收集、不解析、不存储任何WhatsApp消息的正文内容。所有聊天内容均直接通过您的浏览器与WhatsApp官方服务器进行加密传输，我们仅在本地缓存必要的元数据以支持多窗口切换。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供服务与维护：使用账户信息验证您的身份，使用设备与日志信息排查技术故障，确保多窗口管理功能的稳定运行。
2. 安全防护：通过分析IP地址与登录行为，检测并阻止未授权访问、恶意攻击或违反服务条款的行为。
3. 产品改进：基于聚合后的使用行为数据，分析功能使用热点与痛点，为后续版本迭代提供决策依据。
4. 合规通知：在必要情况下（如服务条款变更、安全漏洞通告），通过您注册的邮箱发送通知。

我们承诺，不会将您的个人信息用于任何与上述目的无关的用途。若未来需扩展使用范围，我们将事先征得您的明确同意。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的使用体验。具体包括：

• 必需Cookie：用于维持您的登录状态、记住多窗口布局偏好。禁用此类Cookie将导致无法正常使用服务。
• 功能Cookie：存储您在模板库中的语言选择、窗口排列方式等个性化设置。
• 分析Cookie：我们使用自建的第一方分析脚本（非第三方统计工具）收集匿名访问数据，包括页面访问时长、功能点击流等。这些数据不包含任何个人身份信息。

我们不使用任何跨站追踪Cookie，也不允许第三方广告商在本平台设置追踪Cookie。您可以随时通过浏览器设置清除Cookie，但请注意，清除后可能需要重新登录并重新配置多窗口布局。

四、第三方数据共享政策

我们极其审慎地对待数据共享。除以下情况外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 服务提供商：为提供支付处理、邮件发送、云存储等基础服务，我们可能与经过严格筛选的合作伙伴共享必要的账户信息（如邮箱地址）。所有合作伙伴均签署数据保护协议，且不得将您的信息用于任何其他用途。
• 法律要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能依法披露相关信息。我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。
• 业务转让：若本平台涉及合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转让。我们将通过邮件或站内公告的方式提前30天通知您，并确保受让方继续遵守本隐私政策的约定。

需要特别说明的是，由于WhatsApp网页版本身由Meta公司运营，您的聊天内容及联系人信息受WhatsApp官方隐私政策的约束。本平台仅作为浏览器端的工具提供者，不介入您与WhatsApp之间的数据交互。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下权利：

• 访问权：您可以通过平台"账户设置"页面查看我们存储的您的账户信息与设备信息。
• 更正权：如您的注册邮箱或手机号码发生变化，可随时在账户设置中自行更新。
• 删除权：您有权要求我们删除您的账户及所有相关个人信息。请发送邮件至[email protected]，我们将在15个工作日内完成删除操作，并出具删除确认函。
• 可携带权：您有权以结构化、机器可读的格式获取您的账户信息及会话元数据副本。我们支持导出为JSON或CSV格式。
• 撤回同意权：对于基于同意收集的信息（如功能Cookie），您可通过浏览器设置随时撤回同意。

为保障账户安全，处理上述请求时我们可能需要验证您的身份。验证方式包括向注册邮箱发送确认链接或要求您提供账户绑定的手机号码后四位。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据：

• 传输加密：所有平台数据交互均通过TLS 1.3加密协议传输，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器端存储的账户密码使用bcrypt算法加盐哈希，会话元数据使用AES-256进行静态加密。
• 访问控制：实施基于角色的访问控制机制，仅授权员工可访问必要的数据，且所有访问行为均记录在审计日志中。
• 定期渗透测试：每年委托第三方安全机构进行至少两次渗透测试与漏洞扫描，最近一次测试于2024年8月完成，未发现中高危漏洞。
• 数据备份：服务器数据每日增量备份、每周全量备份，备份数据同样加密存储于异地灾备中心。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或存储方法具有100%的安全性。如不幸发生数据安全事件，我们将在72小时内通过邮件及站内公告通知您，并向相关监管机构报告。

七、政策更新通知机制

我们可能不时修订本隐私政策。当发生重大变更时（例如信息收集范围扩大、数据共享对象变化），我们将通过以下方式通知您：

1. 在平台登录页面及公告栏展示显著横幅，持续至少30天。
2. 向您注册的邮箱发送邮件通知，邮件标题包含"【重要】隐私政策更新"字样。
3. 对于企业版客户，我们的客户成功经理将进行一对一电话或视频沟通说明。

政策更新生效后，若您继续使用本平台服务，即视为您已阅读并理解更新后的政策。若您不同意更新内容，您有权在生效日前注销账户并删除所有数据。本政策最近一次更新日期为2024年10月15日。

八、联系我们与数据保护官

如您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私事务专用邮箱：[email protected]
• 数据保护官：张XX，联系方式：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区XX路XX号XX大厦12层 数据保护部收

我们承诺在收到您的隐私相关咨询后48小时内给予初步回复。若您对我们的处理结果不满意，您有权向您所在地的网信部门或数据保护监管机构提出投诉。