隐私说明：我们在WhatsApp网页版工具中的数据保护承诺

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息。具体包括以下几类：

1. 账号信息：当您注册或登录时，我们会收集您的手机号码（用于WhatsApp账号绑定验证）和邮箱地址（用于接收服务通知）。我们不会收集您的WhatsApp密码或聊天记录内容。
2. 设备与日志信息：为保障服务稳定性和排查故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址以及访问时间戳。这些信息仅用于技术运维，不涉及个人身份识别。
3. 功能配置信息：您在使用过程中创建的置顶规则、分屏布局、物流术语翻译偏好等设置，会存储在我们的服务器上，以便在不同设备间同步。这些配置信息不包含具体的聊天内容。
4. 物流业务元数据：当您使用"物流对话聚合器"功能时，我们会分析对话中非内容性的元数据（如对话名称、消息时间戳、参与者ID），以识别哪些对话属于物流车队或仓储配送范畴。我们不会存储或读取您的具体聊天文字。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下场景：

• 提供核心功能：包括实现 WhatsApp网页版 的多窗口分屏显示、执行您设定的智能置顶规则、以及生成物流运输路线变更提醒。
• 优化产品体验：我们可能使用聚合后的匿名数据（不包含个人身份信息）来分析功能使用频率，以便改进界面设计。例如，我们可能会统计"分屏多任务"功能的平均使用时长，但不会追踪您具体查看了哪个物流服务商的对话。
• 安全保障与合规：用于检测异常登录行为、防范恶意攻击，以及履行法律法规规定的网络安全义务。

我们绝不会将您的个人信息用于任何与上述目的无关的商业活动，例如出售给第三方广告商。

三、Cookie与追踪技术说明

我们的网站和客户端会使用Cookie及类似技术（如本地存储）来提升您的使用体验。具体包括：

• 必要Cookie：用于维持您的登录状态，确保您在使用 WhatsApp网页版 增强工具时无需重复登录。这类Cookie无法禁用。
• 功能Cookie：用于记住您的语言偏好、分屏布局等个性化设置。禁用这类Cookie将导致您的设置无法保存。
• 分析Cookie：我们使用自建的第一方分析工具（非Google Analytics），统计页面访问量和功能使用情况。我们不会使用任何跨站追踪Cookie，也不会向第三方广告网络共享您的浏览行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie可能导致您无法正常使用我们的服务。

四、第三方数据共享政策

我们严格遵守"最小化共享"原则。在以下特定且必要的情况下，我们可能会与第三方共享您的部分信息：

1. 云服务提供商：我们的服务器托管于AWS（亚马逊云服务）的新加坡和法兰克福区域。AWS作为数据处理者，仅能根据我们的指示维护服务器，无权访问您的业务数据。我们与AWS签订了具有法律效力的《数据处理协议》。
2. 物流系统集成商：如果您主动开启了与WMS（仓储管理系统）的API对接功能，我们会在您的明确授权下，将必要的运输路线状态信息传输至您指定的系统。此过程需要您单独确认，且传输内容仅限于物流状态字段。
3. 法律合规要求：当收到具有管辖权的法院或政府机构依法出具的调取证据令时，我们会在法律允许的范围内配合提供信息。我们会通过法律途径对过度宽泛的请求提出异议。

除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。我们特别声明，我们不会与WhatsApp（Meta Platforms, Inc.）共享任何额外数据。您在使用我们的工具时，WhatsApp本身仍会按照其官方隐私政策处理您的聊天数据。

五、您的权利：访问、修改与删除

根据《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

• 访问权：您可以通过客户端内的"设置"->"个人数据"页面，查看我们收集的关于您的所有信息副本。
• 更正权：如果您发现绑定的邮箱或手机号码有误，可以随时在账号设置中自行修改。
• 删除权：您可以随时在"设置"->"账号安全"中申请注销账号。注销后，我们将在30天内永久删除您的所有配置信息、日志记录及缓存数据。请注意，注销账号不会影响您WhatsApp账号本身的数据。
• 数据可携带权：您可以申请将您的功能配置信息（如置顶规则）导出为JSON格式文件，以便迁移至其他服务。
• 撤回同意权：对于基于您同意而进行的数据处理（如API对接），您可以随时通过联系支持团队撤回同意。

如需行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内完成核实并处理您的请求。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保与 WhatsApp网页版 服务器之间的通信不被窃听。
• 存储加密：您的配置信息在数据库中采用AES-256算法加密存储。即使数据库文件被非法获取，也无法直接读取明文。
• 访问控制：我们的员工仅在处理您提交的技术工单时，才能通过内部权限系统临时访问您的配置数据，且所有访问行为均有审计日志记录。
• 安全审计：我们每年委托第三方安全公司进行渗透测试和代码审计，确保系统不存在已知漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取必要措施保护自己的账号安全，例如使用高强度密码、启用两步验证。

七、政策更新通知机制

我们可能会根据法律法规变化或产品功能迭代，适时更新本隐私说明。当发生重大变更时，我们将通过以下方式通知您：

• 在您下次启动客户端时，以弹窗形式展示更新摘要。
• 向您绑定的邮箱发送邮件通知。
• 在本页面顶部显示"最后更新日期"。

重大变更包括但不限于：收集信息的类型发生实质性增加、信息使用目的改变、第三方共享范围扩大等。若您不同意更新后的政策，您有权在变更生效前注销账号。继续使用服务即视为您接受更新后的政策。

八、联系我们与数据保护官

如果您对本隐私说明有任何疑问，或希望就数据保护事宜进行投诉，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号，数据保护官收，邮编201203。

我们承诺在收到您的隐私相关请求后48小时内予以初步回复。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门或欧洲当地的数据保护局）提出申诉。