隐私说明：数据保护与您的权利
欢迎阅读WhatsApp网页版（以下简称"本平台"）的隐私说明。本政策详细阐述了我们在您使用本平台过程中如何收集、使用、存储、共享及保护您的个人信息。我们深知隐私对于跨境业务的重要性，因此我们遵循"数据最小化"与"目的限制"两大核心原则，仅收集为您提供服务所必需的信息。本政策最后更新于2025年1月1日，自发布之日起生效。
信息收集范围与类型
我们收集的信息分为两大类：您主动提供的信息与我们在您使用过程中自动采集的信息。
主动提供的信息：当您注册企业账号、提交工单或参与市场活动时，我们可能会收集您的姓名、工作邮箱、公司名称、职位信息。这些信息仅用于验证身份、提供服务及发送您主动请求的资料。例如，在您申请专业版试用时，我们需要您的企业邮箱来创建管理员账号。
自动采集的信息：在您访问本平台时，我们会通过服务器日志记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、浏览的页面路径以及点击行为。这些信息用于诊断网络故障、优化页面加载速度（CDN调度）以及进行安全审计（如检测异常登录行为）。我们不会采集您与联系人之间的聊天内容明文，所有通信内容均通过端到端加密传输，我们无法在服务器端解密查看。
设备信息：当您通过扫码授权登录时，我们会获取您手机设备的型号与操作系统版本，以确保二维码生成逻辑与您的设备兼容。该信息仅保存在本地会话中，不会上传至我们的服务器。
信息使用目的与方式
我们仅将收集的信息用于以下明确目的：
- 核心功能提供：使用您的登录凭证（由WhatsApp官方API生成的令牌）来维持网页版与手机端的连接状态，确保消息实时同步。
- 服务优化：分析匿名化的使用数据（如功能点击热力图）来改进界面布局，提升办公场景下的操作效率。此分析不会关联到您的个人身份。
- 安全防护：监控异常流量模式，识别并阻止暴力破解、DDoS攻击等恶意行为。我们会临时存储IP地址最多30天，用于追溯安全事件。
- 法律合规：当收到具有法律效力的政府机关调查令或法院裁定书时，我们将在法律允许的范围内提供必要的数据。
我们不会将您的个人信息用于任何形式的广告定向投放，也不会出售或出租您的数据给任何第三方。
Cookie 与追踪技术说明
本平台使用Cookie及类似技术（如LocalStorage）来提升您的访问体验。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您的登录状态，防止跨站请求伪造（CSRF） | 会话结束即失效 |
| 功能偏好Cookie | layout_mode | 记住您选择的界面布局（如紧凑模式）与语言偏好 | 1年 |
| 分析统计Cookie | _ga_* | 匿名统计访问量、页面停留时长，帮助我们改善内容结构 | 最长2年 |
| 第三方嵌入Cookie | N/A | 本平台不加载任何第三方广告或社交分享插件，因此不存在第三方追踪Cookie | N/A |
您可以通过浏览器设置删除或阻止所有Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录和使用网页版核心功能。
第三方数据共享政策
我们仅在以下有限且必要的情况下，与第三方共享您的数据：
- 云服务提供商：我们的服务器托管于Amazon Web Services (AWS) 和阿里云。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权将数据用于任何其他目的。我们已与所有服务商签署了数据处理协议（DPA）。
- WhatsApp官方（Meta Platforms）：本平台本质上是WhatsApp官方API的授权客户端。当您使用网页版时，消息的传输与存储遵循WhatsApp自身的隐私政策。我们仅接收由WhatsApp API返回的元数据（如消息送达状态），不接触消息内容。
- 专业服务顾问：在获得您明确授权的情况下，我们可能聘请外部审计师或法律顾问访问必要的数据以完成合规审查。
我们不会因商业利益向任何数据经纪商或广告联盟共享您的信息。所有跨境数据传输均遵循中国《个人信息保护法》及欧盟GDPR的跨境传输条款，采用标准合同条款（SCCs）作为保障措施。
用户权利：查看、修改与删除
依据GDPR及PIPL，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们将在30天内予以响应。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次提供免费，重复请求可能收取合理工本费。
- 更正权：如果您的注册信息（如公司名称、联系邮箱）发生变化，您可以在"账户设置"中自行修改，或联系我们协助更正。
- 删除权（被遗忘权）：您可以要求我们删除您的个人数据。但请注意，删除数据可能导致您的账号无法继续使用，且根据法律要求，某些交易记录可能需要保留一定期限（如税务凭证保留5年）。
- 限制处理权：当您对数据准确性提出异议时，您可以要求我们暂时停止处理该数据，直至争议解决。
- 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据，并将其传输给其他服务商。
我们不会因您行使上述权利而对您进行任何形式的歧视或降低服务质量。
信息安全保障措施
保护您的数据安全是我们的首要任务。我们实施了多层次的技术与组织安全措施：
传输加密：所有网页端与服务器之间的通信均采用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。存储加密：服务器上的数据使用AES-256算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。访问控制：我们的员工遵循最小权限原则，仅极少数运维人员可接触生产环境数据，且所有访问操作均记录在不可篡改的审计日志中。漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与HackerOne漏洞赏金计划，最高奖励可达2万美元。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。您也应妥善保管您的手机及WhatsApp账号，避免在公共设备上登录网页版。如果您发现任何可疑活动，请立即通过security@bit.whatapp-link.com.cn联系我们。
政策更新与通知机制
随着法律法规的演变及产品功能的发展，我们可能会不时更新本隐私政策。当发生重大变更时（例如收集数据类型的变化、数据共享对象的调整），我们将通过以下方式通知您：
- 在网站首页发布显著位置的公告，持续展示至少7天。
- 向您的注册邮箱发送邮件通知（如您已提供邮箱）。
- 对于企业版客户，我们将通过专属客户经理进行一对一告知。
重大变更的定义包括但不限于：处理目的的改变、个人敏感信息的收集、数据控制者的变更。政策的旧版本将存档于"历史版本"页面，便于您查阅对比。若您对更新后的政策有异议，请停止使用本平台并联系我们注销账号。