隐私说明

信息收集范围与类型

我们遵循"最小必要"原则，仅收集为提供和优化服务所必需的信息。具体包括以下三类：

1. 您主动提供的信息：当您注册专业版账号时，我们会收集您的企业邮箱地址、联系人姓名及联系电话。这些信息仅用于创建账号、开具发票及发送服务通知。在您提交技术支持工单时，我们可能会收集您主动提供的日志文件或截图，以协助排查问题。

2. 通过WhatsApp协议同步的信息：为了在网页端展示聊天列表及消息内容，我们需要临时访问您的WhatsApp消息元数据（包括联系人哈希值、消息时间戳、消息类型及大小）。请注意，我们不会在服务器上持久化存储完整的消息正文。所有消息数据在您退出登录后，会从我们的内存缓存中清除，最长保留时间不超过24小时。

3. 自动采集的日志信息：当您访问本服务时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间及页面交互事件。这些日志用于安全审计、性能监控及故障诊断，存储周期为30天，之后将自动匿名化处理。

信息使用目的与方式

我们承诺，您的个人信息仅用于以下明确的目的，不会用于任何与服务质量无关的用途：

• 服务提供与维护：使用您的登录状态来维持网页端与手机端的消息同步，确保您能够收发消息及文件。
• 安全防护：分析IP地址及登录行为，以检测并阻止异常登录、暴力破解或恶意爬虫攻击。例如，当同一IP在短时间内发起超过20次二维码刷新请求时，系统将自动触发安全拦截。
• 产品改进：聚合分析页面点击热力图及功能使用频率，以优化界面布局。我们使用的是经过脱敏的聚合数据，无法追溯到个人。
• 法律合规：当法律法规或监管机构有明确要求时，我们将在法律允许的范围内提供必要的信息。

我们特别说明：我们不会出售、出租或交易您的个人信息。我们也不会将您的WhatsApp消息内容用于任何形式的广告定向投放。

Cookie与追踪技术说明

本服务使用Cookie及类似技术（如LocalStorage）来提升您的使用体验。具体使用情况如下：

我们目前未接入任何第三方广告联盟追踪器，也未使用跨站追踪指纹技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用必需Cookie将导致您无法正常登录网页版。禁用偏好设置Cookie不会影响核心功能，但您的个性化设置（如深色模式）将不会被保存。

第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享有限的数据，且所有第三方均签署了严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于符合ISO 27001认证的国内数据中心。该提供商仅作为基础设施提供方，无法访问您的业务数据。
• 邮件推送服务：当我们需要向您发送服务通知（如密码重置、订阅到期提醒）时，我们会使用第三方邮件服务商。该服务商仅处理您的邮箱地址，且不得用于任何其他目的。
• 法律要求：若收到法院传票、搜查令或其他法律程序要求，我们将在法律允许的最大范围内进行审查，并仅披露法律要求的最小化信息。

我们承诺，在任何情况下，我们都不会向第三方出售或提供您的WhatsApp消息内容、通讯录哈希值或文件内容。此外，我们支持"数据本地化"要求，所有中国大陆用户的数据均存储于境内服务器，不会进行跨境传输。

您的权利与选择

根据《中华人民共和国个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可以发送邮件至 [email protected] 申请导出您的账号信息（包括注册邮箱、登录日志摘要）。
2. 更正权：若您的企业邮箱或联系电话发生变化，您可以在网页版的"设置" > "账号信息"中自行修改。如需修改其他信息，请联系我们。
3. 删除权：您可以要求我们删除您的账号及所有相关数据。请注意，删除账号后，您将无法访问任何历史消息记录。我们会在收到请求后的15个工作日内完成删除操作，并从备份系统中清除相关数据（备份清除最长需要30天）。
4. 撤回同意权：对于基于您同意而进行的处理活动（如接收产品推广邮件），您可以随时通过邮件中的"退订"链接撤回同意。
5. 注销账号：您可以在"设置" > "订阅管理" > "注销账号"中自助操作。注销后，您的专业版权益将立即终止，且已支付的费用不予退还。

为保障安全，处理上述请求前，我们可能需要验证您的身份（如发送验证码至您的注册邮箱）。我们将在15个工作日内对您的请求作出答复。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。我们禁用了不安全的旧版协议（TLS 1.0/1.1）。
• 存储加密：服务器上的静态数据使用AES-256进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换（每90天）。
• 访问控制：我们的运维人员采用双因素认证（2FA）才能访问生产环境。所有敏感操作（如数据导出）均记录在审计日志中，并触发实时告警。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与了多个漏洞赏金计划。2024年，我们共修复了14个中低危安全漏洞，未发现高危漏洞。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。若不幸发生数据安全事件，我们将在72小时内通过邮件及站内信通知受影响的用户，并向有关监管部门报告。

政策更新与联系方式

我们可能会根据法律法规的变化或服务功能的调整，不时更新本隐私政策。重大变更（例如信息收集范围扩大）将在生效前至少7天，通过网页版登录页面的弹窗公告或邮件通知您。您继续使用本服务即视为接受更新后的政策。

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私保护专员邮箱：[email protected]
• 邮寄地址：中国北京市海淀区中关村软件园二期西区23号楼，数据保护办公室（收），邮编：100193

我们将在10个工作日内对您的隐私请求予以确认，并在30日内给出实质性答复。如果您对我们的处理结果不满意，您有权向网信部门或相关监管机构进行投诉。