隐私说明与数据保护政策
本隐私政策适用于您通过bot.whatapp-ml.com.cn访问和使用WhatsApp网页版服务（以下简称"本服务"）的全部场景。我们深知隐私对设计师群体尤为重要——您的设计稿、客户沟通记录、全景照片素材均属于高价值敏感数据。本政策详细说明了我们如何收集、使用、保护和共享您的信息，请您仔细阅读。
信息收集范围与类型
我们坚持"最小化收集"原则，仅收集提供本服务所必需的信息。具体包括以下三类：
1. 您主动提供的信息
- 账号信息：当您通过手机WhatsApp扫码登录时，我们会获取您的手机号码（仅用于验证身份）和显示名称。
- 聊天内容：您通过网页版发送和接收的消息、图片、视频、文件等，这些数据在传输过程中经过端到端加密，我们无法读取其内容。
- 反馈信息：当您提交问题反馈或参与调研时，您主动填写的联系方式、问题描述和截图。
2. 自动收集的技术数据
- 设备信息：浏览器类型与版本、操作系统、屏幕分辨率、硬件加速状态（用于优化图片渲染）。
- 网络信息：IP地址、网络类型（Wi-Fi/移动数据）、网络运营商、大致地理位置（城市级别）。
- 使用日志：登录时间、功能使用频率（如全屏放大次数）、错误日志（用于故障排查）。
3. 不收集的信息
我们明确承诺：不收集您的通讯录、位置精确坐标、麦克风/摄像头权限、以及任何与设计稿内容相关的元数据（如图层名称、设计软件版本等）。您的创意资产永远属于您自己。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会用于任何与提供本服务无关的用途：
- 服务提供与维护：验证登录状态、同步消息、渲染图片、保障全屏无损放大功能的稳定运行。
- 性能优化：分析图片加载速度数据，改进边缘节点缓存策略，提升大尺寸全景图的解码效率。
- 安全防护：检测异常登录行为（如异地登录、频繁扫码失败），防范恶意攻击和滥用。
- 客户支持：根据您提交的工单内容，定位并解决技术问题。
- 合规审计：满足法律法规要求的日志留存义务（留存期限不超过6个月）。
我们绝不会将您的个人信息用于广告精准投放、用户画像分析或出售给任何第三方数据经纪商。这是不可触碰的底线。
Cookie 与追踪技术说明
本服务使用Cookie和类似技术来维持登录会话和提升用户体验。具体如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必需Cookie | wa_session | 维持登录状态，防止会话劫持 | 浏览器关闭后失效 |
| 功能Cookie | wa_preferences | 记住您的语言偏好、图片质量设置 | 1年 |
| 性能Cookie | wa_perf | 匿名统计页面加载时间、功能使用频次 | 30天 |
| 第三方Cookie | _ga（Google Analytics） | 聚合流量分析（已开启IP匿名化） | 2年 |
您可以通过浏览器设置禁用或删除Cookie，但请注意：禁用必需Cookie将导致无法正常登录和使用本服务。我们使用的所有Cookie均不包含个人敏感信息，且不会跨站点追踪您的浏览行为。我们已停用任何形式的指纹识别技术。
第三方数据共享政策
我们仅在以下严格限制的场景下与第三方共享必要的数据，且所有第三方均需签署数据处理协议（DPA），承诺遵守GDPR和《个人信息保护法》的最高标准：
- 云服务提供商：我们使用阿里云（中国区）和AWS（海外区）作为基础设施托管方。这些服务商仅作为数据处理者，无法访问您的聊天内容（因端到端加密）。
- 内容分发网络（CDN）：为加速全景图片的全球加载，我们使用Cloudflare CDN。CDN节点会缓存加密后的图片分片，但无法解密内容。
- 技术支持工具：我们使用Zendesk作为工单系统，您主动提交的反馈信息会存储在其服务器上，存储位置为新加坡区域。
- 法律合规要求：当收到具有法律效力的法院命令或政府调查要求时，我们会在法律允许的范围内进行审查，并通过电子前沿基金会（EFF）的透明度报告机制公开披露请求数量。
我们不会将您的数据出售、出租或用于任何形式的利益交换。在涉及合并、收购或资产出售的情况下，我们会提前30天通过站内信和邮件通知您，并确保数据接收方继续遵守本隐私政策。
用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和GDPR，您对您的个人数据享有以下权利：
1. 访问权
您可以随时通过网页版"设置"→"隐私"→"数据下载"导出您的聊天记录和已接收的媒体文件（格式为ZIP压缩包）。我们会在24小时内生成下载链接，链接有效期为7天。
2. 更正权
如需修改您的显示名称或头像，可在手机端WhatsApp中直接修改，网页版将自动同步。技术数据的更正可通过联系客服完成。
3. 删除权
您可以通过以下方式删除数据：
- 删除单条消息：将鼠标悬停在消息上，点击"删除"→"为我删除"。
- 清空整个聊天：在会话列表右键点击对话，选择"清空聊天记录"。
- 注销全部数据：发送邮件至[email protected]，邮件主题注明【数据删除请求】，我们将在15个工作日内彻底删除您的所有数据（包括备份副本）。
4. 可携带权
您有权以结构化、机器可读的格式获取您的个人数据。如需申请，请发送邮件至[email protected]，我们将在30天内提供数据副本。
5. 撤回同意权
您可以在浏览器设置中清除Cookie，或关闭"性能分析"选项（设置→隐私→允许收集匿名使用数据），撤回对非必要数据收集的同意。
信息安全保障措施
我们采用纵深防御策略保护您的数据安全，具体措施包括：
- 传输加密：所有数据通过TLS 1.3协议传输，密钥长度256位，证书由DigiCert签发，支持证书透明度日志。
- 端到端加密：聊天内容使用Signal协议加密，加密密钥仅存储在您的设备上，服务器端无解密能力。
- 存储加密：服务器硬盘采用AES-256加密，密钥由HSM硬件安全模块保管，定期轮换。
- 访问控制：运维人员访问生产环境需通过多因素认证（MFA），且操作行为全程审计。
- 漏洞管理：每季度委托第三方安全公司（如奇安信）进行渗透测试，每年进行SOC 2 Type II审计。
- 数据备份：每日增量备份、每周全量备份，备份数据异地存储（杭州/新加坡），保留周期为30天。
在过去的24个月中，我们未发生任何数据泄露事件。如果未来发生影响用户数据的安全事件，我们将在72小时内通过邮件、站内信和官网公告三种方式通知您，并提供详细的补救建议。
政策更新与通知机制
我们可能会根据法律法规变化、产品功能迭代或技术演进对本隐私政策进行修订。更新机制如下：
- 通知方式：重大变更（如数据收集范围扩大）将提前30天通过网页版弹窗、注册邮箱和微信公众号推送三重渠道通知。
- 生效日期：修订后的政策将在文首标注生效日期，历史版本存档于官网底部"隐私政策存档"页面。
- 用户确认：若您继续使用本服务，即视为接受修订后的政策；如不同意，您有权在生效日前注销账号并删除数据。
本政策最近一次更新时间为2025年3月15日，当前版本为v4.2。如您对隐私保护有任何疑问、投诉或建议，请随时联系我们的数据保护官（DPO）：[email protected]，我们将在5个工作日内给予实质性回复。