隐私说明：WhatsApp网页版数据收集、使用与保护政策

一、信息收集范围与类型

1. 您主动提供的信息：当您通过扫码登录时，我们会获取您的WhatsApp账号标识（哈希值，非手机号明文）、昵称及头像。这些信息仅用于建立会话映射，不会以明文形式存储。当您使用企业版并注册账号时，我们会收集您的企业名称、联系人姓名、工作邮箱及电话号码，用于合同履行与售后支持。

2. 自动收集的技术数据：包括设备类型（如Windows PC或Mac）、浏览器版本、操作系统版本、IP地址（仅用于安全风控与地域适配）、屏幕分辨率（用于界面渲染优化）。我们使用这些数据来诊断连接问题并防止恶意攻击，保留期限为30天，之后自动匿名化处理。

3. 换算功能产生的数据：当您输入“10英里等于多少公里”时，我们会在浏览器本地完成换算计算，换算结果不会上传至服务器。但我们会记录一个“换算事件”的元数据（包含单位类型、换算次数、是否点击插入），用于优化算法准确度。该元数据不包含您的具体输入文本或聊天内容。

二、信息使用目的与方式

我们使用收集到的信息仅用于以下明确目的：1）提供并维护核心通讯与换算功能；2）改进产品体验——例如通过换算事件元数据分析哪些单位组合最常用，从而优化预加载逻辑；3）安全防护——利用IP地址与设备指纹识别异常登录行为；4）法律合规——在收到具有法律效力的传票或法院命令时，按照法定程序提供必要数据。

我们绝不将您的聊天内容用于广告定向、用户画像或任何形式的商业分析。聊天消息在传输过程中使用端到端加密（基于Signal协议），服务器上不保留任何消息明文副本。换算历史记录仅保存在您的浏览器本地存储中（IndexedDB），清除浏览器缓存即会删除。

三、Cookie与追踪技术说明

我们使用两类Cookie：必需Cookie（用于维持登录状态与安全令牌，有效期24小时）和功能Cookie（用于记住您的界面偏好，如语言选择与换算开关状态，有效期365天）。我们不使用第三方广告Cookie、跨站追踪Cookie或指纹识别脚本。

您可以通过浏览器设置禁用Cookie，但请注意：禁用必需Cookie将导致无法登录。我们尊重“Do Not Track”（DNT）信号，当检测到浏览器发送DNT请求时，我们将停止加载所有非必需Cookie。我们的域名下不部署任何第三方统计脚本（如Google Analytics），仅使用自建日志系统进行安全审计。

四、第三方数据共享政策

我们承诺不出售、不出租、不交易您的个人信息。仅在以下情形下，我们可能向特定第三方披露必要信息：

• 云服务提供商：我们的服务器托管于阿里云（新加坡区域）与腾讯云（上海区域），这些服务商仅作为基础设施提供方，无权访问您的业务数据。我们已与上述服务商签署数据处理协议（DPA）。
• 法律监管机构：若收到中国司法机关或行政机关的正式要求，我们将依据《网络安全法》进行合规审查，仅披露法律要求的最小化信息。
• 专业版API用户：如果您是企业管理员，您所在企业的超级管理员可以查看本企业成员的换算用量统计（不含具体内容），这是为了便于企业进行费用分摊与合规审计。

除上述场景外，任何第三方均无法通过我们获取您的个人数据。我们与所有合作方签订严格的保密协议，并定期进行安全审计。

五、用户权利：访问、修改与删除

根据PIPL与GDPR，您对自己的个人数据拥有以下权利：

1. 访问权：您可发送邮件至 privacy@whatapp-dl.com.cn，申请获取我们持有的关于您的全部个人数据副本（格式为JSON或CSV），我们将在15个工作日内响应。
2. 更正权：若您的昵称或头像信息有误，可直接在WhatsApp手机端修改，网页版会在下次扫码时自动同步。
3. 删除权：您可以随时退出登录并清除浏览器缓存，这将删除所有本地存储的数据。如需删除服务器上的账号映射记录（企业版用户），请在控制台提交“注销账号”申请，我们将在7个工作日内完成删除并邮件确认。
4. 撤回同意权：您可在“功能设置”中关闭单位换算功能，关闭后我们将停止记录换算事件元数据。
5. 数据可携带权：对于您主动提交的企业注册信息，我们支持以结构化格式导出并提供给您。

六、信息安全保障措施

我们采用分层安全架构保护您的数据：传输层使用TLS 1.3加密所有通信；存储层对敏感字段（如邮箱、电话号码）使用AES-256加密后存储；应用层实施严格的访问控制，仅极少数运维人员拥有数据库访问权限，且所有操作均记录审计日志。

我们每年委托第三方安全公司进行渗透测试与代码审计。2025年6月的最新测试结果显示，未发现高危漏洞。同时，我们建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内通知受影响的用户，并向相关监管机构报告（如适用）。我们建议用户开启WhatsApp手机端的双重验证功能，以增加账号安全性。

七、政策更新与通知机制

本隐私政策可能因法律法规变化或产品功能迭代而更新。重大变更（如收集数据类型变化、第三方共享范围扩大）将通过以下方式通知您：1）在网站首页发布显著公告，持续30天；2）向企业版用户的注册邮箱发送邮件通知；3）对于个人用户，在您下次扫码登录时展示更新摘要。

政策的每次修订都会在页面顶部标注“更新日期”，历史版本可发送邮件至 privacy@whatapp-dl.com.cn 索取。若您不同意修订后的政策，您有权停止使用本服务并申请删除您的数据。继续使用即视为您接受修订后的政策。

八、联系方式与数据保护官

我们已指定数据保护官（DPO）负责监督本政策的执行。您可通过以下渠道提出隐私相关的咨询、投诉或建议：

• 隐私专用邮箱：privacy@whatapp-dl.com.cn（响应时间不超过48小时）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收（邮编：201203）
• 在线表单：在官网“联系我们”页面选择“隐私相关”分类提交问题

若您对我们的回复不满意，或认为我们侵犯了您的合法权益，您有权向上海市浦东新区网信办或您所在地的监管机构提出投诉。我们重视每一位用户的隐私关切，并承诺以透明、公正的方式处理所有请求。