隐私说明 - WhatsApp网页版用户数据保护政策
本隐私说明旨在清晰、透明地阐述WhatsApp网页版（以下简称"我们"）在您使用产品过程中如何收集、使用、存储及保护您的个人信息。我们深知，在您通过WhatsApp网页版传输PPT演示文件、随时为汇报做准备时，数据安全至关重要。本政策适用于所有通过 lab.whatapp-free.com.cn 域名访问产品的用户。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供核心服务所必需的信息。具体包括以下几类：
- 账户关联信息：当您通过手机扫码登录时，我们会获取您的WhatsApp账户ID、手机号码（用于验证）以及账户头像和昵称。此信息用于在网页版界面显示您的身份。
- 通讯数据：包括您发送和接收的消息文本、多媒体文件（包括PPT、PPTX、KEY等演示文稿）、发送时间戳。这些数据在传输过程中经过端到端加密。
- 设备与日志信息：我们自动收集您的浏览器类型、操作系统版本、IP地址、访问时间以及浏览器存储的本地缓存数据。这些信息用于诊断技术问题并优化产品界面兼容性。
- 使用行为数据：包括您在网页版中的点击行为、文件下载次数、功能使用频率。此数据以匿名聚合形式分析，无法单独识别个人身份。
我们特别说明：我们不会收集您的通讯录列表、位置信息（除非您主动共享文件中的位置数据）或任何与演示文稿内容无关的敏感个人信息。
二、信息使用目的与方式
我们收集上述信息仅用于以下明确且合法的目的：
- 提供服务与功能：确保消息的实时收发、文件的正确解析与预览、以及跨设备同步功能的正常运行。
- 提升产品体验：通过分析使用行为数据，优化产品界面的布局、缩短文件加载时间。例如，若发现大量用户在下载PPT后立即进行全屏预览，我们会调整预览功能的入口位置。
- 安全与风控：利用IP地址与设备信息识别异常登录行为，防止账户被盗用。我们会对频繁传输加密文件的账户进行安全审计。
- 客户支持：当您提交工单时，我们会查阅您的账户信息与操作日志，以便快速定位问题。
我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于与产品服务无关的广告投放。
三、Cookie 与追踪技术说明
WhatsApp网页版使用Cookie及类似技术（如LocalStorage）来维持您的登录状态和偏好设置。具体使用方式如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持登录会话，防止未授权访问 | 会话结束即失效 |
| 偏好设置Cookie | ui_lang | 记忆您选择的界面语言 | 1年 |
| 分析型Cookie | _gid | 匿名统计页面访问量，用于性能优化 | 24小时 |
| 本地存储 | file_cache_list | 记录最近预览过的文件列表，以便快速加载 | 持久保存，可手动清除 |
您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录WhatsApp网页版。我们不会使用任何跨站点追踪Cookie来收集您在其他网站的活动信息。
四、第三方数据共享政策
我们仅在以下特定、有限的情形下与第三方共享必要的数据：
- 云服务提供商：为了存储加密后的消息与文件，我们使用位于新加坡和法兰克福的AWS数据中心。这些服务商仅作为数据处理者，无权访问您的明文数据。
- 法律合规要求：当收到具有法律效力的法院命令或政府机构合法要求时，我们会在法律允许的范围内提供必要的数据。我们会严格审查每一项请求的合法性。
- 紧急安全事件：若发生安全漏洞，且需要第三方安全公司进行取证分析时，我们会在签署保密协议的前提下提供脱敏后的日志数据。
除上述情况外，我们不会向任何商业伙伴、广告联盟或数据经纪商披露您的个人信息。所有共享行为均记录在内部审计日志中。
五、用户权利：查看、修改与删除
我们充分尊重您对个人数据的控制权。根据适用法律，您享有以下权利：
- 访问权：您可以通过网页版"设置"→"账户信息"查看您的昵称、头像及关联手机号码。
- 更正权：如需修改头像或昵称，请在手机端WhatsApp应用中更改，网页版将自动同步。
- 删除权：您可以通过在手机端删除特定聊天记录来清除网页版中的对应文件。若要彻底删除所有本地缓存数据，请在浏览器设置中清除站点数据。
- 注销权：注销WhatsApp账户将同时终止网页版服务。注销后，您的所有消息记录将在30天内从服务器永久删除。
- 撤回同意权：您有权撤回对分析型Cookie的授权，具体操作方式见本政策第三节。
如需行使上述权利，您可以通过本页面底部的联系方式提交书面请求。我们将在15个工作日内予以处理。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们实施了以下多层安全防护体系：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保在公共Wi-Fi环境下也无法被窃听。
- 端到端加密：消息与文件内容使用Signal协议进行端到端加密，这意味着即使是我们的服务器也无法读取您的PPT文件内容。
- 访问控制：内部员工仅能通过双因素认证（2FA）访问生产环境，且所有操作均记录在不可篡改的审计日志中。
- 定期渗透测试：我们每年委托第三方安全公司进行至少两次渗透测试，最近一次于2024年6月完成，未发现高危漏洞。
- 数据备份：服务器数据每日增量备份、每周全量备份，备份数据同样经过加密存储。
尽管我们采取了上述措施，但没有任何互联网传输或存储方法是100%安全的。若发生数据安全事件，我们将在72小时内通过站内信及邮件通知受影响的用户。
七、政策更新与通知机制
我们可能会不时更新本隐私政策，以反映产品功能的变化或法律法规的要求。更新后的政策将在本页面发布，并更新页面顶部的"生效日期"。对于重大变更（例如信息收集范围的扩大），我们将通过网页版登录后的弹窗提示或向您的关联手机号发送短信通知，确保您有充分的时间了解变更内容。
我们建议您定期查看本页面，以了解我们如何保护您的信息。若您在本政策更新后继续使用WhatsApp网页版，即视为您接受更新后的条款。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：
- 数据保护官邮箱：[email protected]
- 隐私政策咨询专线：+86 400-8820-117 转 2号线
- 书面信函地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 法务与隐私部（收）
我们承诺在收到您的隐私请求后，将在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向当地数据保护监管机构提出投诉。