隐私说明：WhatsApp网页版数据保护政策

一、信息收集范围与类型

我们仅收集提供核心功能所必需的数据，并明确区分“必需信息”与“可选信息”。必需信息包括：账户注册数据（邮箱地址、加密密码哈希）、WhatsApp账户绑定标识（非手机号本身，而是WhatsApp分配的唯一设备ID）、以及你主动创建的竞品列表与关键词库。这些数据是提供服务的基础，若缺失将导致无法使用标注与协作功能。

可选信息包括：团队名称与头像（用于工作空间展示）、偏好设置（如界面语言、通知频率）、以及你主动提交的反馈与工单内容。我们不会收集你的WhatsApp聊天记录全文——实际上，由于WhatsApp的端到端加密机制，我们在技术层面无法读取任何聊天内容。我们的插件仅能检测到消息中是否包含URL链接或与你的关键词库匹配的文本，且这一检测过程完全在本地浏览器中完成，不经过我们的服务器。

具体数据类别清单

• 身份数据：姓名（可选）、工作邮箱、团队名称
• 使用数据：标注行为（时间戳、选择的等级、评论内容）、看板配置、导出记录
• 设备数据：操作系统类型、浏览器版本、设备型号（用于兼容性优化）
• 日志数据：登录/登出时间、IP地址（仅用于安全风控，保存30天后自动删除）

我们郑重承诺：绝不收集你的手机通讯录、短信内容、通话记录或任何与WhatsApp无关的个人数据。我们的代码库已通过第三方安全审计（审计报告编号：SEC-AUDIT-2024-0912），确保无隐藏的数据采集模块。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的：

1. 提供服务与维护功能：包括同步标注数据、渲染看板、处理评论通知、生成导出报告。这一处理的法律依据是“履行合同”——即你与我们就使用本服务达成的协议。
2. 安全与防欺诈：检测异常登录行为、防止恶意攻击、保障账户安全。我们使用IP地址与设备指纹进行风险评分，但不会将此类数据用于任何营销目的。
3. 产品改进与匿名分析：我们可能分析聚合后的使用模式（例如“平均标注响应时间”），以优化界面设计与算法。所有分析均使用脱敏后的聚合数据，无法追溯到个人。
4. 法律合规：在收到具有管辖权的法院命令或监管要求时，我们可能披露必要的数据。在适用法律允许的范围内，我们会提前通知你（除非该通知被法律禁止）。

我们不会将你的数据用于任何与上述目的无关的用途。特别声明：我们不出售、不出租、不交易你的个人信息。这一条款具有永久法律效力，不受任何后续政策变更影响。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与优化用户体验。我们使用的Cookie分为以下四类：

我们不会使用任何跨站追踪Cookie（如广告重定向像素）或指纹识别技术。我们的分析Cookie完全自建，不将数据发送给任何第三方广告平台。你可以在浏览器设置中查看并删除所有Cookie，但这可能导致你需要重新登录。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，并确保每一类第三方都签署了严格的数据处理协议（DPA）：

• 云基础设施提供商：我们的服务器托管于Amazon Web Services（AWS）与阿里云。数据存储区域限定在法兰克福（eu-central-1）、新加坡（ap-southeast-1）与美国弗吉尼亚（us-east-1）。这些提供商仅作为数据处理者，无法访问你的明文数据——所有数据在存储前均经过AES-256加密。
• 客户支持工具：我们使用Intercom处理工单与在线聊天。当你主动发起支持请求时，你的邮箱与问题描述会传输至Intercom服务器，并保留至工单关闭后90天。
• 错误监控服务：我们使用Sentry收集客户端崩溃日志。Sentry仅接收技术堆栈信息（如错误代码、设备型号），不包含任何业务数据或标注内容。
• 法律要求的披露：在收到有效法律程序时，我们可能被迫披露数据。我们将对此类请求进行严格审查，并在法律允许的范围内尽可能通知你。

我们不会将你的数据共享给任何数据经纪商、广告联盟或关联公司用于市场营销。我们的关联公司（如有）访问你的数据需遵循与第三方相同的DPA要求。

五、用户权利：查看、修改与删除个人数据

根据《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）及《中华人民共和国个人信息保护法》（PIPL），你享有以下权利。所有权利请求均可在5个工作日内得到处理。