隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供联系人分组与群发服务，我们仅收集实现该功能所必需的最少信息。具体包括以下几类：

• 账号信息：您的手机号码（用于绑定WhatsApp账号）、显示名称及头像。手机号码仅用于登录验证，不会公开展示给其他用户。
• 联系人分组数据：您创建的分组名称（如「客户」「家人」）、每个分组下的联系人列表及备注信息。这些数据存储在加密服务器中，用于实现「便于群发和筛选」的核心功能。
• 消息记录：您通过网页版发送及接收的消息内容、发送时间戳。消息内容在传输过程中采用TLS 1.3加密，在服务器端采用AES-256算法加密存储。
• 使用日志：包括登录时间、IP地址、浏览器类型、操作系统版本及页面操作行为（如点击了哪个分组）。这些日志仅用于故障排查与安全审计，保留期限不超过90天。
• 设备信息：用于扫码登录的设备型号及系统版本，用于确保会话安全。

我们特别声明：我们不会收集您的通讯录中未主动添加至分组的信息，也不会读取您的手机短信、通话记录或位置信息。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面：第一，提供核心服务，即实现联系人分组管理、批量消息发送及历史记录同步；第二，优化产品体验，基于分组使用频率分析功能改进方向，例如我们曾根据用户对「客户」分组的频繁操作数据，优化了群发时的勾选效率；第三，安全保障，通过分析登录日志识别异常访问，防止账号被盗；第四，法律合规，在收到具有法律效力的调查令时，依法提供必要数据。

我们承诺：绝不会将您的个人信息用于任何形式的广告投放、用户画像出售或与第三方共享用于商业营销。所有数据使用行为均以「提供服务」为唯一边界。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持登录状态及提升响应速度。具体而言，我们使用两类Cookie：一是「必要Cookie」，用于会话管理，若禁用此类Cookie，您将无法正常登录使用；二是「功能Cookie」，用于记住您的界面偏好（如分组排序方式），有效期不超过30天。

我们目前不使用任何第三方追踪Cookie、像素标签或跨站追踪技术。这意味着，您在访问host.whatapp-core.com.cn时的行为不会被广告联盟或数据分析公司获取。我们自建的匿名统计脚本仅记录页面访问量及功能使用频次，且不包含任何个人标识符。

四、第三方数据共享政策

我们坚持「除非法律要求，绝不共享个人数据」的底线原则。在以下极少数情况下，我们可能向特定第三方披露必要信息：

• 云服务提供商：我们的服务器托管于国内顶级IDC机房，服务商仅提供硬件与网络基础设施，无法访问任何应用层数据。
• 法律合规要求：若收到公安机关、法院等有权机关出具的正式法律文书，我们将依法提供相关数据。我们会要求对方出具合法手续，并尽可能缩小数据披露范围。
• 业务转让：若公司发生合并、收购或资产出售，您的数据将随业务一并转移，但我们会提前30天通过站内信及邮件通知您，并确保受让方继续遵守本隐私政策。

我们不会将您的数据出售、出租或交易给任何第三方。截至本政策更新日，我们未向任何商业合作伙伴提供过用户数据。

五、用户权利：访问、修改与删除

您对您的个人数据拥有完全的控制权。具体包括：

• 访问权：您可以在「设置」→「数据管理」中查看所有已存储的个人信息及分组详情。
• 修改权：您可以随时编辑分组名称、调整联系人归属、更新个人头像。所有修改会实时同步至服务器。
• 删除权：您可以删除任意分组或单个联系人，相关数据将在30天内从备份系统中彻底清除。您也可以选择「注销账号」以删除全部数据。
• 导出权：专业版用户可将全部分组及联系人列表导出为CSV文件，导出操作需通过手机端二次验证以确保安全。
• 撤回同意权：您可以通过联系技术支持撤回对数据处理的授权，撤回后我们将停止处理相关数据，但可能影响部分功能使用。

所有权利请求将在15个工作日内处理完毕。若您对处理结果不满意，可向网信部门投诉举报。

六、信息安全保障措施

我们构建了纵深防御体系来保护您的数据安全。在传输层，全站启用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层，所有消息内容及分组数据均使用AES-256-GCM算法加密，加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。

在访问控制方面，我们实行严格的权限分离策略，任何工程师都无法直接查看用户明文数据。所有后台操作均需双人审批并记录日志。我们每年委托第三方安全公司进行渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。同时，我们建立了7×24小时安全监控中心，对异常流量和暴力破解行为进行实时拦截。

七、政策更新与通知机制

随着法律法规变化及产品功能演进，我们可能会适时修订本隐私政策。任何重大变更（如收集数据类型增加、使用目的改变）将通过以下方式通知您：在您下次登录时弹出显著提示、发送站内信及邮件通知。政策生效前，我们会预留至少15天的缓冲期供您审阅。

若您在本政策更新后继续使用WhatsApp网页版服务，即视为您已阅读并理解更新后的条款。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

八、联系我们与数据保护官

我们已设立数据保护官（DPO）岗位，专门负责处理您的隐私相关咨询与投诉。若您对本政策有任何疑问，或希望行使上述任何一项用户权利，请通过以下方式联系我们：

• 隐私专用邮箱：[email protected] （邮件主题请注明「隐私咨询」）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层 数据保护官收
• 响应时限：我们将在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。

请您放心，保护您的数据安全与隐私是我们最高的责任底线。感谢您信任并使用WhatsApp网页版。