隐私说明：WhatsApp网页版数据保护政策
本隐私说明详细阐述WhatsApp网页版（gate.whatapp-ai.com.cn）如何收集、使用、存储和保护您的个人信息。我们深知，当您使用本平台配置"高优先级"始终提醒或将闲聊群设为"静音仅显示角标"时，您将重要的沟通管理权限托付给我们。我们承诺以最高的安全标准对待您的数据。本政策最后更新日期：2025年1月15日。
信息收集范围与类型
在您使用WhatsApp网页版的过程中，我们仅收集为提供通知规则管理服务所必需的最少信息。具体包括以下三类：
- 账户信息：您的WhatsApp手机号码（用于登录验证）、注册邮箱（用于接收通知和找回密码）、账户创建时间与最后登录时间。我们不会收集您的WhatsApp密码或验证码，登录过程完全由WhatsApp官方二维码扫码机制完成。
- 规则配置信息：您创建的"高优先级"联系人列表、设置为"静音仅显示角标"的群组列表、关键词触发规则、定时免打扰时段。这些信息存储在我们的服务器上，用于在您不同设备间同步规则。
- 使用行为元数据：包括您登录网页版的频率、规则修改次数、使用的功能模块（如AI推荐、模板导入）、浏览器类型、操作系统版本、IP地址（仅用于安全风控）。我们收集这些信息用于改进产品体验和检测异常登录行为。
需要特别说明的是：我们绝不收集您的聊天消息内容。无论是消息正文、图片、视频还是语音，均不会经过我们的服务器。消息内容仍然在您与WhatsApp服务器之间进行端到端加密传输，我们只获取消息发送者的名称和发送时间，用于判断是否触发通知规则。
信息使用目的与方式
我们收集上述信息仅用于以下明确目的，不会超出范围使用您的数据。第一，提供核心功能服务——包括执行您设定的"高优先级始终提醒"和"静音仅显示角标"规则，以及实现多端规则同步。第二，安全保障——通过分析IP地址和登录行为模式，识别并阻止未授权访问。例如，如果检测到您的账户在短时间内从两个不同国家登录，我们会触发二次验证并要求您重新扫码。第三，产品优化——我们基于用户行为元数据的聚合统计（不涉及个人可识别信息）来改进规则推荐算法、优化界面布局。第四，合规审计——按照适用的法律法规要求，保留必要的操作日志以备监管机构查询。
我们不会将您的个人信息用于任何形式的广告投放、用户画像出售或与其他公司共享用于营销目的。我们也不会利用您的规则配置数据（如您的大客户名单）进行任何形式的商业开发。
Cookie与追踪技术说明
WhatsApp网页版使用Cookie和类似技术来维持您的登录状态和偏好设置。具体使用情况如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_id, csrf_token | 维持登录会话、防止跨站请求伪造攻击 | 会话结束即失效 |
| 偏好Cookie | rule_view_mode, lang_pref | 记住您的界面语言选择和规则列表视图模式 | 1年 |
| 分析Cookie | _ga, _gid | 匿名统计页面访问量、功能使用热度（使用Google Analytics但已开启IP匿名化） | 最长2年 |
您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用WhatsApp网页版。禁用分析Cookie不会影响核心功能。我们目前不使用任何跨站追踪技术（如追踪像素或指纹识别），也不会将您的浏览行为与第三方广告平台关联。
第三方数据共享政策
我们严格限制第三方对您个人数据的访问。仅在以下特定情形下，我们可能向特定服务提供商披露必要信息：
云基础设施提供商：我们的服务器托管于Amazon Web Services（AWS）和阿里云，这两家提供商仅作为数据存储和计算资源提供方，无法访问您的业务数据内容。我们与它们签订了数据处理协议（DPA），明确禁止其将数据用于任何其他目的。目前数据存储节点位于新加坡（AWS ap-southeast-1）和上海（阿里云 cn-shanghai）。
支付处理商：当您订阅专业版时，支付信息（如信用卡号、支付账户）由Stripe或支付宝/微信支付直接处理，我们仅接收支付结果通知（成功/失败），不存储任何完整支付凭证。
法律合规要求：如果收到具有管辖权的法院、政府机构或监管部门的合法要求，我们可能被强制披露特定信息。在此情形下，我们会尽最大努力在法律允许的范围内通知您（除非法律禁止提前告知）。
我们承诺：我们不会向任何数据经纪商、广告联盟或关联公司出售、出租或交换您的个人信息。我们不会将您的"高优先级"联系人名单或"静音群组"列表用于任何第三方商业用途。
用户权利：访问、修改与删除
根据《个人信息保护法》和GDPR，您对您的个人数据享有以下权利。我们将确保这些权利的行使过程简单透明。
- 访问权：您可以随时在"账户设置"→"数据概览"中查看我们存储的关于您的所有个人数据，包括账户信息、规则配置、登录日志。导出格式为JSON或CSV，导出请求将在24小时内准备完毕。
- 修改权：您可以在"规则中心"中随时修改或删除任何通知规则。账户基本信息（如邮箱）可在"账户设置"中修改。如需修改手机号码，需重新通过WhatsApp扫码验证。
- 删除权（被遗忘权）：您可以在"账户设置"→"删除账户"中发起永久删除请求。删除后，您的所有规则配置、使用日志、账户信息将在30天内从我们的生产服务器和备份系统中彻底清除。删除操作不可逆，请谨慎操作。
- 撤回同意权：如果您之前同意我们使用分析Cookie，您可以随时在浏览器中清除相关Cookie，或通过"设置"→"隐私偏好"关闭分析数据收集。
- 投诉权：如果您认为我们未能妥善保护您的数据，您有权向您所在地的数据保护监管机构提出投诉。我们的数据保护官联系方式为 [email protected]。
对于上述任何权利请求，我们将在15个工作日内予以答复。如果请求涉及复杂技术操作，可能延长至30天，但我们会提前告知您延期的原因。
信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们实施了以下多层次的安全防护体系：
- 传输加密：所有与gate.whatapp-ai.com.cn的通信均强制使用TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
- 存储加密：存储在服务器上的规则配置数据使用AES-256算法加密。加密密钥由独立的密钥管理系统（KMS）保管，与数据存储物理隔离。
- 访问控制：我们的员工遵循"最小权限原则"，只有极少数运维人员（不超过3人）可以访问生产数据库，且所有访问操作均记录审计日志并定期审查。
- 漏洞管理：我们每季度委托第三方安全公司（如奇安信、绿盟科技）进行渗透测试和代码审计。2024年共发现并修复了7个中低危漏洞，无高危或严重漏洞。
- 灾难恢复：我们每日自动备份数据至异地存储，备份保留周期为30天。在发生灾难性故障时，我们的恢复时间目标（RTO）为4小时，恢复点目标（RPO）为24小时。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。如果发生数据泄露事件，我们将在72小时内通过邮件和网站公告通知受影响的用户，并按照法律法规要求向相关监管机构报告。
政策更新与联系方式
本隐私说明可能因法律法规变化、产品功能迭代或安全实践改进而更新。当发生重大变更时（例如收集数据类型变化、数据共享对象变化），我们将通过以下方式通知您：1）在您下次登录时展示弹窗提示；2）向您的注册邮箱发送邮件摘要；3）在本页面顶部显示"最近更新"日期。非重大变更（如措辞优化、排版调整）将直接更新而不单独通知。
我们建议您定期查看本页面以了解最新的隐私实践。如果您对本隐私说明有任何疑问、意见或担忧，请通过以下方式联系我们：
- 隐私专用邮箱：[email protected]
- 数据保护官：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务与合规部收（邮编201203）
我们会在收到隐私相关咨询后的5个工作日内给予实质性回复。如果您的疑问涉及紧急数据安全问题，请同时在邮件标题中注明【紧急】，以加快处理优先级。