隐私说明 — WhatsApp网页版数据保护政策
本政策适用于 lab.whatapp-iot.com.cn 提供的所有产品界面与服务功能，包括但不限于WhatsApp网页版的联系人身份预检、同名联系人标记及头像历史记录功能。我们深知您通讯录数据的敏感性，因此本政策采用"最小化收集、本地化处理、透明化披露"的原则。请您仔细阅读以下条款。
一、信息收集范围与类型
1. 您主动提供的信息：当您注册Pro账户或提交工单时，我们会收集您的邮箱地址、设备型号（用于兼容性诊断）以及您填写的描述文本。这些信息仅用于账户管理和服务支持。
2. 来自WhatsApp网页版的运行数据：在您使用服务期间，我们会在浏览器本地（IndexedDB）存储以下数据：联系人ID、头像图片的Base64编码缓存、电话号码的哈希值（SHA-256）、个性签名的截断副本（前200字符）。这些数据仅保存在您的设备上，不会上传至我们的服务器。
3. 匿名化统计信息：我们通过自研的轻量级遥测模块（不包含任何个人标识符）收集功能点击次数、页面渲染耗时、错误码类型。该数据以聚合形式存在，无法反推至具体个人。例如，我们会记录"头像加载失败率"为0.3%，但不会记录是哪位联系人的头像加载失败。
二、信息使用目的与方式
我们使用收集到的信息仅用于以下四个明确目的：
- 提供核心服务 — 在您的浏览器本地渲染联系人头像、电话号码和个性签名，实现身份预检功能。
- 故障诊断与性能优化 — 通过匿名遥测数据定位产品界面卡顿、白屏等问题，改进渲染算法。
- 安全风控 — 检测异常的批量导出行为（如每分钟超过50次导出操作），防止滥用。
- 法律合规 — 在收到具有法律效力的法院命令或监管要求时，依法提供必要的数据。
我们郑重承诺：绝不会将您的任何联系人信息（包括头像、电话号码、个性签名）用于广告定向、用户画像或出售给第三方数据经纪商。
三、Cookie 与追踪技术说明
WhatsApp网页版使用两类Cookie：严格必要型Cookie（用于维持登录会话，名为"wa_session_id"，有效期24小时）和功能型Cookie（用于记住您的界面偏好，如是否开启暗黑模式，名为"wa_ui_pref"，有效期365天）。我们不使用任何第三方广告Cookie或跨站追踪像素。
关于本地存储，我们使用Web Storage API（localStorage）保存产品界面的布局配置，以及IndexedDB存储联系人缓存。您可以在浏览器的"站点设置"中随时清除这些数据，清除后仅影响加载速度，不影响核心功能。我们不会使用Canvas指纹或WebGL指纹等隐蔽追踪技术。
四、第三方数据共享政策
我们仅在以下三种严格受限的情况下与第三方共享数据：
- 支付服务商：当您购买Pro订阅时，订单信息（金额、时间、订单号）会传输至持牌支付机构（支付宝或微信支付），我们不会存储您的完整银行卡号或支付密码。
- 邮件服务商：我们使用阿里云企业邮箱发送工单回复，您的邮箱地址会经过TLS加密传输至阿里云服务器。
- 法律强制披露：若接到具有管辖权的司法机关正式文书，我们将仅披露法律要求的最小字段集，并尽可能提前通知您（除非法律禁止）。
除上述情况外，我们不会将您的任何个人数据出售、出租或共享给任何商业伙伴。我们与上述服务商均签订了数据处理协议（DPA），确保其符合GDPR及《个人信息保护法》的标准。
五、用户权利：查看、修改与删除
您对您的个人数据拥有以下完全控制权：
- 访问权：您可发送邮件至 [email protected]，申请获取我们存储的关于您的所有个人数据副本（格式为JSON）。我们将在15个工作日内响应。
- 更正权：若您的注册邮箱或设备信息有误，可在"设置"→"账户"中自行修改，无需联系客服。
- 删除权：您有权要求我们彻底删除您的Pro账户及所有关联的云端数据（如工单记录）。删除操作将在30天内完成，且不可恢复。
- 撤回同意权：您可以随时关闭匿名遥测功能（路径：设置→隐私与安全→允许匿名诊断数据），关闭后我们将立即停止收集统计信息。
- 注销权：在"设置"→"账户"→"注销账户"中可一键注销，注销后您的所有本地缓存也会被同步清除。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据：
- 传输层：全站启用TLS 1.3协议，证书由Let's Encrypt签发，每90天自动轮换。
- 存储层：本地缓存的头像图片使用AES-128-GCM算法加密（密钥存储在浏览器安全上下文中）。
- 代码层：我们定期进行依赖项安全扫描（每月一次），并使用CSP（内容安全策略）头防止XSS攻击。
- 运维层：服务器位于国内BGP机房，具备DDoS防护能力（峰值防御带宽200Gbps）。
尽管我们采取了上述措施，但请注意，互联网传输不存在100%的安全性。若发生数据泄露事件，我们将在72小时内通过邮件及网站公告两种方式通知您，并报告至相关监管机构。
七、政策更新与通知机制
本政策最后更新日期为2024年6月15日。我们保留根据法律法规变化或产品功能演进调整本政策的权利。任何重大变更（例如新增数据收集类型、引入新的第三方服务商）将在生效前14天通过以下方式通知：
- 网站顶部横幅提示（所有用户可见）。
- 向Pro订阅用户发送邮件摘要。
- 在WhatsApp网页版产品界面内弹出"隐私政策更新"弹窗，需点击"我已阅读"方可继续使用。
若您不同意修订后的政策，您有权在生效日前注销账户。继续使用服务即视为接受更新后的条款。
八、联系我们与数据保护官
我们已指定专职数据保护官（DPO），负责监督本政策的执行。您可通过以下渠道提出隐私相关咨询或投诉：
- 邮箱：[email protected]（优先推荐，响应时间不超过2个工作日）
- 电话：+86 21-5887-2024（转接数据保护办公室）
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大夏12层，数据保护官收，邮编201203
如果您对我们的回复不满意，或认为我们侵犯了您的合法权益，您有权向上海市浦东新区网信办或通过12377.cn进行举报。