隐私说明与数据保护政策
本隐私说明旨在以透明、清晰的方式，向您阐述我们（faq.card-cn-whatsapp.com.cn 运营方）在您使用 WhatsApp网页版 及其相关优化服务时，如何收集、使用、存储及保护您的个人信息。我们深知通讯数据的高度敏感性，因此我们始终坚持"数据最小化"与"端到端加密优先"两大黄金原则。本政策自 2024 年 1 月 1 日起生效，适用于所有访问和使用我们服务的用户。
我们收集的信息范围与类型
我们严格界定信息收集的边界，仅收集为您提供流畅通讯服务所必需的最少数据。具体分为以下三类：
1. 您主动提供的信息
当您注册专业版（Pro）服务或联系客服时，我们会收集您的电子邮箱地址、支付交易流水号（不存储完整银行卡信息）以及您自愿填写的反馈内容。若您参与我们的用户体验调研，我们可能额外收集您的职业类型与所在行业，用于改进产品功能。
2. 设备与网络日志信息
在您使用网页版过程中，系统会自动记录以下技术参数：设备型号、操作系统版本、浏览器 User-Agent、公网 IP 地址、连接时间戳及网络延迟数据。这些信息仅用于诊断网络故障、优化节点调度以及防范恶意攻击。我们保留这些日志的期限不超过 7 天，到期后自动进行不可逆的匿名化处理。
3. 明确不收集的信息
我们郑重承诺，绝不收集、解析、存储或上传您的任何聊天内容、联系人列表、媒体文件以及通话录音。所有消息数据均直接由您的浏览器与 WhatsApp 官方服务器进行端到端加密传输，我们的优化层仅对加密数据包进行路由转发，无法读取任何明文内容。
信息使用目的与合法依据
我们仅将收集的信息用于以下明确目的，且不会超出合理范围进行二次利用。具体使用场景包括：
- 网络优化：利用 IP 地址与延迟数据，实时调整 CDN 节点分配，确保您始终连接至速度最快的边缘节点，实现"告别卡顿与延迟"的承诺。
- 安全风控：通过分析异常登录行为（如短时间内跨地域登录），识别潜在账号盗用风险。若检测到异常，我们可能临时限制服务并触发二次验证。
- 服务改进：基于匿名的功能使用频率统计数据（如按钮点击热力图），优化界面交互逻辑。该统计不涉及任何个人身份信息。
- 法律合规：当收到具有法律效力的调查令或法院判决时，我们将依法配合提供相应的日志数据。除法律强制要求外，我们不会主动向任何第三方披露用户信息。
第三方数据共享与跨境传输政策
我们秉持严格的"最小化共享"原则。在未经您明确授权的前提下，我们不会向任何商业合作伙伴出售、出租或交易您的个人信息。目前仅存在以下两类受控的共享场景：
第一类：基础设施服务商。为了在全球范围提供低延迟接入，我们租用了多家云服务提供商的边缘计算节点。这些服务商（如 AWS、阿里云国际版）仅能接触到加密的网络流量，且均签署了严格的数据处理协议（DPA），禁止将流量数据用于任何其他目的。
第二类：法律监管机构。若您的行为涉嫌违反中国法律法规或严重危害网络安全，我们可能在收到正式协查函后，向公安机关提供必要的 IP 地址与登录时间戳信息。
关于跨境传输，由于我们的加速节点分布于新加坡、德国等地，您的加密数据包在传输过程中可能途经上述地区。但基于 WhatsApp 协议本身的端到端加密特性，任何中转节点都无法解密消息内容，因此不构成实质性的数据出境风险。
您的权利与选择
根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下完整的控制权。您可以通过联系我们的数据保护官（DPO）来行使这些权利，我们承诺在 15 个工作日内予以答复。
- 访问权：您有权获取我们持有的关于您的个人信息副本。首次请求免费，重复请求可能收取合理的工本费。
- 更正权：若您发现注册邮箱等资料有误，可随时登录账号自行修改，或联系客服协助更正。
- 删除权：您有权要求我们删除您的账户信息及相关的日志数据。删除请求生效后，您的专业版服务将立即终止，且已支付的费用不予退还。
- 撤回同意权：对于基于您同意而进行的非必要信息处理（如产品调研），您可随时撤回授权。
- 注销权：您可以通过提交书面申请来注销账号。注销后，您的所有数据将在 30 天内被永久删除且无法恢复。
信息安全保障措施
保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，具体措施包括：
- 传输加密：全站启用 TLS 1.3 协议，支持前向保密（Forward Secrecy），确保即使服务器私钥泄露，历史流量也无法被破解。
- 静态加密：所有存储在服务器端的日志与备份数据，均使用 AES-256-GCM 算法进行加密。
- 访问控制：运维人员采用双因素认证（2FA）登录内部管理后台，且所有敏感操作均记录有完整的审计日志。
- 漏洞管理：我们每季度委托独立的第三方安全公司（如奇安信、绿盟科技）进行渗透测试与代码审计。最近一次测试（2024年5月）未发现高危漏洞。
- 应急响应：我们制定了完善的数据泄露应急响应预案。若发生影响用户隐私的安全事件，我们将在 72 小时内通过邮件及站内信方式通知受影响的用户。
政策更新与通知机制
随着法律法规的演进及产品功能的迭代，我们可能会适时修订本隐私说明。重大变更（如收集数据类型增加、使用目的改变）将在本页面顶部显著位置展示更新公告，并至少提前 7 天向您的注册邮箱发送通知。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解最新的隐私条款。对于涉及收集敏感个人信息（如生物识别数据）的重大变更，我们将以弹窗形式单独获取您的明确同意。
本政策的解释权及争议解决均适用中华人民共和国法律。若您对我们的隐私实践有任何疑问或投诉，请首先联系我们的数据保护官，我们将在 15 个工作日内给出解决方案。若问题未能妥善解决，您有权向上海市浦东新区互联网信息办公室进行举报。