隐私说明与数据保护政策
本隐私政策适用于您访问和使用 clear.whatapp-vlog.com.cn 及其提供的 WhatsApp网页版 增强服务（以下简称"本服务"）。我们深知，您通过 WhatsApp网页版 发送的消息可能包含商业机密或个人敏感信息。因此，我们遵循"数据最小化"原则——仅处理为提供"待确认"功能所必需的最少数据，并且绝不出售您的任何个人信息。
本政策版本生效日期：2025年3月1日。如果您继续使用本服务，即视为您已阅读并理解本政策的全部内容。
一、信息收集范围与类型
我们收集的信息分为三类：账号信息、确认行为元数据、以及设备诊断信息。具体说明如下：
1. 您主动提供的信息
- 手机号码 — 用于 WhatsApp 扫码登录时的身份关联。我们仅存储经过哈希处理的手机号，不存储明文。
- 企业名称与邮箱 — 仅在您注册专业版并申请发票时收集，用于财务合规。
2. 系统自动收集的元数据
- 确认记录 — 包括消息的唯一标识符（哈希值）、发送时间、确认时间、确认者的 WhatsApp 用户名（非手机号）。我们明确声明：我们无法读取您消息的正文内容，因为消息本身仍由 WhatsApp 端到端加密保护。
- 操作日志 — 记录您在使用网页版过程中的关键操作动作（如点击了哪个按钮、导出了哪份报表），用于排查故障与安全审计。
3. 设备与网络信息
当您访问我们的网页时，服务器会自动记录您的 IP 地址、浏览器 User-Agent、屏幕分辨率、以及操作系统版本。这些信息仅保留 7 天，用于防御 DDoS 攻击和识别异常登录行为。
二、信息使用目的与方式
我们仅将收集的信息用于以下五个明确目的：
- 提供核心功能 — 展示确认状态看板、生成确认时间戳、发送未确认提醒。
- 安全防护 — 检测并阻止未经授权的登录尝试、暴力破解、以及恶意自动化脚本。
- 产品改进 — 基于聚合后的使用频率数据（非个人级别），优化按钮布局与交互流程。例如，我们发现 68% 的用户更倾向于点击绿色按钮而非蓝色按钮，因此统一了按钮配色。
- 法律合规 — 在收到法院传票或监管机构合法要求时，依法提供必要的数据。
- 客户支持 — 当您提交工单时，我们需要调取您的操作日志以定位问题。
我们承诺：绝不会将您的信息用于任何形式的广告定向投放，也不会构建用户画像用于商业营销。我们的盈利模式仅来自软件订阅费用，而非数据变现。
四、第三方数据共享与跨境传输
我们秉持"最小化共享"原则，仅在以下有限情形下与第三方共享必要数据：
- 云服务提供商 — 我们的服务器托管在 AWS 东京区域（ap-northeast-1）与阿里云香港区域。这些提供商仅作为数据存储的"处理者"，无权访问您的业务数据。我们已与它们签署了标准合同条款（SCCs）。
- WhatsApp 官方 — 我们通过 WhatsApp Business API 发送消息模板。WhatsApp 作为独立的控制者，其隐私政策适用于消息传输层。我们仅传输消息模板ID与接收方标识，不传输您的确认记录。
- 法律要求的披露 — 如果我们收到具有管辖权的法院命令，我们会在法律允许的范围内通知您，除非该通知被法律禁止。
我们不会将您的数据出售、出租或共享给任何广告联盟、数据经纪人或征信机构。我们也不会与任何第三方交换"确认行为"数据。
五、您的权利：访问、修改与删除
根据《个人信息保护法》与 GDPR，您对您的个人信息享有以下权利：
1. 访问权
您可以在网页版"设置-数据与安全"中查看我们存储的关于您的所有元数据（确认记录、登录日志）。该页面以 JSON 格式展示，方便您下载。
2. 更正权
如果您发现确认记录中的时间戳或用户名有误，请通过工单系统提交更正申请。我们将在 72 小时内核实并修正。
3. 删除权（"被遗忘权"）
您可以通过"设置-删除所有数据"按钮，一键清除我们服务器上存储的所有与您账号关联的确认记录与操作日志。该操作不可逆，且会立即终止您的专业版服务。免费版用户的数据保留期为 30 天，到期后自动清除。
4. 可携带权
您有权以结构化、机器可读的格式（CSV/JSON）获取您的确认记录副本。该功能在"导出中心"中提供，生成下载链接的有效期为 24 小时。
5. 撤回同意权
您可以随时撤回对"确认元数据收集"的同意，但撤回后，核心的"待确认"功能将无法使用，因为该功能依赖时间戳记录。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据安全，具体技术措施包括：
- 传输加密 — 所有数据通过 TLS 1.3 协议加密传输，证书由 Let's Encrypt 签发，支持 OCSP Stapling。
- 静态加密 — 服务器上的确认记录使用 AES-256-GCM 算法加密存储，密钥由独立的密钥管理服务（KMS）保管，每 90 天自动轮换。
- 访问控制 — 生产环境数据库仅允许内网访问，且需要双因素认证（2FA）。所有运维人员的操作均通过堡垒机审计。
- 渗透测试 — 我们每季度委托第三方安全公司（如奇安信）进行黑盒渗透测试，最近一次测试日期为 2025年2月，未发现高危漏洞。
- 灾难恢复 — 数据每日自动备份至异地存储（东京与香港互备），RPO（恢复点目标）不超过 15 分钟，RTO（恢复时间目标）不超过 4 小时。
尽管我们采取了上述措施，但没有任何系统是绝对安全的。如果您发现任何安全漏洞，请立即通过 [email protected] 联系我们。对于确认的漏洞报告，我们将提供最高 5,000 美元的奖励。
七、政策更新与通知机制
我们可能会不时修订本隐私政策。重大变更（例如收集数据类型的变化、数据共享对象的扩大）将采取以下方式通知您：
- 在您下次登录网页版时，弹窗展示变更摘要，并要求您点击"同意"或"不同意"。若不同意，您将无法继续使用专业版功能。
- 向您注册时绑定的邮箱发送变更通知邮件，邮件标题包含【重要隐私政策更新】字样。
- 在网站首页顶部显示横幅公告，持续展示至少 14 天。
非重大变更（如措辞优化、排版调整）将直接在网站上更新生效日期，不再单独通知。我们建议您定期查看本页面。
八、隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护官（DPO）：张明远 先生，邮箱：[email protected]，电话：+86 400-888-2315 转 分机 8806。
我们将在 15 个工作日内对您的隐私请求进行实质性答复。如果您对我们的处理结果不满意，您有权向深圳市网信办或您所在地的监管机构提起投诉。我们建议您在投诉前先与我们沟通，以便我们有机会解决您的问题。