隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为以下三类：

1. 您主动提供的信息

• 账户注册信息：当您注册账号时，我们会收集您的邮箱地址、手机号码（可选）、用户名和密码（加密存储）。邮箱用于登录和找回密码，手机号码仅用于双重验证。
• 支付信息：当您购买专业版或团队版服务时，我们会收集您的姓名、发票抬头、税号等开票信息。支付行为由第三方支付平台（如支付宝、微信支付、Stripe）处理，我们不会存储您的银行卡号或支付密码。
• 客服沟通记录：当您联系我们寻求支持时，我们会保存您提供的聊天记录、截图和邮件内容，用于问题追踪和服务质量改进。

2. 自动收集的信息

• 设备信息：包括浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好。
• 日志信息：访问时间、IP地址（脱敏处理）、访问页面路径、点击行为、错误报告。
• 连接信息：网络类型（Wi-Fi/蜂窝数据）、网络运营商、大致地理位置（精确到城市级别）。

3. 来自第三方的信息

我们不主动从第三方购买用户数据。仅在您通过第三方账号（如Google账号）授权登录时，我们会获取您在授权页面上同意的公开信息（如昵称、头像、邮箱地址）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：维护您的登录状态、同步会话数据、确保消息收发功能正常运行。这是处理您数据的最基本法律依据（履行合同所必需）。
2. 安全保障：检测和预防恶意登录、暴力破解、垃圾信息等安全威胁。我们可能会临时分析IP地址和登录行为模式，但不会用于用户画像。
3. 服务优化：分析页面加载性能、功能使用频率，以改进产品设计。所有统计数据均为聚合数据，不包含个人身份信息。
4. 客户支持：根据您提交的问题单，查询您的账户配置和操作日志，以便准确诊断问题。
5. 法律合规：当法律法规、司法机关或行政监管机构依法要求时，我们会在法律允许的范围内提供必要的信息。

特别说明：我们不会将您的个人信息用于任何形式的广告定向推送。我们不会出售、出租或交易您的个人数据。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置阻止或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用本平台。我们不会使用任何跨站追踪技术（如第三方广告追踪像素）。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享您的数据，并严格限制其使用范围：

• 云服务提供商：我们的服务器托管在阿里云（中国区）和AWS（新加坡区域）。这些提供商仅作为数据处理者，按照我们的指令存储和处理数据，不得用于任何其他目的。
• 支付服务商：支付宝、微信支付、Stripe等支付机构会处理您的支付信息，其隐私政策独立于本政策。我们仅获取支付结果（成功/失败），不接触您的完整支付凭证。
• 客户服务工具：我们使用第三方工单系统（如Zendesk）管理客服请求。工单内容（含您的邮箱和描述）会存储在该系统中，但受保密协议约束。
• 法律要求：当收到法院传票、搜查令或其他合法合规要求时，我们会在评估其合法性后，提供法律要求的最小化信息范围。

除上述情形外，我们不会向任何第三方披露您的个人数据。所有第三方合作方均需签署数据处理协议（DPA），并承诺遵守GDPR和PIPL的相关要求。

五、用户权利：查看、修改、删除您的数据

根据《中华人民共和国个人信息保护法》和GDPR，您对您的个人信息享有以下权利：

1. 访问权：您可以随时登录“个人中心”→“数据概览”，查看我们存储的您的个人信息副本。
2. 更正权：如需修改邮箱、手机号等基本信息，可在“账户设置”中自助更新。如需修改支付记录，请联系客服。
3. 删除权：您可以申请删除您的整个账户及所有关联数据。请在“个人中心”→“账户设置”→“删除账户”中发起申请，我们将在7个工作日内完成删除，并发送确认邮件。删除后数据不可恢复。
4. 可携带权：您有权获取您的数据副本（包括聊天记录、联系人列表、个人资料），格式为CSV或JSON。申请处理时间为15个工作日。
5. 撤回同意权：对于基于您同意而进行的处理（如分析Cookie），您可以随时撤回同意，撤回不影响撤回前处理的合法性。
6. 投诉权：如果您认为我们的处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构投诉。

行使上述权利，请发送邮件至privacy@bit.whatapp-meta.com.cn，我们将在收到请求后的48小时内确认，并在15个工作日内完成处理（复杂请求可能延长至30天，届时会提前通知您）。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据安全：

• 传输加密：所有数据通过TLS 1.3协议加密传输，密钥长度为256位。
• 存储加密：数据库采用AES-256静态加密，备份数据同样加密存储。
• 访问控制：员工访问用户数据需经过双重身份验证（2FA），并遵循最小权限原则。所有访问操作均记录在审计日志中，保留180天。
• 安全测试：每季度由第三方安全公司进行渗透测试，每半年进行一次漏洞扫描。近三年未发生重大数据泄露事件。
• 灾难恢复：数据每日自动备份至异地冗余存储，RPO（恢复点目标）≤24小时，RTO（恢复时间目标）≤4小时。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如不幸发生数据泄露，我们将在72小时内通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能会不时更新本隐私说明。重大变更（如收集范围扩大、使用目的改变）将通过以下方式提前通知您：

• 网站首页顶部显著位置的公告横幅（至少展示30天）。
• 向您注册邮箱发送通知邮件（提前7天）。
• 在您下次登录时弹出更新摘要，需点击“同意”后方可继续使用。

非重大变更（如文字措辞优化、联系方式更新）将在本页面直接更新，并标注“最近更新日期”。您定期查看本页面，以了解最新的隐私实践。

最近更新日期：2025年6月1日

八、联系我们与数据保护官

如您对本政策或您的数据有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官：privacy@bit.whatapp-meta.com.cn（专线，仅处理隐私相关事务）
• 普通客服：support@bit.whatapp-meta.com.cn
• 邮寄地址：