隐私说明：数据收集、使用与保护政策
本隐私政策适用于WhatsApp网页版（以下简称"本平台"），域名：mob.whatapp-ml.com.cn。我们深知聊天记录属于高度敏感的个人数据，因此本平台的设计原则是"本地优先，最小收集"。本政策详细说明我们在您使用"分析沟通频率"功能时，如何处理您的信息。请在使用本平台前仔细阅读本政策。
本政策版本更新于2025年3月1日，自发布之日起生效。根据《个人信息保护法》的要求，我们将以显著方式提醒您本政策的任何重大变更。若您继续使用本平台，即视为您接受更新后的政策条款。
一、信息收集范围与类型
我们遵循"最小必要"原则，仅收集为您提供核心功能所必需的信息。具体分为以下三类：
- 账号关联信息：当您通过手机扫码登录时，我们会获取您的WhatsApp账号ID、手机号码的哈希值（非明文）、以及设备名称。这些信息仅用于建立设备与账号的绑定关系，不用于任何其他目的。
- 聊天记录元数据：为了生成"按周"、"按月"、"按年"的统计报告，我们需要在您的浏览器本地读取聊天记录的元数据，包括：对话时间戳、消息方向（发送/接收）、消息类型（文本/图片/文件）、消息字符数。我们强调，消息的具体内容（即文本正文）不会被读取或上传，仅处理上述结构化元数据。
- 使用行为数据：为了优化"产品界面"的交互设计，我们会匿名收集页面点击流数据（例如点击了哪个按钮、在哪个页面停留时间最长）。这些数据不含任何可识别个人身份的信息，且经过聚合处理。
我们明确声明：本平台不收集您的通讯录列表、位置信息、或其他与聊天记录分析无关的个人资料。
二、信息使用目的与方式
收集上述信息的唯一目的是为您提供"分析沟通频率"的量化报告服务，具体使用场景包括：
- 生成统计报告：利用聊天记录的元数据，在您的浏览器本地计算对话条数、响应时长、活跃时段等指标，并渲染趋势图。这一过程完全在您的设备上完成，数据不会传输至我们的服务器。
- 提供"关系热度与响应速度"评估：通过分析双向互动比例、消息间隔等因子，计算"关系热度指数"，用于帮助您判断客户关系的健康度。
- 改进产品功能：聚合后的使用行为数据（不含聊天内容）将用于分析功能使用率、界面点击热力图等，以指导我们优化产品界面布局和交互流程。
我们不会将您的信息用于任何形式的广告投放、用户画像或出售给第三方。所有数据处理活动均遵循合法、正当、必要的原则。
四、第三方数据共享政策
我们承诺不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向特定第三方披露有限信息：
- 法律合规要求：当法律法规、诉讼程序或政府主管部门依法提出要求时，我们可能在法律允许的范围内披露必要的信息。我们会尽量通过法律途径限制披露范围。
- 服务提供商（仅限基础设施）：我们的网站托管服务商（服务器位于中国境内）可能在处理网络请求时接触到您的IP地址，但该服务商已签署严格的数据处理协议，不得访问您的聊天记录元数据。
- 业务转让：如果本平台涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此情况下，我们会提前通知您，并要求新的实体继续遵守本隐私政策。
除上述情形外，任何第三方均无法通过本平台获取您的聊天记录分析数据。
五、您的权利：访问、修改与删除
根据《个人信息保护法》和GDPR，您对您的数据享有以下权利。您可以通过联系我们的隐私专员（[email protected]）来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。对于账号关联信息，您可以在"设置"→"账号信息"中查看。
- 修改权：如果您发现任何个人信息有误，您有权要求我们进行更正。由于我们收集的信息极少，此情况通常不适用。
- 删除权（被遗忘权）：您有权要求我们删除您的账号信息和使用行为数据。请注意，聊天记录索引数据存储在您的本地浏览器中，您可以通过清除浏览器站点数据来立即删除，无需向我们申请。
- 撤回同意权：您有权随时撤回对本政策中数据处理活动的同意。撤回同意后，您将无法继续使用本平台的分析功能。
- 数据可携权：您有权要求我们以结构化、机器可读的格式提供您提供的个人信息。由于我们存储的个人信息极少，此权利的行使范围非常有限。
我们将在收到请求后的15个工作日内完成身份验证并处理您的请求。对于明显无根据或过度的请求，我们可能会收取合理的费用或予以拒绝。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们采取以下技术和管理措施：
- 端到端加密传输：所有与服务器的通信均通过TLS 1.3加密协议进行，确保数据在传输过程中不被窃听或篡改。
- 本地优先架构：聊天记录元数据的处理完全在您的浏览器中完成，这意味着即使我们的服务器遭受攻击，攻击者也无法获取您的分析数据。
- 访问控制：我们的服务器运维人员采用基于角色的访问控制（RBAC），仅极少数核心工程师拥有数据库的访问权限，且所有访问操作均有审计日志记录。
- 定期安全评估：我们每年委托第三方安全公司进行渗透测试和漏洞扫描。最近一次评估于2025年1月完成，未发现高危漏洞。
尽管我们采取了上述措施，但请注意，任何通过互联网传输或存储的方法都无法保证100%的安全。我们建议您妥善保管手机和电脑设备，并在使用完毕后及时退出登录。
七、政策更新通知机制
我们可能会不时更新本隐私政策。当发生重大变更时，我们将通过以下方式通知您：
- 站内通知：在您下次登录WhatsApp网页版时，产品界面会弹出"隐私政策更新"的提示框，您需要点击"已阅读并同意"才能继续使用。
- 邮件通知：如果您在账号设置中提供了邮箱地址，我们将在政策变更生效前7天发送邮件通知。
重大变更的定义包括：收集信息的类型发生实质性变化、信息使用目的改变、或数据共享政策出现重大调整。非重大变更（如文字润色、章节重新排序）将在本页面直接更新，不另行通知。
八、隐私相关问题联系方式
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 隐私专员邮箱：[email protected]（推荐，响应时间不超过2个工作日）
- 数据保护官（DPO）：[email protected]，适用于涉及GDPR合规的复杂问题。
- 邮寄地址：中国北京市海淀区中关村软件园8号楼 数据合规部（收），邮编100094。
如果您对我们的回复不满意，或认为我们的处理方式损害了您的合法权益，您有权向网信部门或相关监管机构进行投诉。我们重视您的信任，并将尽最大努力以透明、负责的方式处理您的数据。