隐私说明与数据保护政策
欢迎使用WhatsApp网页版。我们深知表情数据与聊天内容对您的重要性。本隐私政策旨在透明地说明我们如何收集、使用、存储以及保护您的个人信息。通过WhatsApp网页版，当您的表情库日益庞大时，我们承诺在提供高效分类管理的同时，对您的数据安全给予最高级别的尊重与保护。
一、我们收集的信息范围与类型
为了提供并优化表情分类服务，我们仅收集实现该功能所必需的最少信息。我们不会收集您的完整聊天内容。具体收集范围如下：
- 账户关联信息：当您通过手机扫码授权登录时，我们会获取您的WhatsApp用户ID、手机号码（仅用于设备关联验证）以及您授权的头像与昵称。
- 表情数据元数据：我们收集您上传或同步的表情包的哈希值、文件大小、格式类型（静态/GIF）、创建时间以及您自定义的文件夹名称与分类结构。我们不会存储表情图片的原始像素数据于我们的服务器（除非您启用了云同步备份功能）。
- 使用行为日志：我们记录您对文件夹的创建、重命名、删除操作，以及表情的移动、搜索、发送频率等匿名化行为数据。这些数据仅用于改进我们的智能排序算法。
- 设备与技术信息：包括您的浏览器类型、操作系统版本、IP地址（用于安全风控与地域负载均衡）、屏幕分辨率。
特别说明：我们采用端到端加密技术处理您的通讯数据。在您使用网页版收发消息时，消息内容在传输过程中是加密的，我们无法读取。表情分类功能仅作用于您本地的表情库索引，不涉及消息正文的解析。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下场景，绝不会用于任何与提升您使用体验无关的用途：
- 提供核心服务：用于创建和管理您的"工作常用"、"亲友互动"等自定义文件夹，实现表情的快速检索与分类展示。
- 同步与备份：如果您主动开启云同步功能，我们会将您的分类结构（文件夹名称、层级关系、表情哈希值）加密存储在云端，以便您在不同设备间迁移时快速恢复。
- 算法优化：分析匿名化的使用行为数据，以改进我们的智能标签推荐准确率。例如，如果大量用户将某一类表情归入"工作常用"，系统会优化对该类表情的识别权重。
- 安全与防滥用：通过分析IP地址与设备信息，识别并阻止异常登录、恶意爬取、批量注册等违规行为，保障所有用户的账户安全。
我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于广告定向投放。我们不是广告驱动的商业模式，您的信任是我们服务的基石。
三、Cookie 与追踪技术说明
WhatsApp网页版使用Cookie和类似技术来维持您的登录状态（Session）并提升页面加载速度。具体使用情况如下：
| Cookie类型 | 用途 | 有效期 |
|---|---|---|
| 严格必要Cookie | 维持登录会话，防止跨站请求伪造（CSRF）攻击 | 会话结束后失效 |
| 功能偏好Cookie | 记住您的界面语言、深色/浅色主题选择、文件夹排序方式 | 1年 |
| 性能分析Cookie | 匿名统计页面访问量、加载耗时，用于优化服务器性能 | 最长6个月 |
| 第三方嵌入式Cookie | 我们可能会嵌入视频教程（如Vimeo），这些平台会设置自己的Cookie | 由第三方平台决定 |
您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录网页版。我们不会使用任何跨站追踪技术（如指纹识别）来追踪您在其它网站的行为。
四、第三方数据共享政策
我们仅在以下有限情形下，可能与第三方共享您的数据，且所有第三方均需签署严格的数据处理协议（DPA）：
- 云服务提供商：我们使用阿里云（中国区）与AWS（海外区）作为基础设施提供商。您的加密分类数据存储于这些服务器中，他们仅作为数据处理者，无权访问您的明文数据。
- 客户支持工具：当您联系在线客服时，您的姓名、邮箱地址及聊天记录会通过Zendesk等工单系统处理，以便我们跟踪问题解决进度。
- 法律合规要求：当收到具有法律效力的传票、法院命令或政府机关依法提出的要求时，我们会在法律允许的范围内进行响应。若涉及用户内容披露，我们会尽可能通知您（除非法律禁止）。
我们不会与任何广告联盟、数据经纪商或社交平台共享您的数据。关于表情包本身，您上传的自定义表情版权归您所有，我们不会将其用于任何训练集或商业展示。
五、您的权利与选择
根据《个人信息保护法》及GDPR（如适用），您对您的个人信息享有以下权利。您可以通过联系 [email protected] 来行使这些权利：
- 访问权：您可以请求获取我们持有的关于您的个人信息副本。
- 更正权：如果您发现您的昵称、头像等关联信息有误，您可以请求更正。
- 删除权（被遗忘权）：您可以请求删除您的账户及相关的分类元数据。请注意，删除后您的表情分类结构将无法恢复，且此操作不可逆。
- 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的数据。
- 数据可携带权：您可以请求将您的分类结构（JSON格式）导出并转移至其他服务商。
- 撤回同意权：对于基于同意进行的处理（如云同步），您可以随时撤回同意。
我们将在收到请求后的15个工作日内完成身份验证并予以处理。对于明显无根据或过度的请求，我们可能收取合理费用或予以拒绝。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们实施了以下多层次的安全防护体系：
- 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在浏览器与服务器之间传输时不被窃听或篡改。
- 存储加密：存储在服务器上的分类元数据使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，与数据存储分离。
- 访问控制：我们的运维人员采用最小权限原则，仅极少数具备特定权限的工程师在故障排查时才能访问生产数据，且所有访问行为均有审计日志记录。
- 安全审计：我们每年委托第三方安全公司进行渗透测试与代码审计。最近一次审计（2025年2月）未发现高危漏洞。
- 应急响应：我们建立了7x24小时安全监控与应急响应团队。一旦发生安全事件，我们将在72小时内向受影响用户发送通知，并向监管机构报告（如适用）。
尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。我们建议您定期清理浏览器缓存，并使用强密码保护您的手机与WhatsApp账户。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，适时修订本隐私政策。更新后的政策将在本页面发布，并同步更新页面顶部的"最后修订日期"。
对于重大变更（例如收集数据类型的变化、数据共享对象的重大调整），我们将通过以下方式向您显著通知：
- 在您下次登录网页版时，弹出更新摘要弹窗。
- 向您注册时关联的邮箱发送邮件通知（如果您提供了邮箱）。
- 在我们的官方社交媒体账号发布公告。
重大变更后的政策将在发布之日起30天后生效。若您在生效日期后继续使用我们的服务，即视为您已阅读并理解更新后的政策。若您不同意修改后的条款，您有权停止使用服务并请求删除您的数据。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下渠道联系我们：
数据保护官（DPO）邮箱：[email protected]
隐私政策专用邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层，法务与合规部（收），邮编：201203
我们承诺在收到您的隐私相关请求后，会在15个工作日内给予实质性回复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的国家互联网信息办公室）提出投诉。