隐私说明与数据保护政策
本隐私说明适用于所有访问和使用「WhatsApp网页版」（域名：stable.whatapp-flux.com.cn）的用户。我们深知，在仓储物流应急场景中，您传输的每一条消息都可能涉及商业敏感信息，例如运输路线细节、装卸现场人员安排以及库存数据。因此，我们采用「最小化收集、最大化保护」的原则，制定本政策。
本政策详细说明了我们收集哪些信息、如何使用这些信息、在何种情况下会与第三方共享，以及您作为用户所拥有的全部权利。请在使用本服务前仔细阅读。若您继续使用本平台，即表示您已理解并同意本政策的全部条款。
一、信息收集范围与类型
我们仅收集为您提供核心通讯服务所必需的最少信息。具体分为以下三类：
1. 您主动提供的信息
- 账号注册信息：您的手机号码（用于WhatsApp账号绑定）、显示名称与头像。这些信息仅用于识别您的身份。
- 群组与联系人信息：您创建的群组名称、群组成员列表。这些数据存储在您的本地设备及我们的会话中继节点中，用于维持群组功能。
2. 在您使用过程中自动收集的信息
- 设备与日志信息：包括IP地址、浏览器类型与版本、操作系统、访问时间戳。这些信息用于排查技术故障与防御恶意攻击。
- 使用行为数据：包括功能点击频率、页面停留时长。我们仅以聚合形式分析这些数据，用于优化产品交互，不会针对单个用户进行画像。
3. 不收集的信息
我们特别声明，本平台不收集您与第三方之间的聊天内容正文、发送的图片与文件内容、以及任何通话录音。这些内容在传输过程中均经过端到端加密，我们无法解密查看。我们也不收集您的精确GPS位置信息，仅通过您主动上报的仓库编码来关联物流节点。
二、信息使用目的与方式
我们收集上述信息的唯一目的是保障服务的稳定性与安全性，具体使用场景包括：
- 提供核心功能：使用您的账号信息进行身份验证，确保只有群组成员能够接收仓储配送指令。
- 故障诊断与性能优化：使用设备与日志信息分析消息延迟原因，例如定位到某个海外仓节点网络波动问题，从而优化运输路线指令的推送路径。
- 安全防护：检测异常登录行为，例如在短时间内从不同国家IP登录同一账号，我们会进行二次验证。
- 法律合规：在收到具有法律效力的调查令或法院命令时，依法提供必要的信息。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给任何第三方。
四、第三方数据共享政策
在未经您明确同意的情况下，我们不会向任何第三方披露您的个人数据。以下为少数例外情况：
- 云服务提供商：我们的服务器托管于亚马逊云服务（AWS）法兰克福区域与阿里云新加坡区域。这些服务商仅在基础设施层面接触加密后的数据流，无法读取任何消息内容。我们已与上述服务商签署了数据处理协议（DPA）。
- 物流生态系统合作伙伴：当您主动授权将WhatsApp网页版与您的TMS或WMS系统对接时，我们会将必要的指令元数据（如时间戳、发送者ID）传输至该系统的服务商。此操作前会弹出明确的授权确认窗口。
- 法律要求：若政府机关依据法定程序提出正式要求，我们将依法提供信息。同时，我们会在法律允许的范围内通知您。
我们承诺，在任何情况下，我们都不会将您的运输路线、装卸现场视频流等敏感数据出售给数据经纪商或竞争对手。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》与GDPR，您对自己的个人数据享有以下完全的控制权：
- 访问权：您可以通过「设置」→「账号信息」查看我们保存的您的所有个人资料。
- 更正权：您可以随时修改您的显示名称或头像。手机号码作为唯一标识，无法在线修改，请联系技术支持进行人工核验后变更。
- 删除权：您可以通过「设置」→「删除账号」来彻底删除您的账号及所有关联的元数据。删除操作将在24小时内生效，且不可撤销。
- 导出权：您可以申请导出您的账号操作日志（不含聊天内容），我们将在15个工作日内以CSV格式提供给您。
- 撤回同意权：对于非必要的功能Cookie，您随时可以在浏览器设置中撤回同意。
若您行使上述权利，请发送邮件至 [email protected]，我们将在7个工作日内处理您的请求。
六、信息安全保障措施
我们采用纵深防御策略来保护您的数据安全，具体技术措施包括：
- 传输加密：所有数据均通过TLS 1.3协议加密传输，密钥长度256位。
- 端到端加密：消息内容在发送端加密，只有接收端持有私钥，服务器端仅存储密文。
- 访问控制：我们的运维人员采用双因素认证（2FA）与最小权限原则，只有极少数核心工程师能接触到服务器基础设施。
- 定期渗透测试：每年委托独立的第三方安全公司进行至少两次黑盒渗透测试，并公开测试结果摘要。
- 数据备份：加密数据每日增量备份，每周全量备份，备份数据存储于不同地理区域的独立存储桶中。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过站内信与邮件通知您，并向相关监管机构报告。
七、政策更新与通知机制
我们可能会根据法律法规变化或产品功能迭代，适时更新本隐私说明。更新后的政策将在本页面发布，并更新页面顶部的「生效日期」。
对于涉及您重大权益的变更（例如数据收集范围扩大、第三方共享对象增加），我们将通过您注册时使用的邮箱发送单独的弹窗通知，并在您下次登录时要求您重新确认同意。
我们建议您定期查看本页面。若您在政策更新后继续使用本服务，即视为您接受更新后的条款。
八、联系我们与数据保护官
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：
- 数据保护官邮箱：[email protected]
- 邮寄地址：中国广东省深圳市南山区粤海街道科技园社区科苑路15号科兴科学园B栋4单元1201室（收件人：法务与数据合规部）
- 投诉热线：+86 755-8890-1234（转9）
我们承诺在收到您的隐私相关投诉后，将在5个工作日内予以确认，并在30日内给出实质性解决方案。若您对我们的处理结果不满意，您有权向深圳市网信办或您所在地的监管机构提出申诉。