📇 名片墙

隐私说明

本隐私说明旨在透明地告知您，在使用WhatsApp网页版（域名：sys.whatapp-iot.com.cn）及其相关服务时，我们如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，并承诺遵守《中华人民共和国个人信息保护法》以及GDPR等国际隐私法规的要求。

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅收集提供服务所必需的最少信息。具体包括以下几类：

1. 账户关联信息

当您通过手机WhatsApp扫码登录网页版时，我们会获取您的WhatsApp手机号码、WhatsApp账户名称和头像。这些信息仅用于在网页版界面中正确显示您的身份，并用于生成名片墙中的联系人二维码。我们不会将您的手机号码用于任何营销目的。

2. 名片墙配置数据

当您创建名片墙时，您主动提交的团队成员姓名、手机号码、备注信息将被存储在我们的服务器上。这些数据是您为了生成名片墙而主动提供的，我们将其视为您的业务数据。您有权随时在后台删除单个成员或整个名片墙项目。

3. 使用日志数据

为了保障服务安全和排查故障，我们的服务器会自动记录标准的访问日志，包括您的IP地址、浏览器类型、操作系统版本、访问时间、访问的页面路径以及点击行为。这些日志数据不会包含您的聊天内容，且会在30天后自动匿名化处理。

4. 设备信息

我们可能会收集您的设备型号、屏幕分辨率、浏览器语言设置等信息，以便优化产品界面在不同设备上的显示效果。这些信息不涉及设备唯一标识符（如IMEI或MAC地址）。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景：

  • 提供核心功能：使用您的账户信息来维持网页版与手机WhatsApp的连接状态，以及生成和管理名片墙。
  • 产品改进与优化：分析匿名化的使用日志数据，以了解功能使用频率、识别界面卡顿点、优化加载速度。例如，我们发现部分用户频繁调整名片墙模板的背景色，因此在后续版本中增加了自定义调色板功能。
  • 安全防护：监测异常登录行为（如短时间内从多个IP地址登录），防止账号被盗或恶意攻击。如果检测到风险，我们可能会临时限制登录并发送提醒邮件。
  • 法律合规：在法律法规要求或政府机关依法提出调取要求时，配合提供必要的信息。

我们明确承诺：绝不会将您的个人信息或名片墙中的联系人数据出售、出租或交易给任何第三方。我们也不会使用您的数据来构建广告画像或进行跨平台广告投放。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体使用情况如下：

技术类型 名称 用途 有效期
严格必要Cookie session_token 维持您的登录会话状态，防止每次操作都需要重新扫码。 浏览器会话结束即失效
偏好设置Cookie ui_preferences 保存您的界面语言选择、深色模式开关状态、名片墙模板偏好。 365天
分析统计Cookie _analytics_uid 生成匿名用户ID，用于统计页面访问量和功能使用率。该ID不含任何个人身份信息。 730天

我们目前未使用任何跨站追踪Cookie（如第三方广告Cookie）或指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致您无法登录网页版。禁用分析Cookie不会影响核心功能使用。

四、第三方数据共享政策

在提供服务的过程中，我们会与以下类型的第三方服务提供商进行有限的数据交互，但仅限于完成服务所必需的范围：

  • 云服务提供商：我们使用阿里云（中国区）和AWS（新加坡区）作为数据存储和计算资源提供商。您的名片墙数据可能存储在这两个地区的服务器上。两家服务商均通过了ISO 27001认证，且我们与其签订了数据保护协议（DPA），明确禁止其访问或使用我们的客户数据。
  • 邮件服务商：我们使用第三方邮件服务发送服务通知（如登录提醒、订阅到期提醒）。该服务商仅接触您的邮箱地址，不涉及其他数据。
  • 支付服务商：当您购买专业版服务时，支付流程由持牌支付机构（如PayPal或Stripe）处理。我们仅接收支付结果通知（成功/失败），不接触您的银行卡号或支付密码。

除上述情况外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。在涉及公司合并、收购或资产出售的情况下，我们会提前30天通过站内信和邮件通知您，并确保接收方继续遵守本隐私说明的全部条款。

五、用户权利：查看、修改与删除

根据相关法律法规，您对您的个人信息拥有以下权利。您可以通过登录网页版后台或联系我们的隐私专员来行使这些权利：

  1. 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供电子版数据包。
  2. 更正权：如果您发现名片墙中的成员姓名或手机号码有误，您可以随时在后台直接编辑修改，修改后重新生成名片墙图片即可。
  3. 删除权：您有权要求我们删除您的账户数据以及所有关联的名片墙数据。删除操作将在7个工作日内完成，且不可恢复。请注意，删除账户将导致您失去所有名片墙的访问权限。
  4. 撤回同意权：如果您之前同意我们进行某项特定数据处理（如用于产品调研），您随时可以通过邮件撤回同意。
  5. 数据可携带权：您可以要求我们将您的名片墙配置数据（成员列表、模板设置）以JSON格式导出并发送给您。
  6. 注销权：您可以在后台"账户设置"中点击"注销账户"按钮，按照指引完成身份验证后即可注销。注销后，您的所有数据将在30天内从生产服务器和备份系统中完全清除。

六、信息安全保障措施

我们采用多层安全架构来保护您的数据免受未授权访问、泄露或篡改：

  • 传输加密：所有浏览器与服务器之间的通信均使用TLS 1.3协议加密，确保数据在传输过程中无法被窃听。
  • 存储加密：名片墙中的联系人手机号码在数据库中采用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法直接读取明文号码。
  • 访问控制：我们实施基于角色的访问控制（RBAC），只有经过授权的工程师才能在生产环境执行数据操作。所有数据访问行为均记录在审计日志中，并保留至少180天。
  • 漏洞管理：我们每季度聘请外部安全公司进行渗透测试，并持续使用自动化工具扫描代码漏洞。最近一次扫描于2024年2月完成，未发现高危漏洞。
  • 备份策略：生产数据每日自动备份至异地存储，备份数据同样加密保存。我们保留最近7天的每日备份和最近4周的每周备份。

七、政策更新通知机制

我们可能会根据法律法规的变化、产品功能的迭代或安全实践的发展，不时更新本隐私说明。具体的更新流程如下：

  • 版本控制：每份隐私说明均标注生效日期和版本号（如"v2.3，生效日期2024年1月15日"）。
  • 通知方式：如果更新内容涉及对您权利产生实质性影响（例如扩大数据收集范围、变更数据共享对象），我们将在您登录网页版时通过弹窗提醒，并发送邮件至您的注册邮箱。弹窗提醒会展示变更摘要和完整新政策链接。
  • 生效时间：重大变更将提前15天通知，并在通知期结束后生效。您在通知期内继续使用服务，即视为同意更新后的政策；若您不同意，可以在生效前注销账户。
  • 历史版本存档：我们会在官网底部保留所有历史版本的隐私说明存档，方便您随时查阅对比。

八、联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，或者需要行使您的任何数据权利，请通过以下方式联系我们：

  • 隐私专员邮箱：[email protected]（响应时间不超过48小时）
  • 数据保护官（DPO）直线：+86 755-8888-6666 转分机 8802
  • 邮寄地址：

    📢 最新资讯

    • 9月2日 WhatsApp网页热门推荐榜单
    • 2026年9月2日 WhatsApp网页最新动态与资讯
    • 20269月 WhatsApp网页全网最新汇总
    • 今日更新：WhatsApp网页专题深度解析
    • 【2日精选】WhatsApp网页必看推荐合集
    • 9月重磅：WhatsApp网页热门话题盘点