隐私说明与数据保护政策

一、信息收集范围与类型

我们在您使用WhatsApp网页版的过程中，会收集以下几类必要的信息，以保障产品功能的正常运行和持续优化：

1. 账户与设备信息

当您通过手机WhatsApp扫码绑定网页版时，我们会获取您的WhatsApp账户ID（哈希值）、手机号码（加密存储）、设备型号、操作系统版本以及浏览器User-Agent信息。这些信息用于建立并维持消息同步通道，以及用于安全风控（如检测异常登录）。我们不会收集您的完整手机号码明文，而是存储其不可逆的SHA-256哈希值。

2. 表单内容数据

这是本产品的核心数据。当您（作为企业用户）创建表单并发送给对方，且对方提交了填写内容后，我们会收集并存储该表单的字段定义（如字段名称、类型）以及对方提交的答案内容。这些数据属于您的业务数据，我们仅作为处理者代您存储，所有权归您所有。我们不会将您的表单数据用于任何形式的广告投放或用户画像分析。

3. 使用行为日志

为了排查故障和优化产品体验，我们会记录匿名化的操作日志，包括但不限于：功能点击事件（如点击「表单」图标）、页面加载耗时、错误日志（如卡片渲染失败）。这些日志不包含具体聊天内容或表单答案，且会在30天后自动删除。

4. 客服沟通记录

当您通过邮件、在线客服或电话联系我们时，我们会保留沟通记录（包括邮件正文、聊天记录、通话录音），用于处理您的请求及后续的客户服务质量追踪。这些记录会在最后一次沟通后保留24个月。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确的目的，不会超出范围使用：

• 提供核心服务： 使用账户信息与设备信息来维持您与手机WhatsApp的连接会话，确保消息和表单卡片的实时收发。
• 数据汇总与导出： 根据您的指令，对对方提交的表单数据进行解析、存储、汇总，并提供导出功能。我们不会对这些数据进行挖掘或分析。
• 安全与反欺诈： 使用设备信息和登录日志来检测异常行为（如异地登录、批量注册），以保护您的账户免受盗用。例如，如果检测到同一账号在短时间内从不同IP地址登录，我们会触发二次验证机制。
• 产品改进与技术支持： 使用匿名的使用行为日志来分析功能使用率、识别系统瓶颈，从而优化界面布局和性能。在您提交工单时，我们会调取相关的运行日志来加速问题定位。
• 法律合规： 在法律法规要求或政府机关依法提出要求时，我们可能会在最小必要范围内披露相关信息。

我们郑重承诺：我们绝不会出售、出租或交易您的任何个人信息或业务数据。 我们也不会将您的表单数据用于训练任何第三方AI模型。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体说明如下：

1. 我们使用的Cookie类型

2. 第三方追踪技术

我们目前仅使用Google Analytics进行流量分析，且已启用「IP匿名化」功能，这意味着Google不会存储您的完整IP地址。我们未接入任何广告联盟或跨站追踪工具（如Facebook Pixel）。您可以通过浏览器设置禁用所有Cookie，但这会导致您无法正常登录和使用表单功能，因为这些Cookie是服务运行所必需的。

四、第三方数据共享政策

我们不会向无关第三方共享您的个人信息。仅在以下特定的、必要的情况下，我们可能会与以下类型的服务提供商共享有限的数据：

• 云基础设施提供商： 我们的数据存储于亚马逊云科技（AWS）新加坡区域。AWS作为数据处理者，仅根据我们的指令存储数据，无权访问数据内容。我们与AWS签订了数据保护协议（DPA）。
• 邮件与工单系统提供商： 我们使用Zendesk处理客服工单。当您给我们的邮箱发邮件时，您的邮箱地址和邮件内容会传输至Zendesk服务器。我们已与Zendesk签订DPA。
• 支付服务商： 当您购买专业版服务时，支付过程由Stripe或PayPal处理。我们仅接收支付结果（成功/失败）及必要的交易凭证号，不接触您的银行卡信息。支付服务商直接收集您的支付信息，并受其自身隐私政策约束。

除上述情况外，我们仅在以下情形下可能披露您的信息：1）根据法律法规的强制性要求；2）为保护我们或第三方的合法权益（如在诉讼中作为证据）；3）在公司合并、收购或资产出售时，我们会要求继任公司继续遵守本政策的约定。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内予以回复。

• 访问权： 您有权要求我们提供