隐私说明：信息收集范围与类型
欢迎使用WhatsApp网页版（strong.whatapp-hope.com.cn）。我们深知企业通讯数据的高度敏感性，因此制定了严格的隐私保护政策。本政策旨在透明地告知您，在使用我们的产品界面及服务过程中，我们会收集哪些信息以及如何使用这些信息。本政策适用于所有通过网页版访问我们服务的企业用户及个人用户。
我们收集的信息主要分为以下三类：（1）账户信息：包括您的手机号码（用于扫码绑定登录）、企业组织架构信息（如部门、职位）、以及您在创建“企业公告”卡片时填写的联系人信息。（2）通讯内容数据：包括您通过网页版发送和接收的文本消息、图片、文件以及带有标题边框和红色标记的公告卡片内容。（3）使用日志数据：包括登录时间、IP 地址、浏览器类型、操作系统版本、以及您点击公告卡片的交互行为（如点击“确认收到”按钮）。
我们特别说明，对于“重要通知以醒目样式推送给全员”这一功能，我们会记录每位员工的“已读”状态与时间戳，该数据仅对企业管理员可见，用于统计通知触达率。我们不会收集与工作无关的个人敏感信息，如宗教、政治倾向、健康记录等。
信息使用目的与方式
我们收集上述信息的核心目的是为了提供、维护和改进WhatsApp网页版的服务质量。具体而言，您的通讯内容数据仅用于在您的设备之间进行同步传输，我们不会主动读取、审查或分析您的聊天正文内容，除非涉及法律强制要求或您主动发起的技术排障请求。
使用日志数据将用于以下技术目的：（1）保障系统安全：检测异常登录行为，防止账号被盗用；（2）优化产品界面：分析功能模块的使用频率，例如公告卡片的点击率，以改进界面布局与交互逻辑；（3）故障排查：当您报告技术问题时，我们需要回溯特定时间段的服务器访问日志以定位错误原因。
我们承诺，绝不会将您的企业通讯数据出售给任何第三方广告商。我们的盈利模式基于企业功能订阅服务，而非数据变现。任何数据的处理行为均遵循最小必要原则。
第三方数据共享政策
我们将在以下严格受限的场景下，可能与第三方共享必要的技术数据，且均签署了具有法律约束力的保密协议：
- 云服务提供商：我们使用阿里云（华东区）作为核心数据存储与计算资源提供商。您的消息数据在传输和存储过程中均经过加密，云服务商仅提供底层基础设施维护，无法解密查看具体通讯内容。
- 推送服务商（仅限专业版）：为了向未读公告的员工发送二次强提醒，我们可能通过极光推送等第三方通道发送一条“您有一条未读公告”的技术通知。该通道仅传输触发指令，不包含公告的具体内容。
- 法律合规要求：若政府机关依据法定程序（如调查令）要求我们提供特定数据，我们将在法律允许的范围内进行配合，并尽可能通知企业管理员（除非法律禁止提前告知）。
除上述场景外，我们不会向任何其他第三方出售、出租或共享您的个人数据及企业通讯数据。
您的权利：访问、修改与删除
我们尊重并保障您对自身数据的管理权。作为企业管理员，您有权通过后台导出您所在企业的已读回执统计报表。作为普通员工用户，您有权：
- 访问权：您可以通过手机端 WhatsApp 应用查看与网页版同步的所有聊天记录。
- 更正权：若您的手机号码或企业部门信息有误，请联系您企业的系统管理员在后台进行修正。
- 删除权：您可以在手机端删除单条聊天记录或整个会话。请注意，删除操作会同步影响网页版的数据显示。对于企业公告卡片，普通员工无法单独删除，这是为了确保审计合规性。
- 注销权：若您希望彻底注销网页版的使用痕迹，您可以在手机端“已链接的设备”中移除当前网页版设备。移除后，网页版本地缓存的界面数据将立即清除。
- 撤回同意权：对于非必要的数据处理行为，您有权随时撤回同意。撤回不影响撤回前基于同意已进行的处理合法性。
若您需要行使上述权利或提出投诉，请通过本页面底部的联系方式与我们取得联系，我们将在 15 个工作日内予以答复。
信息安全保障措施
保护您的数据安全是我们的首要任务。WhatsApp网页版从物理、网络、应用三个层面构建了纵深防御体系。
传输加密：所有数据均通过 TLS 1.3 协议进行加密传输，防止中间人攻击。消息内容在服务端存储时使用 AES-256 算法进行加密，密钥由独立的密钥管理系统（KMS）托管，与数据存储物理隔离。
访问控制：我们实施了基于角色的访问控制（RBAC）。只有极少数核心运维工程师拥有生产环境的数据库访问权限，且所有敏感操作均需通过双人审批与操作审计。
安全审计：我们每年委托第三方安全机构进行渗透测试与代码审计。2023 年，平台已通过国家信息安全等级保护三级测评。同时，我们建立了 7x24 小时的安全监控中心，对异常流量和暴力破解行为进行实时拦截。
我们建议企业用户也采取必要的安全措施，例如：为手机设置复杂的锁屏密码、启用 WhatsApp 的双重验证功能、避免在公共电脑上勾选“记住此设备”。
政策更新通知机制与联系我们
随着法律法规的演变和产品功能的迭代，我们可能会适时更新本隐私说明。重大变更（如数据收集范围扩大、数据使用目的改变）将通过以下方式显著通知您：（1）在您下次登录网页版时，以弹窗形式展示更新摘要；（2）向企业管理员预留的邮箱发送邮件通知。
本政策最近更新日期为 2024 年 5 月 20 日。旧版本的政策文档将存档备查，您可随时通过邮件申请查阅。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址：上海市徐汇区宜州路 188 号 B 栋 12 层（邮编：200233），法务部（收）
我们承诺在收到您的隐私相关请求后，会在 48 小时内确认收悉，并在 15 个工作日内给出实质性解决方案。