隐私说明

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能会收集以下几类信息，以确保服务的正常运行和持续优化：

1. 您主动提供的信息

• 账号信息：当您注册账号时，我们会收集您的邮箱地址和您设置的密码。密码经过加盐哈希处理，任何人都无法读取明文。
• 照片内容：当您上传照片用于制作表情包时，照片会在您的设备浏览器上进行初步处理，然后上传至我们的服务器进行AI分析。
• 自定义文字：您在表情包中添加的文字内容会被临时存储在服务器上，用于生成最终图片。
• 反馈与工单：当您联系客服时，我们会收集您提交的问题描述、截图以及您的联系方式。

2. 自动收集的信息

• 设备信息：包括浏览器类型、操作系统版本、设备型号、屏幕分辨率等。
• 日志数据：包括IP地址、访问时间、访问页面、点击行为、错误日志等。
• Cookie及本地存储：用于记住您的登录状态和偏好设置，详情见下文Cookie说明。

我们不会主动收集您的真实姓名、身份证号、银行卡号等敏感个人信息，除非您主动在反馈中提供。

信息使用目的与方式

我们收集上述信息的目的仅限于为您提供更好的产品体验，具体使用场景包括：

1. 核心功能实现：使用您上传的照片和文字生成表情包，并将生成结果返回给您。照片和文字在生成完成后会立即从服务器永久删除，最长保留时间不超过30分钟。
2. 服务优化：分析日志数据和使用行为，以改进AI算法的准确性、优化界面布局、提升加载速度。此分析基于聚合数据，不涉及个人身份识别。
3. 安全保障：通过IP地址和设备信息识别异常登录、恶意攻击等安全威胁，保护您的账号安全。
4. 客户服务：使用您提交的工单信息来回复您的咨询并解决问题。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的照片用于任何与表情包制作无关的用途（如人脸识别训练集、广告素材等）。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升您的使用体验。具体包括：

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用必要Cookie，您将无法正常登录和使用WhatsApp网页版。我们目前不使用指纹追踪、设备指纹等隐蔽追踪技术。

第三方数据共享政策

我们非常克制地与第三方服务商共享数据，仅在以下有限场景下进行：

• 云服务提供商：我们的服务器托管于阿里云（中国境内节点）和AWS（新加坡节点）。这些服务商仅提供基础设施，不得访问您的照片内容，且受数据保护协议约束。
• 邮件服务商：我们使用SendCloud发送系统通知邮件，您的邮箱地址会被传输至该服务商，但仅限用于发送邮件。
• 支付服务商：当您购买高级版时，支付流程由支付宝或微信支付直接处理。我们不会存储您的银行卡号、支付密码等支付敏感信息。
• 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露部分信息。我们会尽可能通知您（除非法律禁止）。

除上述情况外，我们不会将您的个人信息出售、出租或交易给任何其他第三方。如果未来因合并、收购或资产重组导致公司控制权变更，我们将提前30天通过邮件和站内公告通知您。

用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关要求，您对您的个人数据拥有以下权利：

1. 访问权：您可以随时登录账号，在"账号设置"中查看您注册时提供的所有信息。
2. 更正权：如果您的邮箱地址有误，您可以随时在"账号设置"中自行修改。
3. 删除权：您可以在"账号设置"→"危险区域"中点击"删除账号"。删除操作将永久清除您的账号信息、表情包历史记录和团队关系。删除后不可恢复，请谨慎操作。
4. 撤回同意权：如果您之前同意我们进行某项数据处理，您可以随时撤回同意。
5. 数据可携带权：您可以申请导出您的全部个人数据（包括账号信息和您制作的表情包列表），我们会在15个工作日内提供结构化、机器可读的数据文件。
6. 投诉权：如果您认为我们的数据处理行为侵犯了您的权益，您可以向网信部门或当地数据保护机构投诉。

如需行使上述权利，请发送邮件至 [email protected]，我们将在15个工作日内（最长不超过30天）处理您的请求。为了验证您的身份，我们可能需要您提供注册邮箱和最近一次登录的IP地址。

信息安全保障措施

保护您的数据安全是我们的首要任务，我们采取了多项技术和管理措施：

• 传输加密：所有数据传输均使用TLS 1.3协议加密，确保在浏览器与服务器之间传输过程中无法被窃听或篡改。
• 存储加密：数据库中的敏感字段（如邮箱、密码哈希）使用AES-256算法加密存储。
• 访问控制：我们的员工仅在处理工单时才能访问您的数据，且所有访问操作均有日志记录，并定期进行审计。
• 最小化原则：我们只收集实现功能所必需的最少数据，照片在上传后30分钟内自动删除，绝不用于模型训练。
• 安全测试：我们每年委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2024年2月）未发现高危漏洞。
• 应急预案：我们制定了数据泄露应急响应预案，一旦发生安全事件，将在72小时内向受影响用户和监管机构报告。

尽管我们采取了上述措施，但没有任何互联网传输或存储方式是100%安全的。如果您发现任何安全漏洞或可疑活动，请立即通过 [email protected] 联系我们。

政策更新通知机制

我们可能会不时更新本隐私说明，以反映产品功能变化或法律法规要求。更新机制如下：

• 通知方式：对于重大变更（如收集的信息类型、使用目的、共享对象发生实质改变），我们将在官网首页发布显著公告，并通过您注册邮箱发送邮件通知。
• 生效日期：本政策的最新版本将在页面顶部标注"最后更新日期"。重大变更将在通知后30天