隐私说明:我们如何保护您的数据
本隐私政策适用于WhatsApp网页版及其关联扩展程序(以下简称“本服务”)。我们深知,在您使用“自动抓取头条并提炼要点”功能时,可能会涉及聊天内容、群组信息等敏感数据。因此,我们遵循“数据最小化”原则,仅收集实现功能所必需的信息,并采用业界领先的加密技术保护您的隐私。
本政策最后更新日期:2025年1月15日。如果您继续使用本服务,即表示您同意本政策的全部条款。如您不同意,请立即停止使用并卸载扩展程序。
信息收集范围与类型
我们收集的信息分为三类:
1. 您主动提供的信息
- 账号信息:当您通过WhatsApp扫码登录时,我们获取您的手机号码哈希值(非明文)和头像URL,用于关联您的订阅状态。
- 偏好设置:您选择的新闻领域、摘要长度、推送时间等,这些数据存储在您的本地浏览器中(localStorage),不会上传至我们的服务器。
2. 自动收集的匿名信息
- 使用日志:包括扩展版本号、浏览器类型、操作系统版本、功能点击次数。这些数据经过聚合处理,无法识别个人身份。
- 性能指标:摘要生成耗时、错误率、信源响应时间,用于优化算法。
3. 不收集的信息
我们不会收集您的聊天内容、联系人列表、媒体文件或任何WhatsApp消息正文。摘要生成过程完全在您的浏览器本地完成,您的聊天数据不会离开您的设备。
信息使用目的与方式
我们使用收集到的信息仅用于以下目的:
- 提供服务:根据您的偏好设置生成新闻摘要卡片,并推送到您指定的群组。
- 改进产品:通过匿名使用日志分析功能使用频率,优化界面设计和算法效率。
- 安全防护:检测异常登录行为(如短时间内大量群组推送),防止滥用和恶意攻击。
- 法律合规:在法律法规要求时,配合监管机构提供必要数据。
我们不会将您的数据用于广告定向、用户画像或出售给第三方。任何数据的处理均遵循“合法、正当、必要”原则。
第三方数据共享政策
我们仅在以下场景中与第三方共享数据,且共享范围严格限定:
- 信源服务商:当您使用“自动抓取头条”功能时,您的IP地址和查询关键词会发送至RSS解析服务商(如rss2json.com),用于获取新闻内容。我们与这些服务商签订了数据保护协议(DPA),禁止其将数据用于其他用途。
- 云服务提供商:我们的服务器托管于阿里云(上海区域),所有数据传输均通过TLS 1.3加密。
- 法律要求:仅在收到法院传票、搜查令等合法程序时,我们才会披露必要数据,并会提前通知您(除非法律禁止)。
我们不会将您的数据出售、出租或交易给任何商业实体。任何数据共享均会通过“数据最小化”评估,确保共享范围不超过实现功能所需。
您的权利:访问、修改与删除
根据《个人信息保护法》和GDPR,您享有以下权利:
- 访问权:您可以通过发送邮件至 [email protected],申请获取我们持有的关于您的个人信息副本。
- 更正权:如果您发现您的偏好设置或账号信息有误,可随时在扩展设置中自行修改。
- 删除权:您可以通过卸载扩展程序并清除浏览器数据来删除本地信息。如需删除服务器端的匿名日志,请发送邮件申请,我们将在30天内处理。
- 撤回同意权:您随时可以在扩展设置中关闭“数据收集”开关,我们将停止所有匿名日志记录。
- 数据可携带权:您有权要求我们以结构化、机器可读的格式提供您的数据副本。
所有权利请求将在15个工作日内响应。对于复杂请求,可能延长至30天,我们会提前通知您。
信息安全保障措施
我们采用多层安全架构保护您的数据:
- 传输加密:所有与服务器通信均使用TLS 1.3协议,证书由Let's Encrypt签发,每90天自动续期。
- 存储加密:服务器端数据库采用AES-256静态加密,密钥存储在独立的硬件安全模块(HSM)中。
- 访问控制:仅限授权运维人员通过VPN访问生产环境,所有操作均有审计日志。
- 漏洞管理:每季度进行渗透测试,每年进行SOC 2 Type II审计,最新审计报告可申请查看。
- 数据备份:每日增量备份,每周全量备份,备份数据同样加密存储,保留30天。
尽管我们采取了上述措施,但没有任何系统能保证100%安全。如果发生数据泄露,我们将在72小时内通知受影响的用户,并上报相关监管机构。
政策更新通知机制
当本隐私政策发生重大变更时(如收集数据类型变化、数据共享范围扩大),我们将通过以下方式通知您:
- 在扩展程序内弹出通知,需要您点击“同意”后才能继续使用。
- 向您注册的邮箱发送变更摘要(如果您提供了邮箱)。
- 在本页面顶部显示“政策已更新”标识,并标注更新日期。
重大变更包括但不限于:收集信息类型增加、数据使用目的改变、第三方共享范围扩大。非重大变更(如措辞调整、格式优化)不会单独通知,但会更新本页面的最后修改日期。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉,请通过以下渠道联系我们:
- 数据保护官(DPO):[email protected](承诺24小时内回复)
- 邮寄地址:上海市浦东新区张江高科技园区博云路2号浦软大厦8层,法务部(收)
- 监管投诉:如果您认为我们的处理方式侵犯了您的合法权益,您可以向当地网信部门或数据保护机构投诉。
我们建议您首先通过上述渠道与我们沟通,我们将尽力在15个工作日内解决您的问题。