信息收集范围与类型
本隐私政策适用于 bak.whatapp-open.com.cn 提供的所有 WhatsApp 网页版增强服务。我们秉持"数据最小化"原则，仅收集为提供核心功能所必需的最少信息。具体而言，我们收集的信息分为三类：第一类是设备与日志信息，包括浏览器类型及版本、操作系统、屏幕分辨率、以及访问时间戳。这些信息用于确保产品界面在您的设备上正确渲染，并用于统计功能使用率。
第二类是功能数据，即当您使用 PDF 增强功能时，系统会在浏览器本地提取文件元数据（文件名、页数、文件大小、第一页缩略图）。这些数据仅保存在您的浏览器 IndexedDB 中，不会传输至我们的服务器。第三类是账号关联信息，若您注册专业版或企业版，我们会收集您的邮箱地址、支付信息（由第三方支付平台处理，我们仅存储交易流水号）以及企业名称。
我们明确承诺：我们不会收集您的聊天消息内容、联系人列表、通话记录或任何超出上述范围的数据。我们的代码经过第三方审计，确保无任何后台数据采集行为。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：设备与日志信息用于优化页面加载速度、排查兼容性问题以及生成匿名的使用统计报告（如浏览器市场份额分布）。功能数据完全在本地处理，用于生成 PDF 卡片，我们无法访问也无法存储这些数据。账号信息用于创建和管理您的订阅、发送服务通知（如版本更新、服务中断预警）以及开具发票。
我们不会将您的个人信息用于任何形式的广告投放、用户画像构建或数据挖掘。我们也不会将您的邮箱地址出售、出租或共享给任何第三方营销机构。在法律法规要求的范围内，我们可能在以下情形披露信息：1）根据法院传票或政府机关合法要求；2）为保护我们的合法权益（如追索欠费）；3）在涉及合并、收购或资产出售时，我们会提前 30 天在网站首页发布公告。
第三方数据共享政策
我们严格限制与第三方的数据共享。目前，我们仅与以下三类服务提供商存在必要的数据交互：支付处理商（如支付宝、微信支付、Stripe），它们仅在您主动发起支付时获得必要的交易信息（金额、订单号），且受其自身隐私政策约束；邮件发送服务商（用于发送服务通知），我们仅提供您的邮箱地址和邮件内容模板，服务商不得将您的信息用于任何其他目的；以及云基础设施提供商（用于托管我们的网站和工单系统），它们仅作为数据处理者，无权访问您的业务数据。
我们与所有第三方服务商均签订了数据处理协议（DPA），要求其遵守 GDPR 和《中华人民共和国个人信息保护法》的规定。我们不会将您的任何信息共享给政府机构，除非法律有明确强制性要求。在涉及 WhatsApp 官方时，我们特别说明：我们的服务是独立的增强层，与 WhatsApp LLC 没有任何从属或合作关系，因此我们不会向 WhatsApp 官方传输任何您的个人信息。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》和 GDPR，您对您的个人数据享有以下权利。访问权：您可以随时发送邮件至 [email protected] 申请获取我们持有的关于您的所有个人信息副本，我们将在 15 个工作日内提供。更正权：若您的邮箱地址、企业名称等注册信息有误，您可以在产品界面的"账户设置"中自行修改，或联系客服协助更正。
删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关个人信息。您可以在"账户设置"→"删除账户"中自助操作，或发送邮件申请。我们将在 30 天内完成删除操作，但请注意，删除账户将导致您无法继续使用专业版/企业版功能，且已支付的费用不予退还（因服务已实际提供）。数据可携带权：您可以申请将您的账户信息（不含功能数据）以 JSON 格式导出。
若您对隐私保护有任何疑问或投诉，您有权向当地网信部门或数据保护机构举报。我们指定了数据保护官（DPO），联系方式为 [email protected]，该邮箱由专人负责，通常在 2 个工作日内回复。
信息安全保障措施
我们采用多层次安全架构保护您的信息。传输层：所有与 bak.whatapp-open.com.cn 的通信均强制使用 TLS 1.3 加密协议，证书由 DigiCert 签发，密钥长度 2048 位。存储层：您的账户信息在数据库中采用 AES-256 算法加密存储，加密密钥存储于独立的硬件安全模块（HSM）中，与数据库物理隔离。
应用层：我们实施了严格的访问控制机制，仅极少数运维人员（3 人）拥有生产环境的访问权限，且所有敏感操作均需双重身份验证（2FA）并记录审计日志。我们每年聘请独立第三方安全公司（如奇安信、Cure53）进行渗透测试和代码审计，最近一次测试（2024 年 2 月）未发现高危漏洞。此外，我们建立了 7x24 小时安全监控系统，可实时检测异常访问模式（如暴力破解、数据批量导出），一旦发现威胁将立即触发自动阻断机制并通知安全团队。
政策更新通知机制
我们可能会不时修订本隐私政策，以反映法律法规变化、功能迭代或安全实践改进。任何重大变更（如新增数据收集类型、引入新的第三方合作伙伴）将在生效前至少 14 天，通过以下方式通知您：1）在网站首页顶部显示醒目横幅；2）向您的注册邮箱发送邮件通知；3）若您使用专业版及以上版本，产品界面会弹出变更摘要。
隐私政策的版本历史记录可在本页底部查看。我们建议您定期查看本页面。若您不同意修订后的政策，您有权在变更生效前注销账户。继续使用服务将视为您接受修订后的政策。本政策最后更新日期为 2024 年 3 月 15 日。若您对政策内容有任何疑问，欢迎随时联系我们的数据保护官。
隐私相关联系方式
如果您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官（DPO）邮箱：[email protected]（推荐，响应时间 2 个工作日）；普通咨询邮箱：[email protected]；邮寄地址：上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 层，法务部（隐私团队）收，邮编 201203。请在邮件主题中注明"隐私咨询"以便我们优先处理。我们将在 15 个工作日内对您的请求进行实质性答复。