隐私说明：您的数据安全是我们的底线

一、信息收集范围与类型

我们收集的信息分为两类：必要信息与可选信息。必要信息包括：您的浏览器类型与版本、操作系统、屏幕分辨率、访问时间戳、IP 地址（仅用于安全防护，存储 24 小时后自动脱敏）。这些信息用于保障网站正常运行与安全审计。

可选信息包括：当您主动提交反馈时提供的姓名、邮箱地址、公司名称；当您使用"导出 CSV"功能时，生成的包含日期、消息数量、活跃度评分的数据文件。我们明确声明：我们绝不收集聊天消息正文、联系人姓名、手机号码、媒体文件内容。所有密度分析均在您的浏览器本地完成，数据不会传输至我们的服务器。

二、信息使用目的与方式

我们使用收集到的信息仅用于以下目的：

1. 优化 WhatsApp网页版 的滑块交互性能——例如，通过分析浏览器类型，针对 Safari 用户调整 Canvas 渲染参数，使拖动滑块查看不同时期的对话密度时更加流畅。
2. 生成匿名的使用统计报告——例如，统计"平均每次会话拖动滑块次数"（约为 14 次），用于改进教程内容。
3. 回复您的咨询与反馈——仅使用您主动提供的联系方式。

我们承诺：不会将您的信息用于任何形式的广告定向投放，不出售、不出租、不交换任何用户数据。

三、Cookie 与追踪技术说明

本网站使用以下类型的 Cookie：

我们不使用任何跨站追踪 Cookie、指纹识别技术或第三方广告追踪器。您可以在浏览器设置中禁用所有 Cookie，但可能导致滑块位置记忆功能失效。

四、第三方数据共享政策

在以下有限情形下，我们可能共享必要信息：

• 云服务提供商：我们的网站托管于阿里云（中国大陆节点），服务器日志可能包含您的 IP 地址（脱敏后存储）。云服务商受《网络安全法》约束，不得擅自访问数据。
• 法律合规要求：若收到具有法律效力的法院命令或政府请求，我们将依法提供必要数据。我们会尽力通知您（除非法律禁止）。
• 业务转让：若公司发生合并或收购，您的数据将随业务转移，但我们会提前 30 天在网站首页发布公告。

除上述情形外，我们不会与任何第三方共享您的个人数据。我们不会将数据用于训练任何 AI 模型。

五、用户权利：查看、修改与删除

您拥有以下权利：

1. 访问权：发送邮件至 [email protected]，我们将在 5 个工作日内提供我们持有的关于您的所有数据副本。
2. 更正权：若您的邮箱、公司信息有误，可随时在"账户设置"中修改，或联系我们代为更正。
3. 删除权：您可要求删除您的账户及所有关联数据。删除操作将在 7 个工作日内完成，且不可恢复。
4. 撤回同意权：您可随时撤回对 Cookie 使用的同意，但不影响撤回前处理的合法性。
5. 数据可携带权：您可以要求将您的导出记录（CSV 文件）以结构化格式发送给您。

六、信息安全保障措施

我们采取以下技术与管理措施保障数据安全：

• 传输加密：全站启用 HTTPS（TLS 1.3 协议），所有数据在传输过程中加密。
• 本地优先架构：对话密度分析功能 100% 在浏览器本地运行，使用 WebAssembly 技术处理数据，不经过任何中间服务器。
• 访问控制：后台管理界面采用双因素认证（2FA），仅核心运维人员（2 人）拥有访问权限。
• 定期渗透测试：每季度委托第三方安全公司进行漏洞扫描，最近一次测试（2024 年 5 月）未发现高危漏洞。
• 员工保密协议：所有员工签署包含数据保护条款的保密协议，违反者将面临法律追责。

七、政策更新通知机制

本政策如有重大变更（如收集数据类型变化、数据共享范围扩大），我们将通过以下方式通知：

1. 在网站首页顶部显示醒目横幅，持续 14 天。
2. 向注册用户发送邮件通知（若您提供了邮箱）。
3. 在"关于我们"页面更新政策版本号与生效日期。

轻微变更（如措辞优化、联系方式更新）将不单独通知，但会在本页面底部显示最近修订日期。我们建议您定期查看本页面。

八、联系我们与数据保护官

我们已指定数据保护官（DPO），联系方式：

• 邮箱：[email protected]
• 电话：+86 400-8820-217 转 3
• 办公时间：周一至周五 9:00-18:00（UTC+8）

如果您对隐私保护有任何疑问或投诉，我们承诺在 48 小时内初步回复，并在 15 个工作日内给出最终解决方案。若您对我们的处理结果不满意，可向上海市浦东新区网信办投诉举报。