隐私说明：WhatsApp网页版通知服务数据保护政策

一、信息收集范围与类型

本服务遵循最小化收集原则。在您使用过程中，我们仅收集为提供通知功能所必需的信息，绝不收集您的WhatsApp聊天内容、联系人列表或通话记录。具体收集的信息分为以下三类：

• 设备与系统信息：包括操作系统类型及版本（如Windows 11 24H2）、浏览器名称及版本（如Chrome 131）、屏幕分辨率、系统语言设置。这些信息用于确保通知样式正确渲染及功能兼容。
• 账号绑定信息：当您配置WhatsApp账号时，我们会生成一个匿名化的设备标识符（UUID），用于关联您的通知偏好设置。该标识符不包含任何可识别您个人身份的信息，且与您的手机号码、WhatsApp ID完全隔离存储。
• 使用行为数据：包括通知发送成功率、通知点击率、功能开关状态、异常崩溃日志。这些数据以聚合形式统计，无法追溯到个人用户。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的：1）向您的操作系统通知中心推送WhatsApp网页版新消息提醒；2）诊断并修复通知服务故障，提升通知到达率与降低延迟；3）根据您的使用习惯优化产品界面与功能布局；4）履行法律法规规定的网络安全义务。

我们不会将您的信息用于任何形式的广告投放、用户画像分析或出售给第三方。特别需要说明的是，所有消息通知的触发过程均发生在您的本地设备上。您的消息内容在传输至操作系统通知中心的过程中，不经过我们的任何服务器。我们仅维护一个轻量级的配置同步通道，用于同步您的偏好设置。

三、Cookie与追踪技术说明

我们的官方网站及浏览器扩展使用必要的Cookie和本地存储技术，以维持您的登录状态和功能配置。具体使用情况如下：

• 必要Cookie：用于记住您的登录会话，有效期为30天。拒绝此类Cookie将导致您无法正常使用本服务。
• 功能Cookie：用于存储您的通知偏好设置（如横幅颜色、声音选择），有效期1年。这些数据仅存储在您的浏览器本地，不会同步至服务器。
• 分析统计：我们使用自建的轻量级分析脚本（非Google Analytics）统计页面访问量，该脚本不设置第三方Cookie，且仅收集匿名化的访问次数与访问时长。

我们明确声明：本服务不使用任何跨站追踪技术，不参与任何广告联盟的数据共享计划。您的浏览器扩展不会读取或修改其他网站的Cookie。

四、第三方数据共享政策

我们承诺，除以下明确列举的合规情形外，绝不向任何第三方披露您的个人信息：

1. 法律要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们会在法律允许的范围内通知您，并仅披露法律要求的最低限度信息。
2. 服务提供商：我们可能将数据存储服务外包给符合ISO 27001认证的云服务商（如阿里云、AWS），但会签署严格的数据处理协议（DPA），要求其仅代表我们处理数据，且不得用于任何其他目的。
3. 业务转让：若发生合并、收购或资产出售，您的数据将作为资产的一部分转移，但我们会要求继任者继续遵守本隐私政策。

除上述情形外，我们不会向任何商业伙伴、广告商或研究机构共享您的个人数据。我们也不会将您的数据用于任何与WhatsApp官方无关的用途。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》及GDPR，您对您的个人信息享有以下完整权利。您可以通过联系[email protected]行使这些权利，我们将在15个工作日内响应您的请求。

• 访问权：您有权获取我们持有的关于您的个人信息副本。
• 更正权：若您发现任何不准确的个人信息，您有权要求我们进行修改。
• 删除权：您有权要求我们删除您的个人信息，但法律法规要求保留的除外。删除请求发出后，我们会在30天内彻底清除所有相关数据。
• 撤回同意权：您可以通过卸载本服务并清除浏览器扩展，随时撤回对数据处理的同意。撤回后，我们将停止所有数据收集行为。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供的个人数据。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据安全。在传输层面，所有与服务器之间的通信均使用TLS 1.3加密协议，密钥长度为256位。在存储层面，您的偏好设置数据使用AES-256-GCM算法进行加密存储，加密密钥由硬件安全模块（HSM）管理。

我们建立了内部数据访问审计机制，仅授权员工可访问数据，且所有访问操作均记录日志。我们每年至少进行一次渗透测试和漏洞扫描，并定期参加第三方安全审计。2025年，我们顺利通过了等保三级认证。若发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并上报相关监管机构。

七、政策更新与通知机制

我们可能会不时更新本隐私政策，以反映技术变化、法律要求或业务调整。当政策发生重大变更时，我们将通过以下方式通知您：1）在本网站首页发布显著公告，保留30天；2）向您的注册邮箱发送通知邮件；3）在浏览器扩展中弹出更新提示。

重大变更的定义包括：收集的数据类型发生扩展、数据使用目的发生改变、第三方共享范围扩大、用户权利受到实质性影响。政策更新后，若您继续使用本服务，即视为您接受修订后的政策。若您不同意更新内容，您有权停止使用本服务并请求删除您的数据。本政策的最终解释权归edu.skill-whatapp.hl.cn所有。

八、联系我们与隐私投诉

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私专员邮箱：[email protected]
• 数据保护官电话：+86 400-8820-2026（转6）
• 邮寄地址：中国广东省深圳市南山区科技园南区R2-B栋7层（邮编：518000）

我们承诺在收到隐私相关咨询后的48小时内给予初步回复。若您对我们的处理结果不满意，您有权向当地网信部门或消费者权益保护组织投诉。我们重视每一位用户的隐私权益，并将持续改进我们的数据保护实践。