隐私说明：我们如何保护您的会议数据
在WhatsApp网页版，我们深知会议纪要可能包含敏感的商业信息、讨论要点和待办事项。因此，我们将数据隐私与安全视为产品设计的基石。本隐私说明旨在全面透明地阐述我们如何收集、使用、存储以及保护您的个人信息与会议内容。我们严格遵循《中华人民共和国个人信息保护法》以及GDPR（通用数据保护条例）等国际主流隐私法规，确保您的数据权利得到充分保障。
我们承诺，所有通过WhatsApp网页版发送的“会议纪要”卡片内容，包括文字、附件与链接，均受到端到端加密技术的保护。这意味着，除了您和您发送的群组成员，任何第三方（包括我们的服务器运维人员）都无法解密查看您的会议内容。这一加密机制确保了会议产出在传输与存储过程中的绝对私密性。
信息收集范围与类型
为了向您提供稳定的服务并持续优化产品界面，我们会在您使用WhatsApp网页版的过程中收集以下类别的信息：
- 账号信息：您的手机号码、WhatsApp账号名称及头像。这些信息用于识别您的身份并同步您的聊天列表。
- 设备信息：您用于访问WhatsApp网页版的设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率。这些信息帮助我们确保产品界面在不同设备上的兼容性与显示效果。
- 日志信息：当您使用网页版时，系统会自动记录访问时间、IP地址、浏览器的User-Agent字段以及您操作的功能模块（例如创建会议纪要卡片、发送消息等）。这些日志仅用于故障排查与安全审计，不会用于任何商业分析。
- 会议纪要内容：您主动填写的讨论要点、结论、待办事项，以及您嵌入的附件和链接。这些内容仅存储于您的聊天记录中，并受到端到端加密保护。
我们特别说明，我们不会收集您的通讯录联系人信息，也不会读取您与任何个人联系人的聊天内容。所有数据收集行为均以提供核心功能为边界，绝无越权采集。
信息使用目的与方式
我们收集上述信息的目的非常明确且有限，具体包括以下几个方面：
- 服务提供：使用您的账号信息和设备信息，确保您能够成功登录并正常使用WhatsApp网页版的所有功能，包括创建和发送会议纪要卡片。
- 性能优化：分析日志信息中的功能使用频率与访问路径，帮助我们识别产品界面的可用性瓶颈，并针对性地进行优化。例如，如果我们发现大量用户在卡片编辑器中停留时间过长，我们会简化编辑流程或增加提示信息。
- 安全防护：监控异常登录行为与IP地址变动，以防范账号被盗用或恶意攻击。如果我们检测到可疑活动，可能会暂时限制您的登录权限，并通过手机端通知您进行验证。
- 客户支持：当您联系我们寻求帮助时，我们可能需要访问您的账号信息和日志信息，以便快速定位问题所在。我们承诺仅在获得您授权的前提下访问这些数据。
我们不会将您的个人信息用于任何形式的广告投放、用户画像或数据转售。我们也不会将会议纪要内容用于训练AI模型或任何其他非直接相关的目的。
Cookie与追踪技术说明
WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体而言，我们使用以下类型的Cookie：
- 必要Cookie：这些Cookie是维持网页版基本功能所必需的，例如保持您的登录状态（会话Cookie）、防止跨站请求伪造攻击（CSRF Token）。禁用这些Cookie将导致您无法正常使用WhatsApp网页版。
- 功能Cookie：用于记住您的界面偏好设置，例如语言选择、卡片编辑器是否展开等。这些Cookie不涉及任何个人身份信息，仅存储您的偏好选项。
- 分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量和功能点击率。这些数据完全匿名化，无法追溯到具体个人，仅用于内部产品优化决策。
我们郑重承诺，我们不会使用任何第三方广告Cookie或跨站追踪技术。您不会在访问其他网站时看到基于WhatsApp网页版浏览历史的定向广告。您可以通过浏览器的隐私设置来管理或清除Cookie，但请注意，清除必要Cookie可能会导致您需要重新扫码登录。
第三方数据共享政策
我们秉持“最小化共享”原则，仅在以下特定且必要的情况下，可能与第三方共享您的有限信息：
- 云服务提供商：我们的服务器托管于符合ISO 27001认证的数据中心。这些云服务提供商仅作为数据处理者，按照我们的指令存储和传输数据，无权访问或使用您的会议内容。我们与所有云服务商均签订了严格的数据处理协议（DPA）。
- 法律合规要求：如果我们收到具有法律效力的传票、法院命令或政府监管要求，我们可能会被迫披露必要的账号信息。在法律法规允许的范围内，我们会尽力通知您此类请求，除非法律明确禁止。
- 业务合并或收购：如果公司发生合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。在此情况下，我们将通过网站公告或邮件通知您，并确保受让方继续遵守本隐私说明的全部条款。
除此之外，我们绝不会将您的个人数据出售、出租或分享给任何第三方用于其独立目的。我们也不会与广告联盟、数据经纪商等任何商业机构共享您的信息。
用户权利：查看、修改与删除您的数据
根据适用的隐私法规，您对您的个人数据享有以下权利。我们承诺为您提供便捷的渠道来行使这些权利：
- 访问权：您有权随时查看我们持有的关于您的个人信息。您可以通过手机端WhatsApp应用查看您的账号信息，通过网页版查看您的聊天记录和会议纪要卡片。
- 更正权：如果您的个人信息（如头像、昵称）发生变化或不准确，您可以在手机端的WhatsApp应用中进行修改。修改后，网页版会在下一次同步时自动更新。
- 删除权：您可以在手机端删除任何聊天记录，包括包含会议纪要卡片的会话。删除操作将在所有已链接设备上同步生效。您也可以选择删除整个WhatsApp账号，这将永久清除您的所有数据。
- 撤回同意权：虽然我们的服务不依赖您的额外同意，但您有权随时撤回对Cookie使用的同意。您可以通过浏览器设置禁用非必要的Cookie。
- 数据可携带权：我们支持您通过手机端WhatsApp应用导出您的聊天记录（包括会议纪要卡片），导出的格式为TXT或CSV，方便您迁移至其他平台。
如果您希望行使上述任何权利，或者对您的数据隐私有任何疑问，请通过邮件联系我们的数据保护官（DPO）：[email protected]。我们将在30天内回复您的请求。
信息安全保障措施与政策更新
我们采用了多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改：
- 传输加密：所有数据在您的浏览器与我们的服务器之间传输时，均使用TLS 1.3协议进行加密，确保数据在传输过程中无法被窃听或篡改。
- 端到端加密：会议纪要卡片的内容在发送前即被加密，只有接收方的设备持有解密密钥。即使是我们的服务器，也无法解密查看您的会议内容。
- 访问控制：我们的运维人员采用基于角色的访问控制（RBAC）机制，只有极少数核心工程师在故障排查时才能接触到加密后的数据，且所有访问操作均留有审计日志。
- 定期安全审计：我们每年委托独立的第三方安全机构进行渗透测试与漏洞扫描，确保系统的安全性符合行业最高标准。
本隐私说明可能会根据法律法规的变化或产品功能的更新而进行调整。如果我们对隐私政策做出重大变更，我们将通过网页版的显著位置公告，或者通过您注册的邮箱发送通知。重大变更将在公告发布后30天生效。我们建议您定期查阅本页面，以了解最新的隐私实践。
如果您对本隐私说明有任何疑问、意见或投诉，请首先通过电子邮件与我们联系。我们将尽力在第一时间解决您的问题。如果您对我们的处理结果不满意，您有权向相关的数据保护监管机构提出申诉。