隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供本服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 账户注册信息：当您创建客户账户时，我们需要收集您的企业名称、统一社会信用代码、联系人姓名、工作邮箱、手机号码。这些信息用于生成服务合同、开具发票以及设置管理员权限。
• 支付与账单信息：如果您选择付费版本，我们会收集您的银行账户信息或第三方支付平台交易凭证号。我们本身不存储您的完整银行卡号，支付过程由持牌支付机构（如支付宝、微信支付、Stripe）直接处理。
• 技术支持信息：当您提交工单时，您可能自愿提供服务器日志、配置文件、错误截图等信息，以便我们进行故障诊断。我们仅将这些信息用于解决您的问题，并在问题解决后30天内删除。

2. 通过您使用服务而自动收集的信息

• 设备与访问日志：当您的网关服务器或浏览器访问我们的管理后台或API接口时，我们会记录IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及请求路径。这些日志用于安全审计和异常流量监测，保留期限为180天。
• 服务运行指标：我们自动收集网关实例的运行状态数据，包括但不限于CPU使用率、内存占用、消息吞吐量（QPS）、连接数、错误率。这些指标以聚合形式呈现，用于优化服务性能和容量规划，不包含任何消息内容。

3. 消息内容数据

特别说明：本服务作为消息传输管道，会处理经由您绑定的WhatsApp账号收发的内容（包括文本、图片、视频、文件及联系人信息）。我们在此明确承诺：我们不会读取、分析、挖掘或用于任何除"传输与存储"之外的目的。消息内容在传输过程中保持端到端加密（由WhatsApp协议层保障），在存储至您指定的数据库时，我们提供字段级加密选项（需您在配置中启用）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出必要范围使用：

1. 提供服务与运维：处理您的服务请求、消息路由、账号绑定与同步、故障排查及性能调优。例如，当您绑定新号码时，我们需要使用您的账户信息生成授权二维码。
2. 账单与合同管理：生成月度账单、处理付款、开具发票以及进行合同续约提醒。
3. 安全防护：检测并阻止针对您网关实例的未授权访问、DDoS攻击或恶意扫描行为。我们通过分析访问日志中的异常模式（如高频登录失败）来实施自动封禁策略。
4. 产品改进与通知：基于聚合后的运行指标（不涉及消息内容）来优化网关性能。我们可能通过邮件向您发送产品更新公告、安全补丁通知或服务维护预告。

我们承诺：绝不将您的信息用于广告投放、用户画像构建、数据出售或与第三方共享用于任何商业营销目的。

三、Cookie 与追踪技术说明

我们的管理后台（console.whatapp-vlog.com.cn）使用Cookie和类似技术来维持您的登录状态与个性化设置。具体说明如下：

我们不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。我们不在您访问我们官网时使用Cookie来追踪您的浏览行为。如果您在浏览器中禁用Cookie，管理后台将无法正常登录，但您的网关服务本身（消息收发）不受影响，因为网关与WhatsApp服务器之间的通信不依赖浏览器Cookie。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，向特定类别的第三方披露您的信息：

• 云基础设施提供商：我们使用阿里云（新加坡节点）、AWS（法兰克福节点）作为托管基础设施。这些服务商仅在提供计算、存储和网络服务时接触到底层硬件，无法访问您的业务数据。我们已与云服务商签署了数据保护协议（DPA）。
• 支付处理机构：如前述，处理付款时我们仅传递必要的交易金额与订单号，完整的支付凭据由支付机构处理。
• 法律合规要求：当收到具有管辖权的法院、政府机关或监管机构的合法要求时，我们会在法律允许的范围内提供必要的信息。我们会在披露前尽可能通知您（除非法律禁止）。

我们不会将您的信息出售、出租或交易给任何第三方。我们不会将您的消息内容提供给任何数据分析公司、广告联盟或关联公司用于交叉营销。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（如适用），您对您的个人信息享有以下权利。您可以通过登录客户控制台或发送邮件至[email protected]行使这些权利：

1. 访问权：您有权获取我们持有的关于您个人信息的副本。我们将在15个工作日内提供结构化、机器可读的电子文件。
2. 更正权：如果您的企业信息（如联系人、电话、地址）发生变更，您可以在控制台"账户设置"中自行修改，或请求我们协助更正。
3. 删除权：在以下情形下，您可以请求删除您的个人信息：(a) 您撤回了同意；(b) 信息收集目的已实现且不再必要；(c) 我们非法处理了您的信息。请注意，删除账户将导致您的网关服务立即终止，且已产生的账单记录需依法保留5年（税务要求）。
4. 数据可携带权：您有权要求我们将您提供的个人信息（不包括消息内容）以结构化、常用且机器可读的格式传输给您指定的第三方。
5. 撤回同意权：对于基于同意而进行的处理，您可随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。

我们将在收到请求后的15个工作日内完成身份验证并作出答复。对于