隐私说明：我们如何保护您的数据
本隐私说明适用于WhatsApp网页版（mob.whatapp-vr.com.cn）及其相关服务。我们深知数据安全与隐私保护对您的重要性，因此严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）等国际主流法规的要求，制定了全面的隐私保护框架。本政策详细说明了我们收集哪些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。
我们采用"数据最小化"原则，即仅收集提供服务所必需的信息。根据我们的数据清单，目前收集的数据类别不超过12种，远低于行业平均水平。我们不会出售您的个人数据，也不会将其用于与提供服务无关的广告投放。所有数据处理活动均在加密环境下进行。
信息收集范围与类型
在您使用WhatsApp网页版的过程中，我们可能收集以下几类信息：第一，账户信息，包括您的手机号码、注册时间、账户设置偏好；第二，设备信息，如浏览器类型、操作系统版本、屏幕分辨率、IP地址（用于安全风控和网络诊断）；第三，使用日志，包括登录时间、功能使用频率、页面点击行为（用于优化产品界面）；第四，通讯数据，即您通过平台发送和接收的消息内容（受端到端加密保护，我们无法读取明文）。
特别需要说明的是，关于群组二维码的定制功能，我们会保存您上传的Logo图片和选定的配色方案，以便您随时重新下载二维码。这些素材仅存储于您的账户空间，不会用于任何其他目的。我们建议您在上传Logo时，避免包含敏感个人信息或未授权使用的商标。若您删除二维码或注销账户，相关素材将在30天内从服务器彻底清除。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：提供和维持WhatsApp网页版的正常服务；改进产品界面与功能体验；进行安全监测与欺诈防护；在获得您明确同意的前提下，向您发送产品更新通知。我们不会将您的数据用于任何与上述目的无关的用途，也不会在未经通知的情况下改变数据处理方式。
在数据分析层面，我们可能对聚合后的匿名数据进行统计，以了解用户群体的使用趋势。例如，我们会统计不同行业用户对二维码颜色的偏好，但不会追踪到具体个人。所有分析报告均不包含可识别个人身份的信息。我们使用阿里云和AWS的服务器进行数据存储，所有服务器均位于中国境内或符合GDPR标准的欧盟区域。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享您的数据：一是根据法律法规要求，配合政府机关或司法部门的合法调查；二是与为我们提供基础设施服务的供应商（如云服务器提供商、邮件推送服务商）共享必要的数据，这些供应商均签署了严格的数据处理协议；三是在获得您明确授权的情况下，与您指定的合作伙伴共享特定信息。
我们不会将您的数据出售、出租或交易给任何第三方。在跨境传输方面，我们遵循GDPR的"充分性认定"机制，确保数据传输至欧盟以外的区域时，同样受到高标准的保护。如果我们的业务发生合并、收购或资产转让，您的数据将作为资产的一部分进行转移，但我们会提前通过邮件和站内通知的方式告知您，并提供退出选项。
您的权利：查看、修改与删除
根据适用法律，您对自己的个人数据享有以下权利：访问权，您可以随时登录账户查看我们持有的关于您的数据副本；更正权，您可以在"设置"中修改个人资料和偏好设置；删除权，您可以申请注销账户并删除所有相关数据；限制处理权，您可以在特定条件下要求我们暂停处理您的数据；数据可携带权，您可以要求以结构化、机器可读的格式导出您的数据。
如需行使上述任何权利，请发送邮件至 [email protected]，我们将在7个工作日内核实您的身份并完成处理。为了保障账户安全，我们可能会要求您提供额外的验证信息（如短信验证码）。对于明显无依据或过度的请求，我们保留收取合理费用的权利，但这一情况极少发生。您也可以随时撤回之前授予的同意授权，撤回操作不影响撤回前基于同意进行的数据处理的合法性。
信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据。在传输层，所有数据均通过TLS 1.3加密协议传输，密钥长度为256位；在存储层，数据库采用AES-256加密，密钥由硬件安全模块（HSM）管理；在应用层，我们实施了严格的访问控制策略，只有经过授权的工程师才能访问生产环境数据，且所有访问行为均被记录并审计。
我们每年至少进行两次渗透测试和一次红蓝对抗演练，及时发现并修复潜在漏洞。此外，我们建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内通知受影响的用户，并报告相关监管机构。过去三年，我们没有发生任何重大安全事件。我们还鼓励用户通过安全反馈邮箱报告漏洞，对于有效报告将给予奖励。
政策更新与通知机制
本隐私说明可能会根据法律法规变化、产品功能更新或技术演进进行调整。当我们对本政策进行重大变更时，将通过以下方式通知您：在网站首页展示显著公告，向您的注册邮箱发送通知邮件，以及在您下次登录时弹出提示窗口。政策更新生效日期将明确标注在页面顶部。
我们建议您定期查看本页面，了解最新的隐私实践。如果您的联系方式发生变化，请及时在账户设置中更新，以确保能够收到我们的通知。对于非重大变更（如语言表述优化、排版调整），我们可能不会逐一通知，但会更新页面顶部的"最后修订日期"。若您对更新后的政策有异议，可以选择停止使用我们的服务并申请删除账户数据。
隐私相关问题联系方式
如果您对本隐私说明或数据处理实践有任何疑问、意见或投诉，请首先通过以下渠道联系我们：发送邮件至 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路2号（数据保护官收）。我们设有专门的数据保护官（DPO）团队，负责处理所有隐私相关请求。
我们会认真对待每一项隐私请求，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向所在地的数据保护监管机构（如中国国家互联网信息办公室或您所在国家的DPA）提出投诉。我们承诺在整个沟通过程中保持透明，并尽最大努力解决您的关切。