WhatsApp网页版隐私说明：数据收集、使用与保护政策
本隐私说明（以下简称“本政策”）适用于您通过浏览器访问和使用WhatsApp网页版（smart.whatapp-ar.com.cn）的全部功能。我们深知，当您讨论股票行情与投资策略时，聊天内容与关注标的具有高度敏感性。因此，我们以“最小化收集、透明化使用、严格化保护”为基本原则，制定了本政策。请在使用产品前仔细阅读，尤其是关于行情数据缓存与第三方接口调用的部分。
信息收集范围与类型
我们仅收集为提供核心功能所必需的最少信息，具体分为以下三类：
1. 账号与设备信息
当您通过手机端WhatsApp扫码授权登录时，我们会获取您的WhatsApp账号唯一标识符（非手机号码）、设备型号、操作系统版本、浏览器类型及版本号。这些信息用于建立并维护您与网页版之间的安全会话。我们不会存储您的手机号码，也不会读取您的通讯录联系人列表。
2. 聊天与使用行为信息
为实现在聊天中嵌入行情卡片的功能，我们需要在服务器端临时处理您发送的消息文本。处理过程包括：识别消息中是否包含股票代码/名称关键词、生成对应的行情卡片数据、并将卡片数据发送给接收方。消息文本在完成上述处理后，会按照WhatsApp的端到端加密协议进行加密存储，我们无法查看消息的具体内容。此外，我们会收集匿名化的使用行为数据（如功能点击频率、页面停留时长），用于优化产品体验，这些数据不包含任何个人身份信息。
3. 行情交互数据
当您查看、点击或发送行情卡片时，我们会记录该股票代码、查看时间戳及卡片类型（如单只股票卡片或九宫格对比卡片）。这些数据仅用于为您提供历史行情回溯功能（专业版）及生成产品使用报告，不会与您的身份信息关联后用于任何商业营销目的。
信息使用目的与方式
我们收集的信息仅用于以下明确目的，不会超出范围使用：
- 提供核心服务：处理您的聊天消息、生成并推送实时行情卡片、维护多标签页会话同步、实现自定义价格提醒功能。这是您使用本产品的基础。
- 安全与稳定性保障：检测并阻止恶意登录尝试、异常流量攻击、垃圾信息传播等行为。相关日志保留时间不超过30天，到期后自动匿名化处理。
- 产品改进与研发：基于匿名化使用数据，分析功能使用率、识别界面设计问题、优化行情推送算法。我们不会将您的个人身份信息用于此类分析。
- 法律合规要求：当法律法规、监管机构或司法机关依法要求时，我们可能需要在法律允许的范围内提供必要的信息。我们会在法律允许的范围内尽可能提前通知您（除非法律禁止）。
我们明确承诺：不会出售、出租或交易您的任何个人信息给第三方。不会利用您的聊天内容或自选股列表进行个性化广告推荐。
Cookie 与追踪技术说明
本产品使用Cookie及类似技术来维持登录状态与个性化设置。具体使用情况如下：
| 技术类型 | 名称/用途 | 存储时长 |
|---|---|---|
| 严格必要Cookie | 会话标识符（session_id），用于维持您的登录状态，防止未授权访问。 | 浏览器关闭后失效 |
| 功能Cookie | 界面偏好设置（如语言、字体大小、自选股列表顺序），存储于浏览器本地。 | 1年 |
| 分析Cookie（匿名） | 统计访问量、页面热力图，使用自建分析系统，不接入Google Analytics等第三方工具。 | 6个月 |
| 第三方Cookie | 本产品不嵌入任何第三方广告或社交分享插件，因此不设置第三方Cookie。 | 不适用 |
您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录和使用本产品。禁用功能Cookie或分析Cookie不会影响核心功能，但部分个性化设置（如自选股排序）将无法保存。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要的数据，且所有第三方均需签署严格的数据保护协议（DPA）：
- 行情数据供应商：为了向您提供实时股票价格，我们需要将您请求的股票代码发送给持牌数据供应商（如交易所授权的信息商）。该传输过程通过加密API完成，供应商仅能收到股票代码，无法识别您的个人身份或聊天内容。
- 云服务提供商：我们使用阿里云、AWS等云服务商提供的计算与存储资源。这些服务商仅作为数据处理者，无权访问您的业务数据。所有数据在传输与存储时均进行AES-256加密。
- 监管与司法机构：在法律要求的情况下，我们可能依法向监管机构提供信息。我们会在法律允许的范围内，对超出合理范围的请求提出异议。
除上述三类场景外，我们不会向任何其他第三方共享、转让或公开披露您的个人信息。我们的产品内不包含任何第三方SDK（软件开发工具包），因此不存在通过SDK偷偷收集数据的行为。
用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR（适用于欧盟用户），您对自己的个人信息享有以下权利：
- 访问权：您可以通过“设置-隐私中心”查看我们收集的关于您的信息类型与处理目的。
- 更正权：您可以在手机端WhatsApp中修改您的头像、昵称等信息，网页版会在下次登录时同步更新。
- 删除权：您可以随时通过“设置-退出登录”断开网页版会话，并清除浏览器中的本地缓存。若您希望彻底删除服务器端存储的与您账号关联的匿名化使用日志，请发送邮件至privacy@whatapp-ar.com.cn，我们会在15个工作日内完成删除操作。
- 撤回同意权：您可以通过浏览器设置禁用Cookie，或通过“设置-通知”关闭行情提醒功能，以撤回对相应数据处理的同意。
- 数据可携带权：专业版用户可以通过API接口导出自选股列表与历史行情卡片数据（CSV格式），实现数据迁移。
在行使上述权利时，我们可能需要验证您的身份（如通过手机端发送验证码），以保障账户安全。所有权利请求均免费处理，我们承诺在15个工作日内予以答复。
信息安全保障措施
我们采用多层次安全防护体系，确保您的数据安全：
- 传输加密：所有数据均通过TLS 1.3协议加密传输，防止中间人攻击。行情数据推送使用WSS（WebSocket Secure）协议。
- 存储加密：服务器端数据使用AES-256算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，与数据存储物理隔离。
- 访问控制：运维人员访问生产环境需通过多因素认证（MFA），且所有操作均有审计日志。最小权限原则确保只有极少数核心工程师能够接触加密密钥。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大漏洞平台的众测项目。2023年共发现并修复3个中危漏洞，未发生任何数据泄露事件。
- 备份与容灾：数据每日全量备份至异地灾备中心，恢复点目标（RPO）不超过24小时，恢复时间目标（RTO）不超过4小时。
政策更新与联系方式
本政策可能因法律法规变化或产品功能调整而更新。重大变更（如收集数据类型变化、数据共享对象变化）将通过网页版登录页弹窗或站内信方式通知您，并在本页面顶部标注“更新日期”。
若您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私专用邮箱：privacy@whatapp-ar.com.cn（邮件主题请注明“隐私咨询”）
- 数据保护官（DPO）：dpo@whatapp-ar.com.cn
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦11层 法务与合规部（邮编：201203）
我们会在收到咨询后15个工作日内回复。若您对我们的回复不满意，或认为我们侵犯了您的合法权益，您有权向网信、电信、公安等主管部门投诉举报。