隐私说明：WhatsApp网页版数据保护与合规政策
本隐私说明（以下简称"本政策"）适用于 true.whatapp-flux.com.cn 及其相关服务。我们深知，在跨境电商大促期间，您通过WhatsApp网页版处理的物流车队信息、仓储配送数据、运输路线规划及与海外服务商的沟通内容均属于高度敏感的商业数据。本政策详细阐述我们如何收集、使用、存储及保护您的信息，并明确您作为数据主体所享有的权利。
一、信息收集范围与类型
我们仅收集为提供分屏多任务与置顶功能所必需的最少信息，具体分为以下三类：
- 账号绑定信息：当您通过手机WhatsApp扫码绑定时，我们会获取您的WhatsApp账号ID、手机号（加密存储）及设备型号。这些信息仅用于维持会话连接与多设备同步，不会用于任何营销目的。
- 物流业务数据：包括您在平台内创建的"物流服务商""仓储配送""运输路线"分组名称、群组内消息的元数据（发送时间、发送者ID、消息类型）、以及您设置的置顶优先级权重。消息的完整内容在传输过程中采用端到端加密，我们无法读取。
- 使用行为日志：为优化分屏渲染性能与置顶算法，我们会记录匿名化的操作日志，包括分屏窗口数量、切换频率、快照保存次数。该数据不含任何可识别个人身份的信息，且保留周期不超过90天。
我们郑重承诺：绝不收集您的WhatsApp通讯录列表、其他非物流相关聊天内容、手机相册或位置信息。
二、信息使用目的与方式
收集的信息仅用于以下明确目的：
- 提供核心功能：利用分组信息实现分屏多任务布局，利用置顶优先级权重实现会话自动排序。这是本平台存在的基础，也是您使用服务的必要条件。
- 大促性能优化：基于使用行为日志分析分屏渲染瓶颈，改进6窗口同时运行时的内存占用与帧率表现。例如，2024年我们根据日志数据将大促快照的加载时间从1.8秒优化至0.6秒。
- 安全审计与异常检测：监控异常登录行为（如异地IP快速切换）、消息洪泛攻击等安全威胁。若检测到物流车队群组在1分钟内收到超过100条相同内容消息，系统会暂时冻结该会话并触发安全验证。
- 合规证据链保留：对于涉及运输路线变更、仓储配送异常的关键消息元数据，我们保留7年以应对跨境电商税务稽查或法律纠纷。该保留策略仅适用于专业版用户，标准版保留30天。
三、Cookie与追踪技术说明
本平台使用以下类型的Cookie及本地存储技术，均以保障功能正常运行为目的：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_token | 维持登录状态，防止会话劫持 | 浏览器关闭即失效 |
| 偏好Cookie | layout_pref | 保存分屏布局偏好（窗口大小、位置） | 1年 |
| 本地存储 | snapshot_cache | 存储大促快照配置，实现快速恢复 | 持久（用户可手动清除） |
| 索引数据库 | msg_archive | 离线缓存最近100条物流群组消息，提升弱网环境下的加载速度 | 90天自动清理 |
我们不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie将导致无法正常登录使用本平台。
四、第三方数据共享政策
我们仅在以下严格受限的场景下与第三方共享必要数据，且所有第三方均签署了数据保护协议（DPA）：
- 云服务提供商：我们使用位于新加坡和法兰克福的AWS数据中心托管服务。您的数据在传输和存储过程中均采用AES-256加密。AWS仅作为基础设施提供方，无法访问您的业务数据明文。
- 物流系统API对接方：当您主动启用专业版的WMS/ERP对接功能（如ShipBob、ShipMonk）时，系统会将您明确指定的仓储配送确认消息（如"已上架""已出库"）传输至对应系统。此操作需要您在设置中二次确认，且每次对接均生成独立授权令牌。
- 法律合规要求：若收到具有管辖权的法院、政府机关或监管机构依法出具的正式文书，我们会在法律允许的范围内提供必要数据。在非紧急情况下，我们会提前通知您（除非法律禁止通知）。
我们绝不出售、出租或交易您的任何个人信息或物流业务数据给任何第三方用于营销或商业分析。
五、用户权利：查看、修改与删除
根据《个人信息保护法》（PIPL）及GDPR的相关规定，您享有以下权利，可通过访问 true.whatapp-flux.com.cn/account 或联系 [email protected] 行使：
- 访问权：您可以随时查看我们持有的关于您的账号信息、分组设置及使用日志摘要。
- 更正权：若您的物流服务商名称、运输路线标签等信息有误，可随时在网页端直接编辑修改，修改操作会实时同步至分屏布局。
- 删除权（被遗忘权）：您可以申请删除您的全部数据，包括账号绑定信息、分组配置、快照及归档消息。删除请求将在72小时内完成，但请注意，删除后您的大促快照和置顶矩阵将无法恢复。
- 撤回同意权：您有权撤回对我们处理您数据的同意。撤回后，平台将停止所有数据处理活动，并自动退出登录。
- 数据可携权：您可以申请以结构化、机器可读的格式（如JSON）导出您的分组配置和置顶规则，以便迁移至其他工具。
所有权利请求均需通过您绑定的WhatsApp账号进行身份验证，我们将在收到请求后的72小时内（大促期间为48小时）予以处理。
六、信息安全保障措施
我们采用纵深防御策略保护您的数据安全，具体措施包括：
- 传输加密：所有通信均强制使用TLS 1.3协议，证书由DigiCert签发，密钥长度2048位。
- 存储加密：数据库中的敏感字段（如手机号、账号ID）使用AES-256-GCM算法进行字段级加密，密钥由独立的密钥管理服务（KMS）保管，每90天自动轮换。
- 访问控制：内部员工仅能通过企业VPN接入管理后台，且需通过多因素认证（MFA）。不同角色的员工拥有最小权限的数据访问范围，物流车队支持人员无法查看运输路线规划数据。
- 安全审计：我们每季度委托第三方安全公司（如奇安信）进行渗透测试与代码审计。最近一次审计于2024年9月完成，未发现高危漏洞。
- 灾难恢复：数据每日自动备份至异地（东京可用区），备份数据同样加密。RPO（恢复点目标）为15分钟，RTO（恢复时间目标）为4小时。
七、政策更新通知机制
本政策可能根据法律法规变化或功能迭代进行调整。当发生重大变更时（如收集数据类型增加、第三方共享范围扩大），我们将通过以下方式通知您：
- 在您下次登录时，以弹窗形式展示更新摘要，需点击"我已阅读并同意"后才能继续使用。
- 向您绑定的邮箱发送变更通知邮件，邮件中会附上变更对比说明。
- 在本页面顶部显示"最后更新日期"，该日期会同步更新。
若您对更新后的政策有异议，您有权停止使用本平台并申请删除全部数据。继续使用即视为您接受更新后的政策。
八、联系方式与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。您可通过以下渠道提出任何关于隐私的疑问、投诉或建议：
- 电子邮件：[email protected]（DPO直通邮箱，回复时限不超过48小时）
- 邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，WhatsApp网页版数据保护官收（邮编：201203）
- 在线表单：访问 true.whatapp-flux.com.cn/privacy-request 提交隐私请求
如您对我们的处理方式不满意，您有权向当地网信部门或相关监管机构提出投诉。我们承诺在收到投诉后的15个工作日内提供完整的处理报告。