WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集与提供应急响应服务直接相关的最小必要信息。根据您使用的具体功能模块，收集的信息类型分为以下三类：

1. 组织管理员与普通用户注册信息

• 身份信息：姓名、工作邮箱、手机号码（用于绑定WhatsApp账号及接收验证码）。
• 组织信息：公司名称、统一社会信用代码、所属行业、组织规模（用于版本选择和发票开具）。
• 账号凭证：加密存储的登录密码、部署令牌的哈希值。我们永远不会以明文形式存储您的密码。

2. 应急响应业务数据

• 预案配置信息：您上传的疏散路线图、应急预案文档、指令模板文本。请注意，这些数据可能包含您办公场所的敏感地理信息。
• 通信记录：通过WhatsApp网页版发送的应急卡片内容、发送时间、接收人列表、已读/未读状态、确认执行回执。这些记录是事后审计与责任认定的关键依据。
• 设备与日志信息：当您登录产品界面时，我们会记录IP地址、浏览器类型、操作系统版本、操作日志（如点击了哪个按钮、修改了哪个预案）。该日志保留期限为180天。

3. 技术自动采集信息

为保障服务安全与稳定性，我们的服务器会自动记录访问请求的元数据，包括但不限于请求时间戳、请求URL、HTTP状态码、网络延迟数据。这些数据不包含您的聊天内容，仅用于故障排查和流量监控。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，不会超出必要范围进行二次使用：

1. 提供核心应急通信服务：使用您的手机号和WhatsApp账号绑定信息，向您推送"应急启动"卡片及后续指令。这是本平台存在的根本目的。
2. 保障账户安全与身份验证：使用您的登录凭证和操作日志，检测异常登录行为（如异地登录、暴力破解尝试），保护您的账户免受未授权访问。
3. 产品优化与故障诊断：分析聚合后的匿名使用数据（如卡片平均送达时间、预案编辑器的功能点击率），以改进产品界面和交互逻辑。我们不会将您的原始业务数据用于任何形式的广告或用户画像分析。
4. 履行法律义务与审计要求：根据《网络安全法》第二十一条要求，我们会留存网络日志不少于六个月。对于政务版客户，审计日志的保留时长延长至365天，以满足等保测评要求。

我们特别强调：我们不会出售、出租或交易您的任何个人信息。未经您的单独同意，我们不会将您的信息用于与应急响应无关的商业推广活动。

三、Cookie 与追踪技术说明

我们的网站（strong.whatapp-open.com.cn）使用Cookie和类似技术来提升您的登录体验和保障安全。具体说明如下：

• 必需性Cookie：用于维持您的登录会话状态（Session ID）。当您登录管理后台时，此Cookie会创建，并在您注销或关闭浏览器后失效。我们强烈建议您在使用公共电脑时务必点击"退出登录"，以清除此Cookie。
• 偏好设置Cookie：用于记住您的界面语言偏好（简体中文）和表格视图设置（如每页显示多少条预案列表）。此Cookie有效期不超过30天。
• 安全分析Cookie：我们使用自研的轻量级脚本（非第三方广告追踪工具）来统计访问量、页面停留时间和功能使用频率。该脚本收集的是聚合数据，无法识别到个人身份。

我们不使用任何跨站追踪Cookie，也不与第三方广告网络共享任何Cookie数据。您可以通过浏览器设置禁用Cookie，但请注意，禁用必需性Cookie将导致您无法正常登录和使用产品界面。