隐私说明：WhatsApp网页版用户数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。第一类为账户信息：当您通过WhatsApp扫码登录时，我们会获取您的WhatsApp关联手机号码（已做哈希处理）、以及您主动设置的显示名称。第二类为使用日志信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及功能使用频率统计。第三类为汇率换算记录：当您触发汇率换算功能时，系统会在内存中临时处理您输入的金额与货币对，但该记录不会持久化存储至我们的服务器。

我们特别说明，WhatsApp网页版不会收集您的WhatsApp聊天记录全文。我们的系统仅对包含货币符号、数字与货币名称的特定格式消息进行正则匹配解析，解析完成后原始消息文本即被丢弃。我们无法访问您与第三方的其他非货币类对话内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供并维护汇率换算核心功能，包括识别货币指令、调用实时汇率接口、返回换算结果；（2）优化产品体验，通过分析功能使用频率与错误日志，改进语义识别算法的准确率；（3）安全防护与风控，通过IP与设备指纹识别异常登录行为，防止账号被盗用或滥用；（4）法律合规要求，在收到具有法律效力的传票或法院命令时，按照法定程序提供必要的信息。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与产品功能无关的商业营销活动。我们不会使用您的数据训练任何第三方的大语言模型。所有内部算法优化均在差分隐私框架下进行，确保个体数据不可被逆向识别。

三、Cookie与追踪技术说明

WhatsApp网页版使用必要的Cookie来维持您的登录会话状态（Session Cookie）。该Cookie为会话级Cookie，当您关闭浏览器或点击"退出登录"时即失效。我们不使用任何第三方广告追踪Cookie，也不使用跨站追踪技术。

我们使用本地存储（LocalStorage）来保存您的偏好设置，例如默认基准货币、界面语言选项、汇率锁定历史记录（仅保存在您的浏览器本地，不会上传至服务器）。您可以通过浏览器设置清除这些本地数据，但清除后需要重新配置偏好。我们使用的唯一统计工具是自建的、部署于自有服务器上的访问日志分析系统，该系统不依赖Google Analytics等第三方服务。

四、第三方数据共享政策

为实现实时汇率换算功能，我们必须与以下类型的第三方服务商进行必要的数据交互：

• 汇率数据供应商：我们合作的持牌外汇数据服务商（如Refinitiv、Morningstar Data）会接收您发起的汇率查询请求（仅包含货币对代码，如USD/CNY），以返回实时中间价。该供应商不会收到您的任何个人身份信息。
• 云基础设施提供商：我们的服务器托管于AWS中国（宁夏）区域与新加坡区域。云服务商仅在基础设施运维层面接触加密后的数据流，无法读取明文数据。
• 企业微信服务商：当您通过在线客服功能与我们沟通时，您的咨询内容会经由企业微信的加密通道传输至我们的客服工作台。

除上述情况外，我们不会在未经您明确同意的情况下向任何第三方披露您的个人信息。在涉及公司合并、收购或资产出售时，我们将提前30天通过站内信或邮件通知您，并确保接收方继续遵守本隐私政策的约束。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR，您对您的个人信息享有充分的权利。您有权随时访问我们持有的关于您的账户信息副本。您可以通过登录网页版后进入"设置"->"账户信息"页面查看您的注册手机号（掩码显示）与显示名称。

您有权请求修改不准确的个人信息。如需更改显示名称，您可直接在"设置"页面操作。如需修改绑定的手机号，请先解绑所有设备，然后使用新手机号重新扫码登录。您有权要求删除您的账户及所有相关数据。请通过官方邮箱 [email protected] 发送删除请求，我们将在15个工作日内完成删除操作，并通过邮件确认。请注意，删除账户后，您将无法恢复任何历史汇率锁定记录。

对于行使上述权利的任何请求，我们不会收取额外费用。但为验证请求者身份，我们可能需要您提供注册邮箱并完成一次动态验证码验证。

六、信息安全保障措施

我们采取业界领先的安全技术来保护您的数据。在传输层面，所有HTTP通信强制使用TLS 1.3协议，并启用HSTS（HTTP严格传输安全）策略，禁止任何明文HTTP回退。在存储层面，我们使用AES-256算法对服务器上的所有日志数据进行静态加密，加密密钥由独立的密钥管理系统（KMS）保管，并每90天自动轮换一次。

在访问控制层面，我们的生产环境数据库仅允许内网访问，且需要双因素认证。所有员工访问生产数据均需经过审批流程，并记录完整的审计日志。我们每年委托第三方安全公司进行两次渗透测试，最近一次于2025年3月完成，未发现严重漏洞。同时，我们建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内通过邮件及站内信通知受影响的用户，并上报相关监管机构。

七、政策更新通知机制

我们可能会根据法律法规的变化、产品功能的迭代或安全实践的发展对本隐私政策进行修订。当政策发生重大变更时（例如信息收集范围扩大、第三方共享对象变化），我们将通过以下方式通知您：在您下次登录时展示弹窗提醒，并发送邮件至您的注册邮箱。

政策的"最近更新日期"将始终显示在本页面顶部。您在更新生效后继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权在更新生效前注销您的账户。我们建议您定期查看本页面以了解最新的隐私实践。

八、联系方式与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，或希望行使您的数据权利，请通过以下渠道联系我们：数据保护官（DPO）邮箱：[email protected]；邮寄地址：中国广东省深圳市南山区科技园南区深南大道9988号大族科技中心20楼2008室（数据保护官收）。我们将在收到咨询后的30天内给予实质性回复。如果您对我们的处理方式不满意，您有权向深圳市的网信部门或您所在地的监管机构提出投诉。