隐私说明：您的WhatsApp Web售后数据安全准则
本隐私说明（以下简称"本政策"）适用于您通过域名 gov.call-whatapp.com.cn 访问并使用基于2026版WhatsApp网页版（WhatsApp Web）的售后极速响应机制客户端及配套服务。我们深知，售后聊天记录中可能包含订单信息、个人联系方式等敏感数据。因此，我们承诺以最严格的行业标准保护您的数据。
本政策详细阐述了我们在信息收集、使用、存储及共享方面的具体做法。请您在使用我们的产品前仔细阅读。当您勾选"我已阅读并同意隐私说明"时，即表示您已充分理解并同意本政策所述的全部条款。
信息收集范围与类型
我们遵循"最小必要"原则收集信息。在您使用客户端的过程中，我们仅收集为提供售后响应服务所必需的最基本信息，绝不收集与售后服务无关的个人隐私数据。
- 账号关联信息：包括您用于登录客户端的WhatsApp账号昵称、手机号码（用于扫码登录验证）、以及账号绑定的头像（仅用于本地显示）。
- 售后会话数据：包括您通过客户端收发与买家之间的聊天文本内容、发送时间戳、消息类型（文本/图片/文件）。我们会在本地加密存储这些数据，用于消息记录查询及工单关联。
- 设备诊断信息：包括操作系统版本、客户端软件版本号、设备型号、网络延迟数据。这些信息仅用于故障排查和性能优化，不包含精确地理位置。
- 操作日志数据：记录您在客户端内的点击行为、模板使用频率、功能开关状态。这些数据用于改善用户体验，且以匿名聚合形式进行分析。
我们特别声明：我们不会主动收集买家的姓名、身份证号、银行卡号等金融信息。如果聊天记录中包含了此类信息，该数据仅存储于您的本地设备，我们无法通过任何技术手段读取。
信息使用目的与方式
我们收集上述信息的唯一目的是为了向您提供并持续优化"基于WhatsApp Web的售后极速响应机制"服务。具体使用场景包括：
- 提供核心功能：利用会话数据实现消息的聚合展示、关键词提醒、模板匹配及自动回复功能。
- 保障服务安全：通过设备诊断信息识别异常登录行为，防止账号被盗用。例如，当检测到同一账号在短时间内于不同IP地址登录时，我们将触发二次验证机制。
- 改善产品体验：基于匿名操作日志分析功能使用热度，优化界面布局。例如，我们发现"物流查询"模板使用率最高，因此在快捷栏中将其调整至首位。
- 履行法律义务：当法律法规或监管机构有明确要求时，我们可能在获得合法授权的前提下提供必要的数据配合调查。
我们承诺，绝不会将您的聊天内容用于任何形式的广告推送、用户画像分析或出售给第三方数据中介。
Cookie 与本地存储技术说明
我们的客户端本质上是一个基于Chromium内核的本地应用，其运行依赖于类似Cookie的本地存储机制来维持WhatsApp Web的登录态。具体而言，我们会在您设备的应用数据目录下创建Session Storage和Local Storage文件。
这些本地存储文件仅包含WhatsApp Web官方生成的会话凭证（Token）及界面偏好设置（如语言、主题）。这些凭证的有效期由WhatsApp官方控制，通常为14天。我们不会在您的浏览器中植入任何第三方跟踪Cookie，也不会跨站点追踪您的浏览行为。
请注意，由于客户端运行在本地环境，您卸载客户端后，这些本地存储文件将被一并删除。但如果您在卸载前未退出登录，WhatsApp Web服务器端的会话可能仍保持活跃，我们建议您在卸载前通过客户端内的"退出登录"按钮手动注销，以确保账号安全。
第三方数据共享政策
我们坚守"零共享"原则，除以下两种特定情形外，我们不会向任何第三方机构、个人或关联公司共享您的原始数据：
- 法律强制要求：当收到具有法律效力的传票、搜查令或法院指令时，我们会在法律允许的范围内通知您（除非法律禁止），并仅提供所要求的最小数据范围。
- 紧急安全事件：当发生危害您或他人生命财产安全的事件时，我们可能向相关应急机构提供必要的账号关联信息，但此操作需经过公司安全负责人及法务的双重审批。
关于云服务：我们的客户端为纯本地运行软件，不包含强制云同步功能。您主动使用"工单导出"功能时，数据将直接导出至您指定的本地磁盘或您自己的企业服务器。我们无法访问您导出的文件。
用户权利：查看、修改与删除
您对自己的数据拥有完全的控制权。具体权利及行使方式如下：
- 查看权：您可以通过客户端"设置" -> "数据管理"查看所有本地存储的会话数据列表及大小。
- 修改权：您可以在客户端内自由编辑、删除任何一条聊天记录或模板内容。这些修改仅影响本地数据，不会同步至WhatsApp官方服务器。
- 删除权：您可以在"数据管理"页面点击"清空全部数据"，该操作将永久删除客户端内的所有聊天记录、登录凭证及配置文件。此操作不可逆，请谨慎操作。
- 注销权：您可以通过联系 support@call-whatapp.com.cn 申请注销您的客户端授权信息。注销后，我们将删除服务器端留存的所有与您相关的授权记录（不含本地数据）。
对于上述权利请求，我们将在15个工作日内予以处理。如果您的请求涉及技术实现困难，我们会提供详细的替代方案说明。
信息安全保障措施与政策更新
我们采用了多层防护体系保障您的数据安全：传输层使用TLS 1.3加密协议与WhatsApp Web服务器通信；存储层使用AES-256-GCM算法对本地数据库进行全量加密；应用层设置了防调试、防注入机制，防止恶意代码窃取内存中的会话密钥。
同时，我们建立了内部数据安全审计制度，每季度由外部安全公司进行渗透测试。测试报告显示，我们的客户端在模拟攻击下，核心数据泄露风险评级为"低"。
政策更新通知：我们可能根据法律法规变化或产品功能迭代对本政策进行修订。重大变更（如数据收集范围扩大）将通过客户端启动弹窗及邮件（如您提供）进行双重通知。更新后的政策将在本页面发布，并自发布之日起7日后生效。若您不同意修订后的条款，您有权停止使用客户端并删除所有本地数据。
如您对本隐私说明有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：邮箱 dpo@call-whatapp.com.cn，邮件主题请注明"隐私咨询"。我们将在48小时内给予书面答复。