隐私说明：WhatsApp网页版数字账单数据保护政策
本隐私说明（"本政策"）详细阐述 edu.ranks-whatapp.hl.cn（"我们"）在您使用 WhatsApp网页版 跨境数字账单与催收提醒工具（"本服务"）时，如何收集、使用、存储、共享和保护您的个人信息及商业数据。本政策版本生效日期为 2026 年 1 月 1 日，适用于所有注册用户及免费体验用户。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为提供账单服务所必需的信息。具体分为以下三类：
1.1 账户注册信息
当您创建账户时，我们会收集您的公司名称、联系人姓名、企业邮箱地址、手机号码（用于双因素认证）以及账单邮寄地址。这些信息用于验证您的企业身份，并开具合法有效的服务发票。
1.2 账单交易数据
您通过本服务创建和发送的账单内容，包括但不限于：买家姓名、WhatsApp 号码、订单金额、币种、付款到期日、产品描述、贸易术语（如 FOB、CIF）。此类数据属于您的商业秘密，我们仅将其用于执行您发出的账单发送和催收指令，绝不会用于任何其他商业目的。
1.3 技术使用日志
当您使用 WhatsApp网页版 扩展程序时，系统会自动记录以下技术信息：浏览器类型及版本、操作系统、IP 地址、访问时间戳、点击行为（如生成账单、发送提醒）。这些日志数据不包含聊天内容本身，仅用于故障排查、安全审计和服务质量优化。
二、信息使用目的与方式
我们承诺将您的数据用于以下明确且有限的目的，不会超出合理范围进行处理：
- 核心功能执行：根据您的指令，通过 WhatsApp网页版 接口生成并发送数字账单、催收提醒消息。此过程需要处理买家的 WhatsApp 标识符和账单内容。
- 支付状态同步：当您绑定收款渠道（如 Payoneer）后，我们会定期查询该渠道的 API，以确认账单支付状态，并将结果展示在您的账单看板上。
- 安全与合规：检测和防止欺诈、滥用、安全威胁等行为。我们可能对异常登录行为（如异地 IP 登录）进行临时性数据留存分析。
- 服务改进：在去标识化处理后，分析账单模板的使用频率和催收策略的成功率，以优化产品功能。此分析过程不涉及具体买家身份。
三、Cookie 与追踪技术说明
我们的网站（edu.ranks-whatapp.hl.cn）和浏览器扩展程序会使用 Cookie 及类似技术来提升您的体验。具体使用情况如下：
| 技术类型 | 用途 | 存储时长 | 是否可关闭 |
|---|---|---|---|
| 严格必要 Cookie | 维持登录会话、记住您的版本偏好 | 会话结束即失效 | 不可关闭（否则无法登录） |
| 功能 Cookie | 记住您的账单模板语言、常用币种 | 365 天 | 可在扩展设置中清除 |
| 分析 Cookie | 统计页面访问量、功能点击热力图（匿名） | 730 天 | 可通过浏览器设置禁用 |
| 第三方追踪器 | 我们不使用任何广告追踪器或跨站追踪脚本 | 不适用 | 不适用 |
特别说明：本扩展程序在 WhatsApp网页版 页面内运行时，不会注入任何 Cookie 或脚本到 WhatsApp 的域中。我们通过官方 API 代理进行通信，不会读取或修改您与买家之间的聊天内容用于广告定向。
四、第三方数据共享政策
我们严格限制将您的数据共享给第三方。仅在以下特定场景下，且均以"最小必要"为原则进行：
- WhatsApp 官方（Meta Platforms）：作为 WhatsApp Business Solution Provider，账单消息的传输必须经过 WhatsApp 的服务器。此过程受 WhatsApp 自身隐私政策的约束。我们不会向 Meta 提供您的买家名单或账单明细。
- 支付渠道服务商：当您绑定收款账户时，我们仅传递必要的对账查询参数（如交易 ID），不传输完整的买家个人信息。
- 云服务基础设施：数据存储于阿里云（新加坡区域）和 AWS（法兰克福区域），服务商仅提供底层硬件和网络支持，无权访问您的数据内容。
- 法律强制披露：当收到具有管辖权的法院、政府机关依法出具的调查令时，我们会在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。
我们承诺：绝不出售、出租或交易您的任何个人数据或商业数据给任何第三方用于营销目的。
五、用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的要求，您对您的数据拥有以下完全的控制权：
- 访问权：您可以随时在扩展设置中导出您的账户信息、账单历史记录（格式为 CSV 或 PDF）。
- 更正权：如果您的公司名称、联系方式或银行信息发生变更，可在"设置 > 公司信息"中自行修改。历史账单中的信息不会自动更新，如需修改已发送的账单，请手动撤回并重新发送。
- 删除权（"被遗忘权"）：您可以通过发送邮件至 [email protected] 申请删除您的账户及所有关联数据。我们会在 7 个工作日内完成删除操作，并从备份系统中清除相关记录（备份清除周期不超过 30 天）。
- 可携带权：您可以申请获得一份结构化的、机器可读的账单数据副本，用于迁移至其他服务商。
- 撤回同意权：您可以随时在浏览器扩展管理页面中卸载本扩展，并清除本地缓存。卸载后，我们将停止收集任何新的数据。
六、信息安全保障措施
我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的绝对安全。具体措施包括：
- 传输加密：所有与 WhatsApp API 及支付渠道的通信均使用 TLS 1.3 协议加密，密钥长度 256 位。
- 静态加密：数据库中的账单数据使用 AES-256-GCM 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，与数据存储分离。
- 访问控制：生产环境的数据库访问权限仅授予极少数核心运维工程师，且所有访问操作均记录在审计日志中，日志保留 180 天。
- 隔离环境：每个企业客户的数据在逻辑上通过唯一的租户 ID 进行隔离，防止跨租户数据访问。
- 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少两次黑盒渗透测试和代码审计，最近一次测试日期为 2025 年 11 月，未发现高危漏洞。
七、政策更新与通知机制
随着法律法规的更新或产品功能的变化，我们可能会不时修订本隐私说明。重大变更（如数据收集范围扩大、共享对象增加）将通过以下方式提前通知您：
- 站内信通知：登录扩展后，会在首页顶部显示醒目的"隐私政策更新"横幅，需点击确认后方可继续使用。
- 邮件通知：发送至您注册时填写的企业邮箱，邮件标题包含"【重要】隐私政策更新"字样。
- 生效时间：重大变更将在通知发送后 15 天生效。在生效日前，您有权选择停止使用服务并删除账户数据。
本政策的最终解释权归 edu.ranks-whatapp.hl.cn 运营团队所有。如您对本政策或您的数据权益有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱：[email protected]
邮寄地址：中国广东省深圳市南山区科技园南区 R2-B 栋 7 楼 701 室（数据保护办公室收）
我们将在 15 个工作日内对您的请求进行实质性答复。