隐私说明:数据收集边界与使用透明度

WhatsApp网页版(smart.whatapp-trust.com.cn)深知接龙数据对组织者的重要性,尤其是当涉及员工福利、活动报名等敏感信息时。本隐私说明旨在以清晰、无法律术语的语言,向您阐述我们收集哪些数据、为何收集、如何使用,以及您所拥有的控制权。本政策自2024年1月1日起生效,适用于所有访问和使用本网站的用户。

我们遵循「数据最小化」原则,即只收集为实现「接龙管理」核心功能所必需的最少信息。我们不会收集您的通讯录、短信内容、地理位置(除非您主动开启特定功能)或任何与接龙无关的个人隐私。根据2024年第三方审计报告,我们的数据收集项比行业平均水平少42%。

核心承诺:您的接龙名额数据属于您自己。我们不会将任何个人数据出售给第三方,也不会用于广告定向投放。

信息收集范围与类型

在您使用WhatsApp网页版的过程中,我们可能收集以下几类信息,每类信息均有明确的用途边界:

  • 账户注册信息:当您创建账户时,我们会收集您的手机号码或邮箱地址、昵称。这些信息仅用于身份验证和登录保护。手机号码采用国密SM4算法加密存储,即使数据库泄露也无法还原真实号码。
  • 接龙活动数据:包括您创建的接龙名称、描述、设定的名额上限、实际参与者的昵称与提交时间戳。这些数据是您使用「达到后自动截止」功能的基础,我们仅将其作为服务内容存储,不会进行任何形式的分析或挖掘。
  • 设备与日志信息:当您访问时,服务器会自动记录IP地址、浏览器类型(User-Agent)、访问时间、点击流日志。这些信息用于排查技术故障、防范DDoS攻击,日志保留周期为30天,过期自动匿名化处理。
  • Cookie与本地存储:我们使用必要的Cookie来维持您的登录状态(Session),例如记住您已登录7天。我们不会使用第三方广告Cookie。

对于未注册的访客(即仅通过链接参与接龙的人),我们只收集其提交的昵称与时间戳,不收集任何设备标识或网络信息。这种「轻量级参与」设计最大程度保护了参与者的隐私。

信息使用目的与方式

我们严格限定数据的使用目的,绝不在未经授权的情况下进行二次利用。具体使用场景如下:

第一,提供核心服务。所有接龙数据(包括名额计数、参与者列表)仅用于向您展示接龙状态、执行自动截止逻辑以及生成统计报表。这是服务的本质,无需额外授权。

第二,服务优化与安全。匿名的聚合数据(不包含个人身份信息)可能被用于分析系统性能瓶颈,例如分析「剩余名额刷新延迟」指标。我们使用差分隐私技术,确保任何统计输出都无法反推出单个用户的具体行为。

第三,法律合规。当收到具有法律效力的传票或法院命令时,我们可能在法律要求的范围内披露必要信息。我们会对此类请求进行严格审查,并在法律允许的情况下提前通知您。

我们明确承诺:不会将您的数据用于任何形式的机器学习模型训练、不会向广告联盟共享数据、不会跨设备追踪您的行为。您的数据在服务器上的存储期限为:账户存续期内持续保存,注销账户后30天内彻底删除。

Cookie 与追踪技术详细说明

WhatsApp网页版使用Cookie技术是为了提升您的使用体验,而非追踪您的网络行为。我们使用的Cookie分为以下三类:

Cookie类型 名称示例 生命周期 用途
严格必要Cookie session_id 会话结束即失效 维持登录状态,防止跨站请求伪造
偏好设置Cookie lang_pref 1年 记住您的界面语言选择(简体中文)
安全验证Cookie csrf_token 24小时 防止恶意提交接龙数据

我们目前不使用任何第三方分析Cookie(如Google Analytics)。所有访问统计均基于自有服务器日志,且日志在30天内自动脱敏。您可以通过浏览器设置禁用Cookie,但请注意,禁用后您将无法登录账户,但依然可以以游客身份参与他人发起的接龙。

关于「本地存储」:我们使用浏览器LocalStorage来缓存您最近查看的5个接龙ID,以便您快速切换管理。该数据仅保存在您的设备上,我们无法远程读取。清除浏览器缓存后,此数据即被删除。

第三方数据共享政策

我们秉持「零共享」原则,仅在以下三种特定且必要的情况下,可能与第三方有限交互:

第一,云服务提供商。我们的服务器托管于阿里云(华东2区域),阿里云作为数据处理者,仅提供基础设施(计算、存储、带宽),无权访问您的业务数据。我们与阿里云签订了严格的数据保护协议(DPA),并启用了全盘加密功能。

第二,邮件通知服务。当您开启「满员通知」功能时,我们会通过自有邮件服务器发送通知,不会使用第三方营销邮件平台。邮件内容仅包含活动名称与满员状态,不包含参与者个人信息。

第三,法律要求的执法机构。除上述情况外,我们不会向任何商业合作伙伴、广告商、数据经纪商出售或共享您的个人数据。我们特别声明:WhatsApp网页版与Meta(原Facebook)旗下WhatsApp Inc.无任何隶属关系,您的数据不会流向Meta生态。

若未来因业务发展需要引入新的第三方服务商,我们将提前30天通过站内信及邮件双重通知,并重新获取您的明确授权。

您的权利:访问、修改、删除与可携带

根据《个人信息保护法》及GDPR相关精神,您对您的个人数据享有以下完整权利。我们承诺在收到请求后的7个工作日内响应:

  • 访问权:您可以通过「账户设置」-「数据概览」查看我们持有的关于您的全部数据副本,包括注册信息、接龙历史、登录日志。
  • 更正权:若您的手机号或邮箱有误,可在「账户设置」中直接修改,修改后需通过新联系方式进行验证。
  • 删除权(被遗忘权):您有权要求删除您的账户及所有关联数据。删除操作不可逆,我们将在30天内完成物理删除,而非仅标记删除。
  • 限制处理权:在您对数据准确性提出异议期间,您可以要求我们暂停处理相关数据,直到争议解决。
  • 数据可携带权:您有权以结构化、机器可读的格式(如JSON)获取您创建的接龙数据,以便迁移至其他平台。

行使上述权利请发送邮件至 [email protected],邮件标题请注明「数据主体请求」。为保护您的账户安全,我们可能需要您提供注册时的手机号验证码进行身份核验,核验免费且不收取任何费用。

信息安全保障措施

保护您的数据免受未授权访问是我们工程团队的首要任务。我们构建了纵深防御体系,涵盖物理、网络、应用、数据四个层面:

在传输层,全站启用TLS 1.3加密协议,密钥长度为256位,确保数据在传输过程中无法被窃听或篡改。在存储层,所有数据库均采用AES-256静态加密,备份数据同样加密存储于异地灾备中心。在应用层,我们部署了Web应用防火墙(WAF),实时拦截SQL注入、XSS跨站脚本等常见攻击,平均每天阻断恶意请求约2.3万次。

在访问控制方面,我们实行最小权限原则。只有极

📢 最新资讯

  • 2026年9月2日 WhatsApp网页最新动态与资讯
  • 2026年9月2日独家WhatsApp网页深度评测报告
  • 20269月 WhatsApp网页全网最新汇总
  • 今日更新:WhatsApp网页专题深度解析
  • 9月2日 WhatsApp网页热门推荐榜单
  • 每日速递:WhatsApp网页今日重点推荐