隐私说明：我们如何保护您的设备数据与账号安全
本隐私政策适用于 vivid.whatapp-nlp.com.cn 网站及其提供的所有工具与服务。我们深知，您在使用 WhatsApp 网页版设备管理安全列表功能时，会涉及敏感的账号元数据。本政策旨在以透明、清晰的方式说明我们收集哪些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。我们承诺，绝不贩卖您的个人数据，也绝不将您的数据用于与安全防护无关的任何目的。
本政策版本更新日期为 2025 年 1 月 1 日。我们建议您定期查阅本页面，因为我们会根据法律法规的变化以及产品功能的迭代，适时更新本政策。当发生重大变更时，我们会在网站首页发布显著公告，并通过您注册时留下的邮箱发送通知。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集向您提供安全防护服务所必需的信息。具体而言，我们收集以下几类数据：
1. 设备标识信息： 当您使用我们的安全插件扫描设备管理安全列表时，我们会读取您浏览器中 WhatsApp 会话生成的设备唯一标识符（Device ID）、设备名称、浏览器类型（User-Agent）、操作系统版本以及屏幕分辨率。这些信息用于在列表中准确区分不同的挂载设备。我们不会读取您的手机号码、通讯录或聊天内容。
2. 登录日志元数据： 包括每台设备的首次链接时间、最后活跃时间以及 IP 地址的归属地（仅精确到城市级别）。IP 地址本身不会被存储，我们仅存储通过离线数据库解析出的地理位置信息，以避免存储可识别的个人网络地址。
3. 使用行为数据： 我们可能会记录您点击"一键安全登出"按钮的次数、使用插件的频率以及功能报错日志。这些数据以聚合形式进行分析，用于优化产品性能，不涉及具体个人身份识别。
4. 您主动提交的信息： 当您通过联系我们页面提交咨询时，我们会收集您的邮箱地址、姓名（可选）以及您描述的问题内容。这些信息仅用于回复您的请求。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下四个场景：第一，提供核心安全功能，即展示设备管理安全列表并识别异常登录设备；第二，改进服务质量，通过分析用户操作路径来简化界面流程，例如我们发现 60% 的用户在首次使用时找不到设备列表入口，因此我们在插件中增加了引导气泡；第三，安全防御，我们利用收集到的异常登录模式来更新我们的风险识别算法，以应对新型攻击手段；第四，法律合规，在收到具有法律效力的传票或法院命令时，我们可能会依法披露必要的数据。
我们不会将您的数据用于任何形式的广告定向投放，也不会构建用于广告目的的用户画像。我们不会将您的数据出售、出租或交易给任何第三方。所有数据的使用均以加密和脱敏为前提。
三、Cookie 与追踪技术说明
我们的网站使用 Cookie 和类似技术来提升您的访问体验。具体而言，我们使用以下类型的 Cookie：
- 严格必要 Cookie： 用于维持您的登录状态（如果您注册了本站账号）以及记住您的安全偏好设置（例如告警开关状态）。这些 Cookie 是网站运行所必需的，无法关闭。
- 性能分析 Cookie： 我们使用自建的轻量级分析脚本（非第三方工具）来统计页面访问量、跳出率和热门功能点击区域。这些数据完全匿名化，且不会与您的任何个人身份信息关联。我们刻意避免使用 Google Analytics 等外部服务，以减少数据外泄风险。
- 功能偏好 Cookie： 用于记住您选择的语言（中文/英文）以及设备列表的显示密度（紧凑/舒适）。
我们不会使用任何跨站追踪技术（如指纹识别）来跟踪您在其他网站上的行为。您可以通过浏览器设置删除或阻止这些 Cookie，但这可能导致部分功能（如偏好记忆）无法正常使用。
四、第三方数据共享政策
我们承诺，在未经您明确同意的情况下，不会向任何第三方共享您的个人数据。但以下特殊情况除外：
1. 服务提供商： 我们可能将数据托管于阿里云位于上海的服务器，该服务商仅提供基础设施支持，无权访问您的数据内容。我们与其签订了严格的数据处理协议（DPA），确保其遵守 GDPR 及中国《个人信息保护法》的标准。
2. 法律要求： 如果根据中国法律、法院命令或政府监管要求，我们必须披露特定数据，我们会提前通知您（在法律允许的范围内），并尽量将披露范围限制在最小必要限度。
3. 业务转让： 如果公司发生合并、收购或资产出售，您的数据可能作为资产的一部分被转移。在此情况下，我们会通过邮件或网站公告的方式通知您，并确保接收方继续遵守本隐私政策的承诺。
我们不会与任何广告联盟、数据经纪人共享数据。您不会因为使用我们的服务而收到任何第三方精准广告。
五、用户权利：查看、修改与删除您的数据
我们充分尊重您对个人数据的控制权。根据《个人信息保护法》及 GDPR，您享有以下权利：
访问权： 您有权随时联系我们，要求提供我们持有的关于您的个人数据副本。我们会在 15 个工作日内响应此类请求。
更正权： 如果您发现我们存储的数据不准确（例如设备名称显示错误），您可以随时通过插件界面进行修改，或联系我们来更正。
删除权（"被遗忘权"）： 您有权要求我们删除您的个人数据。您可以通过卸载插件并清除浏览器本地存储来删除设备标识信息。对于服务器上的登录日志元数据，您可以发送邮件至 [email protected] 申请彻底删除。我们会在 30 天内完成删除操作，并出具删除确认函。
撤回同意权： 如果您之前同意我们处理您的数据，您有权随时撤回该同意。撤回后，我们将停止处理您的数据，但不会影响撤回前基于同意进行的处理的合法性。
数据可携带权： 您有权要求我们将您的数据以结构化、机器可读的格式（如 JSON）提供给您，以便您转移至其他服务商。
六、信息安全保障措施
保护您的数据安全是我们的首要任务。我们实施了一系列技术和管理措施来防止数据泄露、篡改或丢失。
传输加密： 所有数据传输均通过 TLS 1.3 协议加密，确保数据在传输过程中无法被窃听或篡改。我们的 SSL 证书由 DigiCert 签发，密钥长度为 2048 位。
存储加密： 服务器上的数据采用 AES-256 算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据物理隔离。
访问控制： 仅限经过严格背景审查的核心运维人员拥有数据访问权限，且所有访问操作均记录在审计日志中，日志保留期为 6 个月。
漏洞管理： 我们每季度委托第三方安全公司进行渗透测试，并参与漏洞赏金计划。2024 年，我们共修复了 4 个中低危漏洞，未发现高危漏洞。
数据备份： 服务器数据每日增量备份，每周全量备份。备份数据同样加密存储，并保留 30 天。
七、政策更新通知机制
本隐私政策可能因法律变化或产品功能调整而更新。当政策发生实质性变更时（例如收集的数据类型有变、数据使用目的有变），我们会通过以下方式通知您：
第一，在网站首页顶部显示持续 7 天的横幅公告；第二，向您注册时使用的邮箱发送邮件通知；第三，在插件更新日志中显著标注隐私政策变更点。我们建议您每季度查看一次本页面，以了解最新政策。
如果变更涉及缩小您的权利范围，我们会额外征求您的明确同意。历史版本的政策文档将存档于本页面底部，您可以随时查阅对比。
八、联系我们与隐私投诉
如果您对本隐私政策有任何疑问，或希望行使上述任何权利，请通过以下方式联系我们：
- 隐私专用邮箱：
📢 最新资讯
- 2026年9月2日独家WhatsApp网页深度评测报告
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 每日速递：WhatsApp网页今日重点推荐
- 今日更新：WhatsApp网页专题深度解析
- 2026年9月最新WhatsApp网页优选指南