隐私说明：您的数据安全是我们的第一原则

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，绝不采集与产品功能无关的个人数据。具体而言，我们收集的信息分为以下三类：

• 账号注册信息：当您创建账户时，我们需要收集您的邮箱地址、手机号码以及您设置的密码（加密存储）。这些信息用于身份验证和账号安全保护。
• 产品使用数据：包括您上传的产品图片、产品名称、价格、目录结构等商业数据。这些数据存储在您授权的云端空间中，用于实现跨设备的目录同步功能。
• 技术日志数据：当您使用插件时，我们会自动记录浏览器类型、版本号、操作系统、插件崩溃日志以及功能点击事件。这些数据不包含您的聊天内容，仅用于排查技术问题和优化产品界面。

我们特别声明：我们不会读取、存储或分析您在WhatsApp网页版中的任何聊天消息内容。我们的插件仅与WhatsApp网页版的目录展示模块进行交互，该模块与聊天模块在底层是隔离的。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景，不会用于任何超出范围的用途：

1. 提供核心功能：使用您的产品数据来生成、编辑和展示商业版Business目录，这是您购买服务的根本目的。
2. 服务优化与安全：分析技术日志数据，以修复漏洞、提升加载速度和增强账号安全性。例如，当我们检测到某个IP地址在短时间内进行多次异常登录尝试时，会触发临时锁定机制。
3. 用户沟通：通过您注册的邮箱向您发送服务通知、产品更新公告以及重要的安全提醒。我们承诺不会向您发送任何第三方营销推广邮件。
4. 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的信息。

我们不会将您的个人数据用于任何形式的自动化决策（如用户画像），也不会利用您的数据训练第三方人工智能模型。

三、Cookie 与追踪技术说明

为了提升您在网站上的浏览体验，我们使用了Cookie及类似的本地存储技术。Cookie是存储在您浏览器中的小型文本文件，帮助我们识别您的登录状态和偏好设置。

具体而言，我们使用以下类型的Cookie：（1）必要Cookie，用于维持您的登录会话，若禁用则无法正常使用产品功能；（2）功能Cookie，用于记住您的语言偏好和界面布局设置；（3）分析Cookie，我们使用自建的统计分析系统（非Google Analytics）来了解页面的访问流量和点击行为，该数据经过聚合和匿名化处理，无法追溯到个人身份。

我们目前未接入任何第三方广告网络的追踪代码，因此不会有任何跨站追踪行为。您可以通过浏览器设置删除或阻止Cookie，但这可能会影响部分功能的正常使用。例如，禁用必要Cookie将导致您每次访问都需要重新登录。

四、第三方数据共享政策

我们承诺，我们不会出售、出租或交易您的任何个人信息。在以下特定且必要的情形下，我们可能与第三方共享有限的数据，且所有第三方均受到严格的保密协议约束：

• 云服务提供商：我们使用位于新加坡和法兰克福的AWS数据中心来存储您的产品目录数据。这些服务商仅提供基础设施服务，无法访问您的数据明文。
• 支付处理商：当您购买付费版本时，您的支付信息（如信用卡号）将由国际知名的支付网关（如Stripe、PayPal）直接处理，我们不会接触或存储您的完整支付信息。
• 法律顾问与审计机构：在涉及法律纠纷或合规审计时，我们可能在保密协议下向我们的法律顾问披露必要的信息。

除上述情况外，未经您的明确书面同意，我们不会向任何第三方披露您的个人数据。如果我们的业务发生合并、收购或资产转让，我们将确保受让方继续遵守本隐私政策，并提前通过邮件通知您。

五、您的权利：访问、修改与删除

根据适用的法律法规，您对您的个人数据享有以下权利。您可以通过登录网站后进入「账户设置」页面，或直接联系我们的数据保护官（邮箱：[email protected]）来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人数据副本。
• 更正权：如果您的注册信息（如邮箱、手机号）发生变化，您可以随时自行修改或请求我们协助修改。
• 删除权：您可以请求删除您的账户及所有关联的产品数据。请注意，删除操作不可逆，且删除后您的历史订单记录可能无法恢复。
• 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：您可以要求我们将您的产品目录数据以结构化、机器可读的格式（如CSV）导出给您。

我们将在收到请求后的15个工作日内完成身份核验并予以处理。对于明显无根据或过度的请求，我们可能会收取合理的行政费用。

六、信息安全保障措施

保护您的数据安全是我们的技术团队最重要的KPI。我们建立了一套纵深防御体系，具体措施包括：

• 传输加密：所有数据传输均通过TLS 1.3协议进行加密，确保在浏览器与服务器之间传输时无法被窃听或篡改。
• 存储加密：您的产品图片和描述数据在数据库中采用AES-256算法进行加密存储，即使数据库文件被非法获取，也无法直接读取内容。
• 访问控制：我们实施基于角色的访问控制（RBAC），内部员工仅能访问完成本职工作所需的最小数据集。所有敏感操作均记录在审计日志中，并定期接受安全团队的审查。
• 定期渗透测试：我们每年至少进行两次由第三方安全公司执行的渗透测试，并在发现高危漏洞后72小时内完成修复。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用高强度且唯一的密码、启用双因素认证（2FA）以及定期更新浏览器版本。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时对本隐私政策进行修订。我们承诺，任何重大变更（例如收集数据类型的变化、数据共享范围的扩大）都会通过以下方式显著通知您：

1. 在网站首页发布醒目的公告，持续展示不少于30天。
2. 向您的注册邮箱发送邮件通知，邮件标题包含「隐私政策更新」字样。
3. 在您下次登录插件时，弹出弹窗要求您阅读并确认更新后的政策。

本政策的最新版本更新日期为2025年1月15日。如果您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。若您不同意修改后的政策，您有权停止使用服务并请求删除您的数据。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下渠道与我们联系：

• 数据保护官邮箱：[email protected]（推荐用于隐私相关问题）
• 常规客服邮箱：[email protected]
• 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦8层 法务部（数据保护组）收

我们通常会在48小时内确认收到您的请求，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向网信部门或当地数据保护监管机构提出投诉。