隐私说明：保护您的沟通数据与庆祝时刻

一、我们收集的信息范围与类型

我们秉持“数据最小化”原则，仅收集为您提供服务所必需的信息。具体分为以下两类：

• 账户信息：当您使用手机扫码登录时，我们会获取您的 WhatsApp 关联手机号码（经过哈希处理）以及设备生成的唯一标识符（UUID）。此信息用于维持您的登录状态与多设备同步。
• 使用数据：包括特效触发次数、触发时间戳、使用的动画类型（彩带或烟花）。请注意，我们不会收集您的聊天文本内容。特效触发仅基于本地关键词匹配，该过程完全在您的设备内存中完成，不经过我们的服务器。
• 诊断数据：当客户端发生崩溃时，系统会收集崩溃日志，包括设备型号、操作系统版本、内存使用情况。这些数据仅用于修复程序错误，不包含任何可识别个人身份的信息。

二、信息使用的目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：使用设备标识符来维护登录会话，确保您发送的庆祝特效能够稳定显示。
2. 产品优化：分析特效触发频率与动画类型的偏好，以改进渲染引擎性能。例如，如果我们发现“烟花效果”在特定分辨率下出现掉帧，我们会优先优化该场景。
3. 安全防护：检测异常登录行为（如异地 IP 批量登录），以保护您的账户免受恶意攻击。我们不会将您的数据用于任何形式的广告投放或用户画像分析。

我们承诺，绝不会将您的信息出售或出租给任何第三方。

三、Cookie 与追踪技术说明

我们的网页版客户端使用必要的 Cookie 来维持基本功能。具体包括：

• 会话 Cookie：用于识别您已登录的状态，有效期至您主动退出登录或关闭浏览器。此 Cookie 为严格必要性 Cookie，无法禁用。
• 偏好设置 Cookie：用于记忆您选择的默认动画风格（彩带或烟花）以及语言偏好。该 Cookie 有效期为 30 天。
• 统计 Cookie：我们使用自研的轻量级统计脚本（非第三方工具），用于计数页面访问量。该脚本不跨站追踪，也不生成用户画像。

我们目前不使用任何跨站追踪技术（如指纹识别或广告重定向像素）。

四、第三方数据共享政策

我们仅在以下特定且必要的情况下，与第三方共享有限的数据：

• 云服务提供商：我们的服务器托管于 AWS 中国（宁夏）区域。该服务商需遵循严格的保密协议，仅能访问我们指定的基础设施日志，无权访问任何业务数据。
• 法律合规要求：若根据法院传票或政府监管要求，我们必须披露特定信息，我们会事先进行合法性审查，并尽可能缩小披露范围。
• 紧急安全事件：在涉及人身安全或重大网络安全事件的极端情况下，我们可能会与 CERT（计算机应急响应小组）共享必要的技术指标。

除上述情形外，我们不会向任何商业合作伙伴提供您的个人数据。

五、您的权利：访问、修改与删除

根据《个人信息保护法》与 GDPR，您对您的个人信息享有充分的权利：

• 访问权：您可以发送邮件至 [email protected]，申请获取我们持有的关于您的数据副本。我们将在 15 个工作日内响应。
• 更正权：若您发现绑定的手机号码有误，可登录客户端在“设置-账户”中直接修改，或联系客服协助更正。
• 删除权：您可以通过“注销账户”功能删除您的所有使用数据。注销后，特效触发记录、诊断日志将在 30 天内永久删除，不可恢复。
• 撤回同意权：您可以在系统设置中关闭“诊断数据自动上传”功能，撤回对数据收集的同意。撤回不影响撤回前基于同意已进行的处理合法性。

六、信息安全保障措施

我们采用多层次的安全架构保护您的数据：

• 传输加密：所有数据通信均通过 TLS 1.3 协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：存储在服务器上的数据使用 AES-256 算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，与数据存储分离。
• 访问控制：我们的运维人员采用双因素认证（2FA）登录管理后台，且所有敏感操作（如数据导出）均有审计日志记录。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在 48 小时内修复中高危漏洞。

七、政策更新通知与联系我们

当我们对本隐私政策进行重大变更时（例如收集数据类型的变化或共享对象的调整），我们将通过客户端内弹窗或邮件通知您。通知将提前 7 天发布，并附上变更摘要。您在此类变更生效后继续使用服务，即视为您接受更新后的政策。

若您对本政策有任何疑问、意见或投诉，请首先联系我们的数据保护官（DPO）：

• 邮箱：[email protected]
• 邮寄地址：中国广东省深圳市南山区科技园南区 12 栋 5 层（邮编 518057）

我们承诺在 48 小时内确认收到您的请求，并在 30 日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或相关监管机构提出申诉。