隐私说明
本隐私说明旨在向您清晰、透明地阐述 vivid.whatapp-open.com.cn 平台（以下简称"本平台"）在您使用WhatsApp网页版多开功能及相关服务过程中，如何收集、使用、存储和保护您的个人信息。我们深知，在留学咨询这一高度依赖信任的行业中，数据隐私与安全是您选择合作伙伴的重要考量。请您仔细阅读本说明。
一、信息收集范围与类型
在使用本平台的过程中，我们仅收集为提供核心服务所必需的最少信息。具体包括以下几类：
- 账号注册信息 —— 当您注册本平台账号时，我们会收集您的邮箱地址、手机号码（用于验证）以及您设置的登录密码。密码在传输过程中经过加密处理，我们无法获知其明文内容。
- 设备与日志信息 —— 当您使用平台客户端时，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址以及操作日志（如登录时间、功能使用频率）。这些信息仅用于保障服务安全与优化产品体验。
- WhatsApp登录凭证 —— 为实现WhatsApp网页版多开功能，您需要主动扫描二维码登录您的WhatsApp账号。在此过程中，我们会在您的本地设备上存储WhatsApp分配的会话令牌（Token），该令牌仅用于维持您的登录状态，我们不会将其上传至任何服务器。
- 快捷回复模板内容 —— 您在使用回复库功能时自行编辑或导入的文本内容，将存储在您的本地设备中。如果您启用了团队共享功能，这些内容会加密传输至我们的服务器用于团队协作，但您始终拥有对内容的完全控制权与删除权。
我们郑重承诺，我们不收集、不存储、不分析您通过WhatsApp网页版发送或接收的任何聊天消息内容。所有消息数据均直接由WhatsApp官方服务器处理，并通过端到端加密技术保护。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于任何与提供服务无关的用途：
- 提供与维护核心功能 —— 使用您的账号信息验证身份，维持您的登录状态，确保多开窗口的稳定运行，以及提供快捷回复、文件传输等基础功能。
- 服务优化与数据分析 —— 基于设备与日志信息，我们分析平台的功能使用热度、崩溃率、响应延迟等指标，以持续改进产品性能。所有分析均基于聚合数据，不涉及个人身份识别。
- 安全风控与异常监测 —— 检测并防范恶意登录、暴力破解、滥用平台功能等安全威胁，保护您的账号免受侵害。例如，当检测到同一IP地址在短时间内有异常高频登录行为时，我们会触发安全验证机制。
- 客户支持与沟通 —— 当您向我们发起咨询或反馈时，我们使用您的注册邮箱或手机号与您取得联系，以解决您的问题。
我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的任何数据给第三方。
三、Cookie与追踪技术说明
本平台在网页版服务中使用Cookie及类似技术（如LocalStorage），以提升您的访问体验。具体说明如下：
- 会话Cookie —— 用于在您登录后保持会话状态，避免每次操作都需要重新认证。该Cookie在您退出登录或关闭浏览器后自动失效。
- 偏好设置Cookie —— 记录您在平台上的界面偏好（如语言选择、窗口布局），以便在您下次访问时恢复个性化设置。
- 安全Cookie —— 用于增强账号安全，例如记录登录设备信息以识别异常登录行为。
我们不在本平台使用任何第三方广告Cookie或跨站追踪技术。您可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用，但不会影响WhatsApp网页版的基本聊天功能。
四、第三方数据共享政策
我们严格限制个人信息的对外共享。仅在以下特定且必要的情形下，我们可能向第三方披露您的部分信息，并会采取合理措施确保第三方遵守同等保密义务：
| 第三方类别 | 共享信息范围 | 共享目的 |
|---|---|---|
| 云服务提供商 | 加密的团队共享模板数据、日志数据 | 用于提供数据存储与计算服务，签署严格的数据处理协议 |
| 支付服务商 | 订单金额、支付凭证标识（不含银行卡号） | 用于处理您购买专业版服务的付款流程 |
| 法律合规机构 | 依据法律法规或法院命令所需的信息 | 配合司法机关调查或履行法定披露义务 |
除上述情形外，我们不会向任何其他第三方共享您的个人信息。特别说明，我们与WhatsApp（Meta旗下公司）之间不存在任何数据共享关系，您的WhatsApp聊天内容仅由WhatsApp官方处理。
五、您的权利与选择
根据《中华人民共和国个人信息保护法》及欧盟GDPR的相关规定，您对您的个人信息享有以下权利。您可以通过联系本平台行使这些权利：
- 访问权 —— 您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
- 更正权 —— 如果您发现您的注册信息有误（如邮箱地址变更），您可以随时在平台设置中自行修改，或联系我们协助更正。
- 删除权 —— 您有权要求我们删除您的账号及相关的个人信息。删除请求生效后，我们将永久移除您的数据，但为履行法定义务（如税务凭证保留）而必须保留的数据除外。
- 撤回同意权 —— 对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回后，我们将停止相应的处理活动。
- 注销账号 —— 您可以在平台"设置-账号安全"中申请注销账号。注销后，所有本地缓存数据将被清除，且无法恢复。
如需行使上述权利，请发送邮件至 [email protected]，邮件主题请注明"数据主体权利请求"。我们将在验证您的身份后15个工作日内完成处理。
六、信息安全保障措施
我们采用多层次的安全技术和管理措施，全方位保护您的个人信息免受未授权访问、泄露、篡改或毁损：
- 传输加密 —— 所有客户端与服务器之间的通信均采用TLS 1.3加密协议，确保数据在传输过程中的机密性与完整性。
- 存储加密 —— 您的本地会话令牌使用AES-256算法加密存储于设备安全区域（如Windows Credential Manager或macOS Keychain）。
- 访问控制 —— 内部员工仅基于"最小权限原则"访问必要的运维数据，所有访问操作均记录于审计日志中，并定期接受安全审计。
- 安全事件应急响应 —— 我们制定了完善的数据泄露应急响应预案。一旦发生安全事件，我们将在72小时内通知受影响的用户，并上报相关监管机构。
尽管我们采取了上述措施，但请您理解，没有任何一种互联网传输或存储方法是100%安全的。我们建议您也采取必要的防护措施，例如为平台账号设置高强度独立密码、不在公共电脑上勾选"记住我"选项、定期清理本地缓存等。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或技术手段的演进，适时修订本隐私说明。重大变更包括但不限于：信息收集范围的扩大、信息使用目的的变更、第三方共享政策的调整等。
对于重大变更，我们将通过以下方式向您发出显著通知：在平台登录界面展示弹窗提示、向您的注册邮箱发送邮件通知、或在官方微信服务号发布公告。通知发布后，若您继续使用本平台服务，即视为您已阅读并接受修订后的隐私说明。我们建议您定期查阅本页面，以了解最新的隐私政策。
八、联系方式与隐私投诉
如果您对本隐私说明有任何疑问、意见或投诉，或者您认为我们未能妥善处理您的个人信息，您可以通过以下渠道与我们联系：
- 隐私保护专用邮箱：[email protected]（推荐用于书面请求）
- 数据保护官联系电话：+86 400-820-8820 转 8（工作日 9:00-18:00）
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层（邮编：201203）
我们承诺在收到您的隐私投诉后，将在7个工作日内予以初步回复，并在30日内给出解决方案或处理进展说明。如果您对我们的处理结果不满意，您还有权向当地网信部门或相关监管机构提出申诉。