隐私说明与数据安全政策

一、信息收集范围与类型

我们坚持「最小化收集」原则，仅收集为提供核心风控功能所必需的信息。我们不会主动收集您的聊天记录全文、通讯录或任何与风险分析无关的敏感个人信息。具体收集的信息分为以下三类：

• 账户信息：当您注册或激活本服务时，我们会收集您的企业名称、联系人姓名、企业邮箱地址以及联系电话。这些信息仅用于创建账户、提供技术支持及发送服务通知。
• 风险分析信息：当插件在 WhatsApp网页版 中运行时，我们会在本地设备上对消息内容进行实时分析。仅当遇到无法本地判定的未知链接或文件哈希值时，我们才会将以下有限信息加密传输至服务器进行比对：
  • 被检测的 URL 地址（不含消息上下文）
  • 文件哈希值（MD5/SHA-1）
  • 触发预警的脱敏关键词（例如「转账」、「海关费」等，不包含完整句子）
  • 您的匿名设备标识符（非设备序列号）
• 使用日志信息：为提升服务稳定性，我们会记录基本的操作日志，包括插件版本号、浏览器类型、功能使用频率（如点击「生成报告」的次数）及错误日志。该日志不包含任何可识别个人身份的内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确范围，绝不会用于任何与风控服务无关的商业用途，更不会出售您的数据。

1. 提供核心风控功能：利用 URL 威胁情报库和文件哈希库，判断您收到的链接或附件是否为已知恶意资源，从而帮助您识别诈骗风险。
2. 优化算法模型：在严格脱敏的前提下，我们可能使用触发预警的脱敏关键词数据来训练和优化我们的诈骗话术识别模型，以提升对新型诈骗手法的检出率。
3. 服务通知与售后支持：通过您预留的邮箱，向您发送服务到期提醒、重大安全公告（如新型高危诈骗预警）及技术支持回复。
4. 履行法律义务：在法律法规要求或政府机关依法强制要求的情况下，我们可能会在必要范围内披露相关信息。

三、Cookie 与追踪技术说明

我们的官方网站（pro.mesh-whatssapp.hl.cn）使用 Cookie 及类似技术来提升您的访问体验和网站安全性。具体说明如下：

• 必要 Cookie：用于维持网站基本功能，例如保持您的登录状态、记住您的语言偏好。这些 Cookie 无法禁用，否则网站核心功能将无法使用。
• 统计与分析 Cookie：我们使用自建的轻量级统计脚本（非第三方工具）来了解页面访问量和访问者的大致地域分布（基于 IP 地址的城市级解析）。我们不会使用跨站追踪 Cookie 来追踪您在其它网站的行为。
• 偏好设置 Cookie：用于记住您是否已阅读本隐私政策，避免重复弹窗提示。

您可以通过浏览器设置来管理或删除 Cookie。但请注意，禁用必要 Cookie 可能导致您无法正常登录或使用部分功能。我们的浏览器插件本身不使用 Cookie，而是采用更安全的本地存储机制（如 IndexedDB）来缓存风险规则。

四、第三方数据共享政策

我们承诺，除以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。我们仅与为您提供服务所必需的合作伙伴共享有限数据，并要求其签署严格的保密协议。

五、用户权利：查看、修改与删除

我们充分尊重您对个人信息的控制权。您有权随时行使以下权利，且不会因此受到任何不公正的对待。您可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。
• 更正权：如果您的企业名称、邮箱等信息发生变更，您可以随时登录账户后台自行修改，或要求我们协助修改。
• 删除权（被遗忘权）：在以下情况下，您可以要求我们删除您的个人信息：a) 您不再使用本服务；b) 我们收集信息的行为违反法律；c) 您撤回同意。我们将在 15 个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的处理（如发送营销邮件），您可随时通过邮件中的退订链接撤回同意。
• 数据可携带权：您可以要求我们将您提供的账户信息以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，具体技术与管理措施包括：

• 传输加密：所有与服务器之间的通信均强制使用 TLS 1.3 加密协议，确保数据在传输过程中不被窃听或篡改。
• 存储加密：服务器中存储的敏感数据（如邮箱地址、查询记录）均使用 AES-256 算法进行加密存储。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
• 访问控制：实施基于角色的访问控制（RBAC），仅极少数授权运维人员可接触生产环境数据，且所有访问操作均有详细审计日志。
• 安全审计：我们每年聘请独立的第三方安全机构进行渗透测试和代码审计，确保系统无已知高危漏洞。最近一次审计（2024 年 2 月）未发现严重风险。
• 数据备份与容灾：核心数据库每日自动备份至异地灾备中心，备份数据同样加密存储。我们承诺在发生灾难时，RPO（恢复点目标）不超过 15 分钟，RTO（恢复时间目标）不超过 2 小时。

七、政策更新通知机制

我们可能会根据法律法规的变化、业务功能的调整或安全技术的升级，不时对本隐私政策进行修订。我们承诺，任何重大变更（如收集信息范围扩大、数据使用目的改变）都将通过以下方式显著通知您：

1. 在网站首页和插件安装页发布显著公告，持续公示至少 7 天。
2. 向您预留的企业邮箱发送邮件通知，邮件标题将包含「重要：隐私政策更新」字样。
3. 对于需要您重新确认的变更，我们会在插件内弹出二次确认窗口，获得您的明确同意后方才生效。

本政策的生效日期为 2024 年 5 月 1 日。旧版本政策将存档备查。若您对政策内容有任何疑问，或希望