隐私说明：信息收集范围与类型
在您使用WhatsApp网页版（clear.whatapp-ai.com.cn）及其"点赞排行"功能时，我们严格遵循最小化收集原则。本隐私说明旨在清晰告知您，我们收集哪些数据、如何使用这些数据，以及您所拥有的控制权。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。
您主动提供的信息包括：注册账户时使用的手机号码、您设置的显示名称及头像。当您创建或管理群组时，我们会处理您上传的群组名称与群公告文本。在使用"成员可为优秀发言点赞"功能时，您的点赞行为（包括点赞对象、点赞时间戳）会被记录。系统自动采集的信息则包括：设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、大致的地理位置（精确到城市级别）以及访问日志（如点击流数据）。我们不会收集您的通讯录、相册内容或任何与聊天内容相关的敏感个人信息。
信息使用目的与方式
我们收集上述信息的目的仅限于提供、维护和改进我们的服务。具体而言，点赞数自动汇总功能依赖对点赞行为数据的实时计算，以生成您所请求的周榜或月榜。您的IP地址与设备信息仅用于安全风控，例如检测异常登录、防止恶意刷赞行为（如同一IP短时间内的连续点赞）。
我们不会将您的个人信息用于任何形式的广告定向推送。与某些免费通讯工具不同，我们不出售用户数据，也不基于聊天内容进行画像分析。所有点赞排行相关的聚合数据（例如"本周该群组点赞总数"）在展示给群成员之前，会经过匿名化处理，确保无法通过统计信息反推出特定个体的身份。我们仅在以下法律允许的特定情形下使用您的信息：履行与您之间的服务协议、遵守法院命令或法律法规的强制性要求、以及在紧急情况下保护用户或公众的人身安全。
第三方数据共享政策
我们承诺，除以下明确列举的情形外，我们不会向任何第三方出售、出租或共享您的个人数据。我们可能与之共享数据的第三方仅限于为我们提供核心基础设施服务的子处理者（Sub-processors），例如云服务器托管商（位于新加坡的数据中心）以及邮件推送服务商（用于发送服务通知）。这些子处理者均受到严格的保密协议约束，且仅能访问为执行其任务所必需的最少量数据。
在法律合规层面，若政府机关依据法定程序提出正式的书面数据调取请求，我们将进行严格的合法性审查。如果我们认为该请求缺乏充分的法律依据，我们将拒绝配合，并在法律允许的范围内通知您。我们不会因商业利益向任何数据经纪商或广告联盟提供用户信息。当我们的业务发生合并、收购或资产转让时，您的数据可能会作为资产的一部分进行转移，但我们承诺会提前通过站内信或邮件通知您，并确保接手的实体继续遵守本隐私说明的全部条款。
您的权利：查看、修改与删除个人数据
根据《个人信息保护法》及GDPR的规定，您对自己的个人数据享有充分的权利。您有权随时访问并获取我们持有的关于您的个人信息副本。在WhatsApp网页版的"设置" > "账户" > "隐私数据"页面，您可以一键导出您的个人资料数据以及您的点赞历史记录（格式为JSON或CSV）。
您有权要求修改不准确的信息。如需更正手机号码或显示名称，您可以直接在手机端WhatsApp的账户设置中进行修改，该修改会同步至网页版。您有权要求删除您的账户及所有相关数据。请注意，删除账户是一个不可逆的操作。一旦您通过"设置" > "删除我的账户"发起请求，我们将在30天的冷静期后永久删除您的所有数据，包括点赞记录。在冷静期内，您可以撤销删除请求以恢复账户。此外，您有权限制或反对我们处理您的数据，但请注意，这可能会影响点赞排行功能的正常使用。
信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们采用多层次的安全防护体系：在传输层，所有数据均通过TLS 1.3加密协议进行传输；在存储层，您的点赞行为数据与聊天消息数据均采用AES-256算法进行静态加密。我们的服务器部署在符合ISO 27001标准的数据中心内，具备严格的物理门禁与监控系统。
在应用层面，我们实施了严格的访问控制策略。只有极少数负责故障排查的高级运维工程师拥有生产数据库的访问权限，且所有访问操作均会被记录并审计。我们的安全团队每年至少进行两次外部渗透测试，并定期开展红蓝对抗演练。尽管如此，互联网环境不存在绝对的安全，我们建议您也采取必要的防护措施：使用强密码并开启两步验证（2FA），避免在公共电脑上勾选"保持登录状态"，并在离开时及时注销会话。
政策更新通知机制与联系方式
我们可能会不时更新本隐私说明，以反映产品功能的变化或法律法规的调整。当发生重大变更时（例如收集的数据类型发生变化，或数据共享范围扩大），我们将在您下次登录WhatsApp网页版时以弹窗形式进行显著提示，并会通过您绑定的邮箱发送通知。重大变更将在生效前至少14天进行公示。对于非重大变更（如措辞优化或排版调整），我们将在本页面顶部更新"最近修订日期"。
我们鼓励您定期查看本页面，以了解我们如何保护您的信息。如果您对本隐私说明有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官（DPO）：[email protected]。我们将在15个工作日内对您的请求进行实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的数据保护监管机构（如中国的网信部门）提出正式投诉。