隐私说明 — WhatsApp网页版
本隐私说明详细阐述我们在您使用WhatsApp网页版（包括"直接显示当前或指定日期的天气预报"功能）时如何收集、使用、存储和保护您的个人信息。我们遵循《中华人民共和国个人信息保护法》（PIPL）及《通用数据保护条例》（GDPR）的相关要求，确保您的数据安全。
一、信息收集范围与类型
在您通过WhatsApp网页版输入"北京天气"等指令时，我们会收集以下类型的数据：
- 设备信息 — 包括浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率、语言偏好。这些信息用于优化产品界面的显示效果。
- 网络信息 — 包括IP地址（经脱敏处理，仅保留前24位）、网络类型（Wi-Fi/移动网络）、大致地理位置（精确到城市级）。这些数据用于提供本地化天气服务和优化连接速度。
- 查询数据 — 包括您输入的天气查询指令（如"北京天气"）、查询时间戳、返回的天气结果卡片ID。我们仅保留最近30天的查询记录，用于功能质量监控。
- 聊天元数据 — 我们不读取聊天内容，但会收集消息发送时间、消息长度（以字节计）等元数据，用于负载均衡和服务稳定性分析。
我们明确声明：WhatsApp网页版的聊天内容本身受端到端加密保护，包括我们在内的任何第三方均无法解密查看。天气查询功能仅提取指令中的城市名称和日期关键词，不会将聊天上下文用于任何其他用途。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 核心功能提供 — 处理您的天气查询请求，调用气象数据API并返回结构化结果。这一过程需要处理城市名称、日期参数和IP地理位置信息。
- 服务优化 — 分析查询频率、城市分布、错误率等聚合数据，以改进"直接显示当前或指定日期的天气预报"的准确性和响应速度。所有分析均基于脱敏聚合数据，不涉及个人身份信息。
- 安全保障 — 检测异常流量、防范DDoS攻击、识别恶意查询行为。例如，若同一IP在1分钟内发起超过100次天气查询，系统将自动触发限流机制。
- 法律合规 — 在法律法规要求或政府机关依法调取时，配合提供必要的数据（仅限法律规定的范围内）。
我们承诺：绝不会将您的个人信息出售、出租或用于任何与上述目的无关的用途。所有数据使用行为均在隐私影响评估（PIA）框架下进行。
三、Cookie 与追踪技术说明
WhatsApp网页版使用以下类型的Cookie和本地存储技术：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | wa_session | 维持登录状态，防止会话劫持 | 会话结束即失效 |
| 功能Cookie | weather_pref | 存储您的默认城市和温度单位偏好（℃/℉） | 365天 |
| 分析Cookie | _wa_analytics | 匿名统计页面访问量和功能使用频率 | 30天 |
| 本地存储 | weather_cache | 缓存最近10次天气查询结果，减少重复请求 | 手动清除或30天自动清理 |
您可以通过浏览器设置拒绝或删除所有Cookie，但请注意，删除必要Cookie将导致您需要重新扫码登录。我们不会使用任何跨站追踪技术（如第三方追踪像素或指纹识别）。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享数据，且所有第三方均签署严格的数据处理协议（DPA）：
- 气象数据服务商 — 当您发起天气查询时，我们会将城市ID和日期参数（不含您的身份信息）发送至合作气象服务商，以获取实时天气数据。该服务商不得将数据用于任何其他目的。
- 云服务提供商 — 我们的服务器托管于阿里云和腾讯云，这些服务商仅作为数据处理者，无法访问您的聊天内容和加密密钥。
- 法律要求 — 在收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内通知您（除非法律禁止），然后提供必要的数据。
我们不会与任何广告联盟、数据经纪商或营销平台共享您的任何信息。WhatsApp网页版产品界面中不存在任何第三方广告SDK。
五、用户权利与数据管理
根据PIPL和GDPR，您对您的个人数据享有以下权利：
- 访问权 — 您有权获取我们持有的关于您的个人数据副本。请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
- 更正权 — 如果您发现个人数据有误（如绑定的手机号变更），可通过WhatsApp网页版的"设置-账号-更改号码"功能自行更正。
- 删除权 — 您有权要求删除您的天气查询记录和本地缓存数据。您可以在浏览器设置中清除站点数据，或发送邮件申请服务器端数据删除。
- 撤回同意权 — 您可以随时撤回对天气查询功能数据处理的同意。撤回后，该功能将停止工作，但不影响其他聊天功能的使用。
- 数据可携权 — 您有权要求将您的数据以CSV或JSON格式传输给其他服务商。
我们承诺在收到任何权利请求后，会在24小时内确认收到，并在法定时限内完成处理。所有数据请求均免费提供，但频繁且无理的重复请求除外。
六、信息安全保障措施
我们采用多层次安全架构保护您的数据：
- 传输加密 — 所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。我们的SSL证书由DigiCert签发，支持完美前向保密（PFS）。
- 存储加密 — 天气查询日志在服务器端使用AES-256-GCM算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管，每90天自动轮换。
- 访问控制 — 仅限获得授权的运维工程师（共4人）可通过堡垒机访问生产环境，所有访问行为均有审计日志记录，保留期为180天。
- 定期渗透测试 — 我们每年委托第三方安全公司进行不少于2次的渗透测试，最近一次测试于2025年2月完成，未发现高危漏洞。
- 数据备份 — 核心数据每日增量备份、每周全量备份，备份数据加密存储于异地灾备中心，恢复点目标（RPO）为24小时。
七、政策更新与通知机制
我们可能不时更新本隐私说明。重大变更（如新增数据收集类型、扩大数据使用范围）将至少提前15天通过以下方式通知您：
- 在WhatsApp网页版登录页面展示显著的通知横幅
- 向您绑定的邮箱发送变更摘要邮件
- 在官方公众号发布政策更新公告
非实质性变更（如措辞优化、联系方式更新）将在本页面直接更新，并标注最后修订日期。您继续使用WhatsApp网页版即视为接受更新后的政策。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 数据保护官（DPO）：[email protected]
- 隐私投诉专线：+86 400-888-2025 转 3
- 邮寄地址：中国上海市浦东新区博云路2号浦软大厦8层，法务与合规部（邮编：201203）
我们承诺在收到隐私相关问询后的48小时内给予初步回复。如果您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构投诉。