隐私说明：WhatsApp 网页版号码识别工具的数据收集与保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集提供服务所必需的信息，具体包括以下三类：第一，你主动输入的待识别号码，包括国际区号和完整的手机号码；第二，浏览器基本信息，包括浏览器类型（如 Chrome 122）、版本号、操作系统类型（如 Windows 11）以及语言设置；第三，服务运行日志，包括查询时间戳、查询结果状态（已注册/未注册/未知）以及查询请求的 IP 地址（经过匿名化处理，仅保留前三位）。

我们明确承诺，不会收集以下敏感信息：WhatsApp 聊天记录、联系人列表、媒体文件、通话记录、位置信息、设备通讯录，以及你在 WhatsApp 网页版中发送或接收的任何消息内容。我们的扩展在浏览器中运行时，仅拥有读取当前页面 URL 和向我们的服务器发送查询请求的权限，不具备访问 WhatsApp 内部数据的权限。

对于 API 服务的用户，我们还会收集你的 API 密钥、调用频率和调用量数据，这些数据用于计费和服务质量监控。我们不会将 API 用户的业务数据（如客户名单）用于任何其他目的。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，执行号码注册状态查询并返回结果，这是核心服务功能；第二，优化查询算法，通过分析匿名化的查询日志，改进号码段覆盖率和识别准确率；第三，安全防护，通过监控 IP 请求频率和模式，识别并阻止恶意滥用行为，如 DDoS 攻击或爬虫抓取；第四，客户支持，当你在提交工单或联系客服时，我们可能需要调取你的查询日志以协助排查问题。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们不会使用你的数据进行分析、广告定向或用户画像构建。所有数据仅存储在我们的服务器上，用于上述四个目的。在法律法规要求的范围内，如果政府机关依法提出调取数据的请求，我们会先进行合法性审查，并在法律允许的范围内通知你。

三、Cookie 与追踪技术说明

我们的网页端工具使用 Cookie 和本地存储（Local Storage）来提升用户体验。具体而言，我们在你的浏览器中存储以下两类数据：第一，会话标识符，用于维持你的登录状态，有效期为你关闭浏览器时自动清除；第二，查询历史记录，仅存储最近 50 条查询结果，用于在网页刷新后快速展示，该数据仅保存在你的本地设备上，不会上传至我们的服务器。

我们不在任何页面中使用第三方追踪 Cookie、广告 Cookie 或跨站追踪像素。我们的扩展程序不会在你的浏览器中注入任何形式的广告或跟踪代码。如果你希望在浏览器中完全禁用 Cookie，你仍然可以使用我们的核心查询功能，但查询历史记录将无法在刷新后保留。

对于 API 服务，我们不使用 Cookie，而是通过 API 密钥进行身份验证。API 密钥应妥善保管，如果发现泄露，请立即在控制台重新生成。

四、第三方数据共享政策

在提供服务过程中，我们与以下三类第三方服务商存在有限的数据交互：第一，云服务器提供商（位于新加坡和德国），他们仅提供基础设施托管服务，无法访问我们的数据库内容，且与我们签署了严格的数据处理协议（DPA）；第二，短信验证码服务商，当你在注册账号或重置密码时，我们会将你的手机号传递给他们以发送验证码，该数据在发送后即被删除；第三，支付服务商（如 Stripe、PayPal），当你购买专业版时，支付信息由支付服务商直接处理，我们不会存储你的银行卡号或支付账户信息。

除上述情况外，我们不会向任何其他第三方披露你的个人信息。在涉及公司合并、收购或资产转让的情况下，我们会提前 30 天在网站首页发布公告，并确保接收方继续遵守本隐私政策的全部条款。如果数据接收方计划变更数据使用目的，需要重新获得你的明确同意。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关要求，你享有以下权利：第一，访问权，你可以随时联系我们，请求获取我们存储的关于你的所有个人信息副本；第二，更正权，如果你发现我们存储的信息有误，可以要求我们进行修改；第三，删除权，你可以要求我们删除你的账号及相关数据，删除操作将在 7 个工作日内完成；第四，撤回同意权，对于基于同意处理的数据，你可以随时撤回同意。

要行使上述权利，请发送邮件至 [email protected]，邮件主题请注明"隐私请求"。我们会在收到请求后的 15 个工作日内完成处理。对于明显重复或过度的请求，我们可能会收取合理的手续费（不超过 50 元人民币），但在大多数情况下，这些服务是免费的。

请注意，由于技术限制，通过扩展查询的号码状态结果在本地缓存后，我们无法主动删除你本地设备上的缓存数据。你可以通过清除浏览器缓存或卸载扩展来删除这些本地数据。

六、信息安全保障措施

我们采用多层次的安全措施保护你的数据：第一，传输层加密，所有数据在传输过程中均使用 TLS 1.3 协议加密，确保数据在传输途中不被窃取或篡改；第二，存储层加密，数据库中的敏感字段（如号码、IP 地址）使用 AES-256 算法进行加密存储；第三，访问控制，我们的服务器采用基于角色的访问控制（RBAC），只有经过授权的核心运维人员才能访问生产数据库，且所有访问操作均记录在审计日志中。

我们每年至少进行一次由独立第三方机构执行的渗透测试和安全审计。2025 年 11 月的最新审计结果显示，我们的系统未发现高危或中危漏洞，仅有 2 个低危信息泄露风险点，已在 7 天内完成修复。我们还建立了安全事件应急响应机制，一旦发生数据泄露，我们将在 48 小时内通知受影响的用户，并向相关监管机构报告。

七、政策更新通知机制

我们可能不时更新本隐私说明，以反映服务变化、法律法规调整或技术演进。当发生重大变更时，我们会通过以下方式通知你：第一，在网站首页和扩展安装页面发布显著公告，保留至少 30 天；第二，对于注册用户，我们会向你的注册邮箱发送通知邮件；第三，对于 API 用户，我们会在控制台显示弹窗提醒。

重大变更的定义包括：收集的数据类型发生实质性增加、数据使用目的发生改变、第三方共享范围扩大，或数据保留期限延长。对于非重大变更（如文字措辞优化），我们仅更新页面顶部的"更新日期"，不再单独通知。建议你定期查看本页面，以了解最新的隐私实践。

八、联系方式与隐私投诉渠道

如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：隐私事务专用邮箱 [email protected]，或邮寄至上海市浦东新区张江高科技园区博云路 2 号浦软大厦 8 楼，邮编 201203，收件人：隐私保护办公室。

我们承诺在收到隐私相关请求后的 15 个工作日内予以回复。如果你对我们的处理结果不满意，你可以向上海市浦东新区互联网信息办公室或国家互联网信息办公室进行投诉举报。此外，如果你位于欧洲经济区，你也有权向当地的数据保护机构（DPA）提出申诉。