隐私说明

一、信息收集范围与类型

在提供置顶投票服务的过程中，我们仅收集实现核心功能所必需的数据。具体包括以下三类：

1. 账号基础信息：当通过手机WhatsApp扫码登录时，我们会读取你的手机号码、头像与昵称，用于在群组中展示投票发起人身份。我们不会存储你的完整手机号，仅存储经过哈希处理的标识符。
2. 投票交互数据：包括你发起的投票议题文本、选项内容、投票时间戳、投票选择结果（若为非匿名模式）。这些数据存储于加密服务器，用于保证投票统计的准确性。
3. 设备与日志信息：为排查技术故障，我们会自动收集浏览器类型、操作系统版本、IP地址（仅用于地域统计，不用于定位）、访问时间与页面交互日志。日志保留期为30天，之后自动删除。

我们明确承诺：不收集任何与投票无关的聊天消息内容、通讯录数据、位置信息或麦克风权限。

二、信息使用目的与方式

所收集的信息仅用于以下明确目的，不会用于任何未授权的用途：

• 提供核心服务：展示置顶投票卡片、统计投票结果、发送截止提醒。这是处理数据的合法性基础（履行合同所必需）。
• 产品改进与安全防护：分析投票功能的崩溃日志，检测异常流量与恶意攻击行为。我们使用聚合数据进行分析，不针对个人用户画像。
• 法律合规：当收到具有法律效力的政府机关正式调查令时，我们会在法律允许的范围内提供必要的数据。

我们不会将你的数据出售、出租或用于任何形式的广告定向推送。所有数据处理活动均遵循最小化原则。

三、Cookie与追踪技术说明

WhatsApp网页版使用必要的Cookie与本地存储来维持会话状态。具体如下：

我们目前不使用任何第三方广告追踪Cookie、像素标签或指纹识别技术。你可以在浏览器设置中禁用Cookie，但请注意，禁用后将无法登录网页版，因为会话管理依赖此功能。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且所有第三方均签署了严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于阿里云（新加坡节点）与亚马逊AWS（法兰克福节点）。这些服务商仅提供基础设施，无法访问你的明文数据。
• 邮件通知服务：若你启用了"定时提醒"功能，我们会通过SendGrid发送通知邮件。SendGrid仅处理你的邮箱地址，不接触投票内容。
• 法律要求：除上述情况外，我们不会向任何商业机构或个人披露你的数据。若发生数据泄露事件，我们将在72小时内通知受影响的用户与监管机构。

我们不会将数据跨境传输至与数据保护水平不足的国家。所有数据传输均通过TLS 1.3加密通道进行。

五、用户权利：查看、修改与删除

依据《个人信息保护法》与GDPR，你对自己的数据拥有以下完全控制权：

1. 访问权：你可以随时在网页版"设置-数据管理"中查看我们存储的关于你的所有数据副本，包括投票记录与登录日志。
2. 更正权：若你的昵称或头像显示有误，可通过手机WhatsApp修改后重新同步。投票选项在截止前可由管理员编辑。
3. 删除权：你可以要求彻底删除你的账号数据。发送邮件至 [email protected]，我们将在15个工作日内完成删除，并发送确认函。删除后，你发起的投票将变为"匿名发起者"状态，但投票选项与结果会保留（为了群组统计完整性）。
4. 撤回同意权：你可以随时撤回对数据处理行为的同意，撤回不影响撤回前基于同意进行的数据处理合法性。

所有权利请求均免费，我们不会因你行使权利而收取任何费用或降低服务质量。

六、信息安全保障措施

我们采用多层安全架构来保护你的数据免遭未授权访问、篡改或泄露：

• 传输加密：所有数据在传输过程中使用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：服务器上的数据库采用AES-256静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。
• 访问控制：仅极少数运维人员（不超过4人）拥有生产数据库的访问权限，且所有访问操作均记录审计日志。
• 定期渗透测试：我们每季度聘请独立安全公司进行渗透测试，最近一次（2025年2月）未发现高危漏洞。
• 数据备份：每日自动增量备份，每周全量备份。备份数据同样加密存储，保留期为90天。

七、政策更新与联系方式

本隐私说明可能随法律法规或产品功能的变化而调整。任何重大变更，我们会在网页版登录页面与站内通知中显著位置公示至少15天。变更生效前，我们会通过你注册的邮箱发送通知。

若你对本政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官邮箱：[email protected]
• 邮寄地址：中国上海市浦东新区博云路2号6层603室（数据保护办公室收）

我们承诺在收到隐私相关请求后的48小时内确认，并在15个工作日内给出实质性答复。如果你对我们的处理方式不满意，你有权向当地数据保护监管机构（如中国网信办）提出投诉。