隐私说明：数据保护与您的权利
本隐私说明适用于win.spark-whatssapp.hl.cn平台及其提供的所有工具和服务。我们深知，作为跨境渔具户外独立站运营者，你的业务数据、客户沟通记录和商业策略都属于核心资产。本页面详细阐述我们如何收集、使用、存储和保护你的信息，以及你对自己数据所拥有的控制权。
信息收集范围与类型
我们在你使用平台过程中收集以下三类信息：第一，账号信息，包括你注册时提供的邮箱地址、手机号码、独立站名称和品牌Logo；第二，使用数据，包括登录时间、功能点击记录、消息发送量、模板使用频率等行为日志；第三，业务数据，包括你导入的赛事主办方联系人信息、通过平台发送的消息内容（含附件）以及谈判进度看板中填写的备注。
需要特别说明的是，WhatsApp网页版本身的消息内容在传输过程中经过端到端加密，我们无法读取你与赛事主办方之间的原始通信内容。我们仅能获取你主动同步到平台的数据，例如通过模板发送的消息文本（在你保存到模板库的前提下）和消息发送状态（已发送、已读、未读）。
我们不会主动收集你的地理位置、设备通讯录或任何与平台功能无关的个人信息。如果你通过邮件或电话联系我们，我们仅保存与咨询内容相关的必要信息。
信息使用目的与方式
收集的信息用于以下四个核心目的：一是提供和优化核心功能，例如根据你的使用习惯调整多开管理器的界面布局，或者根据模板使用频率推荐更合适的话术；二是进行数据分析和行业研究，我们会将脱敏后的聚合数据用于生成行业报告，例如"2025年渔具赞助谈判回复率白皮书"，这些报告不会包含任何可识别个体身份的信息。
三是提供客户支持，当我们收到你的工单或电话时，需要调取相关使用记录来定位问题；四是履行法律义务，在收到法院传票或监管机构合法要求时，我们会在法律允许的范围内提供必要数据。
我们承诺不会将你的数据用于任何与平台服务无关的商业推广，不会向广告商出售你的个人信息，也不会利用你的业务数据训练第三方AI模型。
Cookie与追踪技术说明
我们的平台使用Cookie和类似技术来维持登录状态、记住你的偏好设置（如语言和界面主题）以及分析流量来源。具体而言，我们使用两种类型的Cookie：会话Cookie（在你关闭浏览器后自动删除）和持久Cookie（保留30天至1年，用于记住登录状态和偏好）。
我们使用自托管的分析脚本，不依赖Google Analytics等第三方服务。该脚本仅记录页面浏览量、访问时长和浏览器类型，不包含任何个人身份信息。你可以通过浏览器设置禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。
关于WhatsApp网页版本身的追踪机制，请注意：WhatsApp官方可能会在网页版会话中设置其自己的Cookie。我们无法控制这些Cookie，建议你查看WhatsApp官方的隐私政策以了解详情。
第三方数据共享政策
我们仅在以下有限情形下与第三方共享数据：第一，云服务提供商。我们的数据存储于新加坡和法兰克福的AWS和阿里云节点，这些服务商仅提供基础设施支持，无权访问你的数据内容。第二，法律合规机构。在收到具有法律效力的请求时，我们会在法律允许的范围内响应。第三，业务合作伙伴。在获得你明确授权的前提下，我们可能将你的品牌信息分享给特定的赛事主办方，以促成赞助合作。
我们不会将你的数据出售、出租或交易给任何第三方。在涉及公司合并、收购或资产出售的情况下，我们会提前30天通过站内信和邮件通知你，并确保接收方承诺遵守本隐私说明的同等保护标准。
所有数据传输均通过TLS 1.3加密协议进行，存储数据使用AES-256算法加密。
用户权利：查看、修改与删除
根据GDPR和《个人信息保护法》，你对自己的数据拥有以下权利：访问权，你可以随时导出平台内所有关于你的数据副本，格式为CSV或JSON；更正权，你可以在账户设置中修改邮箱、手机号等基本信息，或通过客服工单更正错误的业务数据；删除权，你可以申请删除整个账户及所有关联数据，我们会在30天内完成删除操作。
撤回同意权，对于基于你同意而进行的数据处理活动，你可以随时撤回同意。撤回后，我们将停止相关处理活动，但不会影响撤回前基于同意已进行的处理合法性。注销账户后，你的所有本地缓存数据将在7天内自动清除，服务器上的备份数据将在90天内彻底删除。
如需行使上述权利，请发送邮件至[email protected]，我们会在10个工作日内响应你的请求。对于明显重复或过度的请求，我们保留收取合理费用的权利。
信息安全保障措施
我们采取了多层次的安全防护措施：物理层面，服务器位于Tier III+数据中心，具备生物识别门禁和24小时监控；网络层面，部署了WAF（Web应用防火墙）和DDoS防护系统，拦截恶意攻击；应用层面，所有密码均经过bcrypt加盐哈希处理，登录支持双因素认证（2FA）。
内部访问控制方面，我们的员工仅能通过虚拟专用网络（VPN）访问生产环境，且所有操作都有审计日志记录。数据访问遵循最小权限原则，只有客服和技术支持人员在处理工单时才能访问你的部分数据，且访问行为会被记录。
我们每年委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试在2025年8月完成，未发现高危漏洞。如果发生数据泄露事件，我们会在72小时内通知受影响的用户，并报告相关监管机构。
政策更新通知与联系方式
本隐私说明的最近更新日期为2025年9月15日。当我们对隐私政策进行重大变更时（例如扩大信息收集范围、新增数据共享方），我们会通过以下方式通知你：在平台首页发布显著公告、向你的注册邮箱发送通知邮件，并在政策页面顶部标注更新日期。
重大变更的定义包括：收集的信息类型发生实质性增加、数据使用目的发生改变、第三方共享范围显著扩大。非重大变更（如措辞优化、格式调整）将不单独通知，但会在本页面保留历史版本供你查阅。
如你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：隐私专用邮箱[email protected]，或寄送纸质函件至深圳市南山区科技园南区R2-B栋6层法务部。我们会在15个工作日内给予正式答复。如果你对我们的处理结果不满意，你可以向当地数据保护机构（如深圳市互联网信息办公室）提出申诉。