隐私说明：WhatsApp网页版客服SOP平台数据保护政策

信息收集范围与类型

我们在提供服务过程中可能收集以下三类信息：第一，账户信息，包括你的姓名、企业名称、企业邮箱、联系电话和所在行业，这些信息在购买产品或预约咨询时主动提供；第二，使用数据，包括你下载工具包的记录、访问页面的时间戳、浏览器类型和版本、设备信息以及IP地址，这些数据用于优化网站体验和产品功能；第三，互动数据，包括你与我们客服团队的邮件往来内容、在线聊天记录和电话沟通摘要，这些记录用于保障服务质量。

特别说明，我们不会主动收集你的WhatsApp账号密码、聊天记录内容或客户通讯录信息。如果你在咨询过程中主动分享了这些信息，我们仅将其用于解答你的具体问题，并在服务结束后30天内彻底删除。

对于企业定制版客户，我们可能收集你提供的业务流程文档、客服话术原稿和客户分类体系，这些信息仅用于SOP定制开发，且会签署额外的保密协议（NDA）。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：第一，提供和维持你所购买的产品和服务，包括处理订单、发送下载链接、提供技术支持；第二，改进我们的SOP工具包和培训课程，通过分析使用数据了解哪些功能最受欢迎、哪些模块需要优化；第三，发送服务通知和更新提醒，包括SOP版本更新、话术库补充、行业活动邀请；第四，履行法律义务，如税务申报、审计要求或司法机关的合法指令。

我们承诺不会将你的个人信息出售、出租或交易给任何第三方。也不会将你的数据用于与WhatsApp网页版客服SOP无关的商业推广，例如推销其他外贸工具或金融服务。所有营销邮件均提供一键退订功能，退订后你的邮箱地址会立即从发送列表中移除。

数据处理方式上，我们采用加密传输（TLS 1.3）和加密存储（AES-256）双重保障。数据库访问权限仅限核心运维人员，且每次访问都会记录审计日志。

Cookie与追踪技术说明

本网站使用Cookie和类似技术来提升用户体验和统计访问数据。具体包括：必要型Cookie，用于维持网站基本功能，如登录状态保持和购物车记录，这类Cookie无法关闭；分析型Cookie，由我们自建的统计系统（非第三方）生成，用于记录页面浏览量、访问来源、停留时长等聚合数据，帮助我们理解用户需求并优化内容布局。

我们目前不使用第三方广告追踪Cookie，也不接入Google Analytics等外部统计工具。这意味着你的访问行为数据不会流向任何广告联盟或数据经纪商。如果你希望完全禁用Cookie，可以在浏览器设置中阻止所有Cookie，但部分功能（如下载工具包）可能无法正常使用。

关于IP地址，我们仅保留最近30天的访问日志，用于安全审计和恶意流量识别。超过30天的日志会自动清理，不会用于任何长期分析。

第三方数据共享政策

在以下有限情况下，我们可能与第三方共享必要信息：第一，支付处理服务商，当你购买进阶版或企业定制版时，支付信息（如银行卡号、支付账户）由合规支付平台直接处理，我们仅接收支付结果通知，不接触你的完整支付信息；第二，邮件发送服务商，我们使用企业级邮件服务发送通知和更新，服务商仅处理你的邮箱地址和邮件内容，且受保密协议约束；第三，法律合规要求，当司法机关依法调取数据时，我们会在法律允许范围内配合。

我们不会将你的数据共享给任何数据经纪商、广告平台或非关联的商业伙伴。在跨境数据传输方面，如果你的企业位于中国大陆，所有数据均存储在中国境内的阿里云服务器；如果你的企业位于海外，数据可能存储在新加坡或法兰克福节点，但我们会确保传输符合相关司法管辖区的数据保护法规。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》和GDPR的相关要求，你享有以下权利：第一，访问权，你可以随时要求获取我们持有的关于你的个人信息副本；第二，更正权，如果发现任何信息不准确或不完整，你可以要求我们进行修正；第三，删除权，你可以要求我们删除你的账户信息和历史互动记录，我们会在30天内完成处理；第四，撤回同意权，对于基于同意而进行的数据处理，你可以随时撤回授权。

要行使上述权利，请发送邮件至[email protected]，邮件标题注明"数据主体请求"，并在正文中清晰描述你的需求。我们会在5个工作日内确认收到请求，并在30天内完成处理。对于明显重复或超出合理范围的请求，我们可能收取合理费用或拒绝处理，但会说明具体原因。

如果你对我们的数据处理方式有异议，也可以向当地数据保护监管机构投诉。我们指定了专门的数据保护官（DPO）负责处理相关事务，联系方式为[email protected]。

信息安全保障措施

我们采用了多层安全防护体系：网络层面，部署Web应用防火墙（WAF）和DDoS防护，抵御恶意攻击；应用层面，所有用户输入均经过严格过滤，防止SQL注入和XSS攻击；数据层面，敏感字段（如邮箱、电话）在数据库中以加密形式存储，即使数据库被攻破也无法直接读取明文。

内部管理方面，我们实行最小权限原则，每位员工只能访问完成工作所必需的数据。所有员工入职时签署保密协议，每年接受至少一次数据安全培训。我们每年委托第三方安全公司进行渗透测试和漏洞扫描，确保系统安全状况符合行业标准。

我们建立了数据泄露应急响应预案，一旦发生安全事件，会在72小时内通知受影响用户，并提供补救措施建议。同时，我们会向相关监管机构报告事件详情，配合调查处理。

政策更新通知机制

本隐私说明可能根据法律法规变化、业务功能调整或技术升级进行更新。重大变更（如数据收集范围扩大、第三方共享政策调整）会通过以下方式通知：第一，在网站首页发布显著公告，持续至少30天；第二，向已注册用户发送邮件通知；第三，在工具包下载页面标注"隐私政策已更新"提示。

非重大变更（如措辞优化、格式调整）将直接更新页面，并在页面底部标注"最后更新日期"。我们建议你定期查看本页面，了解最新的隐私保护实践。如果你在政策更新后继续使用我们的服务，即视为接受更新后的条款。

本政策最后更新日期为2026年1月1日。如有任何疑问或建议，欢迎随时通过[email protected]与我们联系。