隐私说明 - WhatsApp网页版智能签署平台数据保护政策
本政策最后更新日期：2026年2月15日。本政策适用于你在使用WhatsApp网页版智能电子签署与合同确认相关服务（以下简称"本服务"）时，我们如何收集、使用、存储、共享及保护你的个人信息。我们深知你在商业沟通中的信息敏感度，因此本政策以最大透明度为原则撰写，所有条款均符合《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》（GDPR）及加州消费者隐私法案（CCPA）的要求。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息。在未触发任何签署功能时，我们仅收集维持服务运行所必需的基础数据。具体分为以下三类：
1. 账户注册信息
当你注册平台账号时，我们会收集你的手机号码（用于绑定WhatsApp账号）、邮箱地址（用于接收签署通知）、账户密码（仅存储加密后的哈希值）。若你使用企业版，还需提供公司名称、统一社会信用代码、授权联系人姓名及职务。这些信息用于创建你的唯一身份标识，并确保签署行为的法律归属清晰。
2. 签署操作信息
当你通过WhatsApp网页版扩展生成或确认合同时，我们会收集以下元数据：签署双方WhatsApp ID（即手机号）、签署时间戳（精确到毫秒）、签署文件哈希值（SHA-256）、IP地址（仅用于安全审计和地域合规判断）、设备型号及浏览器指纹（用于防止会话劫持）。我们不会收集聊天记录中的非签署相关内容，除非你在特定操作中主动选择包含上下文。
3. 技术日志与诊断信息
为了保障服务稳定性，我们自动记录用户访问日志，包括访问时间、请求的API端点、错误代码、页面加载耗时。这些日志仅保留30天，且不包含可识别个人身份的内容。在获得你明确授权后，我们可能收集崩溃报告中的堆栈信息，用于排查扩展故障。
我们特别声明：本服务不收集你的WhatsApp通讯录列表、不读取未触发签署的聊天内容、不追踪你在其他网站上的浏览行为。
二、信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会进行超出必要范围的二次使用。具体使用场景包括：
- 提供核心签署功能：验证你的登录状态、生成电子签署文件、计算并记录存证哈希值、发送签署状态通知。
- 安全与反欺诈：通过分析IP地址和设备指纹识别异常登录行为，防止未经授权的签署操作。当检测到风险时，我们可能临时限制账户功能并要求二次验证。
- 法律合规与司法协助：在收到具有管辖权的法院、仲裁机构或监管部门的合法要求时，我们可能提供必要的存证记录。我们会在法律允许范围内提前通知你（除非法律禁止通知）。
- 服务优化与改进：基于聚合后的匿名数据（不包含个人标识）分析功能使用趋势，例如哪些模板最受欢迎、哪些流程步骤容易导致中断。此分析仅用于产品迭代，不会用于个性化广告推送。
我们承诺：不会将你的个人信息出售、出租或交易给任何第三方。不会将WhatsApp网页版中提取的合同条款用于训练AI模型，除非经过你的明确书面同意且进行去标识化处理。
三、Cookie 与追踪技术说明
本服务在浏览器端使用Cookie及类似技术以维持会话状态和提升用户体验。具体使用情况如下表所示：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id, csrf_token | 维持登录状态、防止跨站请求伪造攻击 | 会话结束即失效 |
| 偏好设置Cookie | lang_pref, theme | 记住你的语言选择和界面主题 | 1年 |
| 分析统计Cookie | _ga, _gid | 匿名统计页面访问量和功能使用频率 | 最长2年 |
| 第三方Cookie | （无） | 我们目前不接入任何广告或社交媒体追踪器 | 不适用 |
你可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致你无法正常登录和使用签署功能。我们使用自托管的Matomo分析工具，所有分析数据存储在中国境内服务器，不向境外传输分析数据。
四、第三方数据共享政策
为实现特定功能，我们可能与以下类型的第三方服务商共享最小必要的数据。所有第三方均需签署严格的数据保护协议（DPA），且不得将数据用于任何其他目的。
- 云基础设施提供商：我们使用位于北京、上海及香港的云服务器（阿里云、腾讯云）。数据存储采用多区域冗余，但主副本位于中国境内。基础设施提供商仅在维护硬件时可能接触存储介质，且受保密协议约束。
- 电子公证合作机构：当你申请出具公证书时，我们会将签署文件、哈希值及双方身份信息传输至合作的公证处。该传输通过加密API进行，且仅在获得你明确授权后触发。
- 区块链存证服务商：专业版及以上用户，我们会将签署文件的哈希值提交至联盟链节点进行存证。该过程仅上传哈希值，不包含任何可读的合同内容。公链存证（企业版）则会将哈希值广播至以太坊或BSC网络，该记录永久公开，但无法逆向还原文件内容。
- 法律顾问与审计机构：在发生争议或监管审计时，我们可能向聘请的律师事务所或审计师事务所披露必要的操作日志，前提是对方签署保密协议。
我们不会与任何数据经纪商、广告联盟或信用评估机构共享你的信息。在涉及公司并购、重组或破产时，我们将在转移数据前以显著方式通知你，并给予你选择退出的机会。
五、用户权利：访问、修改与删除
根据适用法律，你享有以下与个人信息相关的权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内响应。
- 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括账户信息、签署元数据及操作日志。首次请求免费，重复请求可能收取合理费用。
- 更正权：若你的手机号、邮箱或公司信息发生变更，你可以通过官网后台自行修改，或请求我们协助更正。
- 删除权：你可以请求删除账户注册信息及非必要的操作日志。但请注意，根据《电子签名法》及司法存证要求，与你签署合同相关的哈希值、时间戳及双方ID需要保留至少10年。因此，删除权不适用于已签署的存证记录。
- 限制处理权：如果你认为某条数据的处理不合法，你可以要求我们暂停处理该数据，直至争议解决。
- 数据可携带权：你可以请求以结构化、机器可读的格式（如JSON）获取你主动提交的数据（如合同模板、联系人设置）。该权利不适用于我们为了安全或合规目的自动生成的数据。
- 撤回同意权：对于基于同意进行的处理（如分析Cookie），你可以随时撤回同意。撤回不影响撤回前处理的合法性。
- 2026年8月27日独家WhatsApp网页深度评测报告
- 2026年8月27日 WhatsApp网页最新动态与资讯
- 8月27日 WhatsApp网页热门推荐榜单
- 每日速递：WhatsApp网页今日重点推荐
- 8月重磅：WhatsApp网页热门话题盘点