隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了向您提供WhatsApp网页版物流轨迹追踪功能，我们仅收集实现该功能所必需的最少信息。具体包括以下三类：

1. 您主动提供的信息

当您注册账户或绑定物流账号时，我们会收集您的企业名称、联系人姓名、企业邮箱、联系电话以及物流平台API密钥。这些信息用于创建您的专属账户并保障账号安全。我们不会收集您的WhatsApp聊天内容、通讯录或任何与物流无关的个人隐私信息。

2. 物流轨迹查询数据

当您或您的客户在WhatsApp网页版对话框中输入提单号、集装箱号或查询车辆位置时，系统会临时处理这些数据以生成轨迹卡片。处理过程中，我们会记录查询时间、查询的提单号前缀（前4位）以及查询结果状态（成功/失败），用于服务监控和防止滥用。完整的轨迹数据在生成卡片后立即从我们的服务器缓存中删除，仅保留在您的本地设备上。

3. 设备与技术日志

为保障服务稳定性，我们会自动收集您的设备型号、操作系统版本、浏览器类型、IP地址以及访问时间戳。这些日志数据仅用于故障排查和安全审计，保留期限不超过30天。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与提供服务无关的用途：

• 核心功能实现：使用API密钥调用第三方船司、航司或GPS平台接口，获取轨迹数据并格式化展示在您的WhatsApp网页版界面中。
• 服务优化与改进：基于脱敏后的查询量、功能使用频率等统计数据，分析产品性能瓶颈，优化轨迹卡片加载速度及识别准确率。
• 安全风控：监控异常查询行为（如高频访问、恶意抓取），保护您的账户免受未经授权的访问。我们不会将您的数据用于任何形式的广告投放或用户画像分析。

三、Cookie 与追踪技术说明

我们的网站及套件使用必要的Cookie来维持您的登录状态（Session Cookie）和记住您的偏好设置（如语言选择、界面主题）。这些Cookie均为第一方Cookie，不包含任何第三方广告追踪代码。

需要特别说明的是，我们的产品作为WhatsApp网页版的扩展，不会在您的浏览器中注入任何用于跨站追踪的Cookie或JavaScript代码。我们无法访问您在其他网站（包括Facebook、Instagram等Meta旗下产品）上的浏览活动。您可以在浏览器设置中随时清除这些Cookie，但请注意，清除后需要重新登录。

四、第三方数据共享政策

我们严格遵守"最小必要"原则，仅在以下特定情形下与第三方共享您的数据：

1. 物流数据源提供商

当您查询海运或空运轨迹时，我们会将您的查询请求（仅包含提单号/集装箱号）发送至合作的船舶数据服务商（如MarineTraffic）或航空公司数据接口，以获取实时状态。这些数据提供商仅将数据用于响应您的查询请求，不得用于其他任何商业目的。

2. 云服务托管商

我们的服务器部署于阿里云（中国大陆节点）及AWS（新加坡节点）。这些云服务商仅提供基础设施托管服务，无权访问您的业务数据。我们与云服务商签署了严格的数据处理协议（DPA）。

3. 法律合规要求

当法律法规、政府监管部门或司法机关依法要求时，我们可能会披露必要的信息。除此之外，我们绝不会向任何第三方出售、出租或交易您的个人及企业数据。

五、您的权利：访问、修改与删除

我们尊重您对自身数据的控制权。您享有以下权利，并可随时通过联系我们行使：

• 访问权：您有权获取我们持有的关于您的企业及账户信息的副本。
• 更正权：若您的企业名称、联系方式或API密钥信息发生变化，您可以随时在控制台自行修改，或联系客服协助更新。
• 删除权：您有权要求我们删除您的账户及所有相关数据。请注意，删除账户将导致您无法继续使用我们的服务，且该操作不可逆。您可以通过发送邮件至 [email protected] 提交删除申请，我们将在7个工作日内完成处理。
• 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的数据处理的合法性。

六、信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据：

• 传输加密：所有数据传输均通过TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
• 存储加密：API密钥等敏感凭据使用AES-256算法加密后存储于硬件安全模块（HSM）中。
• 访问控制：实施基于角色的访问控制（RBAC），只有经过授权的工程师才能在生产环境中进行调试操作，且所有操作均有审计日志记录。
• 定期渗透测试：我们每年委托第三方安全公司（如奇安信）进行至少两次渗透测试和漏洞扫描，确保系统无已知高危漏洞。

七、政策更新与通知机制

随着法律法规的演变和业务功能的迭代，我们可能会不时更新本隐私说明。当发生重大变更时（例如收集信息类型的变化、数据共享对象的重大调整），我们将通过以下方式通知您：

• 在网站首页及套件登录界面发布显著公告，持续公示至少30天。
• 向您的注册邮箱发送电子邮件通知。
• 对于需要您主动确认的变更，我们会在套件内弹出二次确认窗口。

变更后的政策自公告中注明的生效日期起施行。若您在政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的政策内容。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或者您希望行使上述任何权利，请通过以下方式联系我们的数据保护官（DPO）：

数据保护官邮箱：[email protected]
邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦12层，数据保护官收，邮编：201203

我们将在收到您请求后的24小时内确认，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您还有权向当地网信部门或行业主管机构进行投诉举报。