隐私说明：我们如何保护你的留言与个人信息
WhatsApp网页版深知，在职场告别这一特殊场景中，用户对隐私的敏感度远高于日常社交应用。留言内容可能包含对同事的个人评价、对公司的看法，甚至是私人情感的表达。因此，我们构建了一套以"最小化收集、加密存储、严格管控"为原则的隐私保护体系。本页面将全面说明我们收集哪些信息、如何使用这些信息、如何保护这些信息，以及你拥有的各项权利。
本隐私政策适用于 sharp.whatapp-node.com.cn 域名下的所有产品和服务。我们建议你在使用前完整阅读本政策，特别是涉及"由离职者设定"的留言权限配置和匿名机制的部分。如你对本政策有任何疑问，可通过文末的联系方式与我们取得联系。
信息收集范围与类型
我们遵循"最小必要"原则收集信息，即仅收集为提供核心服务所必需的信息。具体分为以下三类：
第一类：账号注册信息。当你注册或登录WhatsApp网页版时，我们会收集你的手机号码或邮箱地址、登录密码（经过不可逆加密存储）、以及你主动填写的姓名和头像。这些信息用于创建和管理你的账号。我们不会强制要求你提供真实姓名，你可以使用昵称或化名。
第二类：企业空间与卡片数据。当你创建或加入企业空间时，我们会收集企业名称、所属行业、企业成员列表（由管理员导入或成员自行加入）。当你创建欢送卡片时，我们会收集离职者的姓名、入职日期、最后工作日、留言内容、留言者选择的匿名/实名状态等信息。这些数据是服务核心功能所必需的，其中留言内容属于高度敏感数据，我们会在下文详细说明保护措施。
第三类：技术日志与使用数据。为了保障服务安全与稳定性，我们会自动收集你的IP地址、浏览器类型、操作系统版本、访问时间、页面操作记录（如点击、滚动、停留时长）等日志信息。这类数据经过聚合和脱敏处理，无法单独识别个人身份，主要用于故障排查、性能优化和安全审计。
信息使用目的与方式
我们承诺，所有收集的信息仅用于以下明确目的，不会超出范围使用：
- 核心功能提供：用于创建欢送卡片、展示留言、管理留言权限（包括由离职者设定的匿名/实名切换）、生成纪念册等。
- 安全与风控：用于账号登录验证、异常行为检测、垃圾信息过滤和恶意攻击防护。例如，我们通过分析技术日志来识别并阻止暴力破解、撞库等攻击行为。
- 服务优化：用于分析功能使用情况、识别产品缺陷、改进用户体验。所有分析均基于聚合数据，不涉及个人留言内容。
- 法律合规：在法律法规要求或政府机关依法提出要求时，配合提供必要的信息。
我们特别强调：留言内容绝不会被用于任何形式的广告投放、用户画像或商业分析。你的留言只服务于告别场景本身。即使离职者开启了匿名留言功能，我们也只会向离职者展示"匿名"标签，而不会通过任何技术手段逆向解析匿名留言者的身份。
第三方数据共享政策
我们承诺，不会出售、出租或交易你的任何个人信息。在以下有限场景中，我们可能与第三方共享必要的信息，且所有第三方均需签署严格的数据保护协议：
场景一：云服务提供商。我们的服务器部署在阿里云（中国大陆）和AWS（海外区域）上，这些云服务商可能接触到存储在服务器上的数据，但仅作为基础设施提供方，不得访问或使用你的业务数据。我们与云服务商签订了数据处理协议（DPA），明确数据所有权归用户所有。
场景二：企业微信/钉钉等OA系统集成。当你使用企业微信或钉钉扫码登录或同步企业通讯录时，我们会从这些平台获取你的基本信息（如姓名、头像、部门），用于创建企业空间。我们不会将留言数据回传至这些平台，除非你主动使用"分享到企业微信"功能。
场景三：法律要求。当监管机构或司法机关依法提出书面要求时，我们会在法律允许的范围内提供必要的信息。我们会尽可能通知受影响的用户，除非法律禁止或通知可能妨碍调查。
除上述场景外，我们不会向任何第三方披露你的个人信息。我们的代码经过独立安全审计，确保没有隐藏的数据回传通道。
用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关要求，你享有以下权利：
- 知情权：你有权了解我们收集了哪些信息、如何使用这些信息，本页面即是对此权利的履行。
- 访问权：你可以登录账号，在"账号设置"中查看你的注册信息；在"卡片管理"中查看你创建的卡片和留言。如需导出完整的个人数据副本，请在"设置-数据导出"中提交申请，我们会在15个工作日内提供结构化、机器可读的数据文件。
- 更正权：如果你的注册信息有误，可以在"账号设置"中直接修改。对于留言内容，你可以联系卡片管理员或我们的技术支持进行修改或删除。
- 删除权：你可以随时删除自己的账号。删除账号后，我们会在30天内彻底删除你的所有个人数据（包括留言记录）。请注意，删除账号是不可逆操作，且可能影响你作为离职者查看欢送卡片的功能。
- 撤回同意权：对于基于你同意而进行的数据处理（如非必需Cookie），你有权随时撤回同意。撤回后，我们不会继续处理相关数据，但不会影响撤回前处理的合法性。
- 注销权：你可以在"账号设置-安全中心"中提交账号注销申请，我们会在7个工作日内完成注销并删除数据。
如需行使上述权利，请发送邮件至 [email protected]，我们会在收到请求后的15个工作日内（复杂请求可能延长至30个工作日）完成处理。请提供你的账号信息和具体请求内容，以便我们快速定位。
信息安全保障措施
我们采用多层次的安全防护体系来保护你的数据：
传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。我们启用了HSTS（HTTP严格传输安全）策略，强制浏览器使用HTTPS连接，防止中间人攻击。
存储加密：数据库中的留言内容和账号信息使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，与数据库分离存储。即使数据库文件被非法获取，没有密钥也无法解密。
访问控制：我们实行最小权限原则，只有经过授权的运维人员才能访问生产环境数据，且所有访问操作均记录在审计日志中。我们每季度进行权限复核，及时清理不再需要的权限。
安全测试：我们每年至少进行一次由独立第三方机构执行的渗透测试，每半年进行一次内部漏洞扫描。2024年，我们共修复了12个安全漏洞，其中9个为低风险、3个为中风险，无高危漏洞。
应急响应：我们建立了7×24小时安全监控和应急响应团队。一旦发现安全事件，我们会在2小时内启动应急响应流程，48小时内完成初步调查并通知受影响用户（如涉及个人数据泄露）。
政策更新通知机制
我们可能会根据法律法规变化、产品功能迭代或安全需求调整本隐私政策。每次更新后，我们会在页面顶部显示"最近更新日期"，并修订版本号。对于重大变更（如
📢 最新资讯
- 【2026年9月2日最新】WhatsApp网页每日精选推荐
- 9月2日 WhatsApp网页热门推荐榜单
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 20269月 WhatsApp网页全网最新汇总
- 今日更新：WhatsApp网页专题深度解析