隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供服务所必需的信息。根据您使用的功能模块不同，我们可能收集以下几类数据：

• 账户关联信息：当您通过手机扫码登录时，我们会获取您的 WhatsApp 手机号码（经过哈希处理）、设备型号、操作系统版本。我们不会读取您的通讯录、聊天内容中的文字（除非触发汇率解析）。
• 汇率查询记录：当您使用"货币汇率"换算功能时，系统会记录您输入的原始文本（如"100美元兑人民币"）、换算结果、查询时间戳。这些数据仅用于向您提供结果及生成历史记录，我们不会将其用于任何形式的广告定向。
• 设备与日志信息：包括 IP 地址（用于判断所在时区以确定基准币种）、浏览器类型、浏览器语言设置、访问时间、点击行为。这些数据用于优化页面加载速度和排查兼容性问题。
• 位置信息（非强制）：首次启用汇率助手时，我们会请求您的位置权限。您可以选择拒绝，此时系统将默认使用 UTC+8 时区作为基准。位置信息仅保存在您的本地浏览器缓存中，不会上传至我们的服务器。
• 支付信息（仅付费用户）：当您购买专业版或企业版时，支付流程由持牌第三方支付机构处理，我们仅获取支付结果（成功/失败）及发票抬头信息，不接触您的银行卡号或支付密码。

请注意，我们不会主动收集您的姓名、身份证号、家庭住址等敏感个人信息，除非您主动在邮件中提供以便我们开具发票。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确场景，不会进行超出范围的二次利用：

1. 核心功能实现：汇率查询记录用于在您的会话侧边栏生成历史列表，方便您回溯。哈希处理后的手机号用于维持网页端与手机端的连接状态。
2. 服务质量改进：我们分析聚合后的日志数据（不包含个人标识）来识别高延迟的页面模块或频繁报错的浏览器版本。例如，若我们发现 Safari 16 用户在某版本下崩溃率上升，我们会针对性修复。
3. 安全风控：IP 地址和操作频率用于检测异常登录行为（如异地扫码、高频查询）。若系统判定为机器人攻击或撞库尝试，将自动触发验证码或临时封禁。
4. 法律合规：当收到具有法律效力的调查令（如法院传票）时，我们会在法律允许的范围内提供必要的数据。除此外，我们不会主动向任何第三方提供您的个人数据。

我们承诺：绝不会将您的汇率查询记录出售给任何金融机构、外汇交易平台或数据分析公司。您的业务关注哪种货币，属于高度敏感的商业信息。

三、Cookie 与追踪技术说明

WhatsApp网页版 使用 Cookie 和类似技术来维持会话状态及提升体验。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有 Cookie。但请注意，若禁用严格必要 Cookie，您将无法登录网页版。我们目前不使用任何指纹识别技术或跨站追踪脚本。

四、第三方数据共享政策

我们仅在以下严格受限的情况下与第三方共享数据，并且所有第三方均需签署保密协议（NDA）：

• 云服务提供商：我们的服务器托管于阿里云（华北 2 区）和腾讯云（上海区）。这些服务商仅作为基础设施提供者，无法访问我们数据库中的明文业务数据。所有数据在存储前均经过 AES-256 加密。
• 汇率数据源机构：为了获取实时汇率，我们会将您的查询请求中的币种对（如 USD/CNY）发送给持牌数据供应商。但该请求不包含您的任何个人标识信息（IP 地址会被替换为数据中心出口 IP）。
• 支付处理机构：如前述，支付环节由支付宝或微信支付直接处理，我们仅接收支付结果回调通知。
• 法律要求的披露：若根据中国法律法规或司法机关的强制性要求，我们必须披露您的信息，我们会在法律允许的范围内提前通过邮件通知您（除非法律禁止提前通知）。

我们郑重声明：我们从未、将来也不会向任何第三方出售、出租或交换您的个人数据。我们亦不参与任何数据共享联盟。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及 GDPR 相关精神，您对您的个人数据享有以下权利。您可以通过联系 [email protected] 行使这些权利，我们将在 15 个工作日内予以处理。

1. 访问权：您可以申请获取我们持有的关于您的所有个人数据副本，包括汇率查询记录、登录日志等。我们将在验证身份后提供结构化、机器可读的 CSV 文件。
2. 更正权：如果您发现绑定的手机号码有误（例如更换了手机号），您可以通过手机端 WhatsApp 重新绑定，网页版数据将自动迁移。
3. 删除权（"被遗忘权"）：您可以通过设置中的"清除全部本地数据"来删除浏览器缓存。如需删除服务器上的查询记录，请发送邮件申请。删除后，您的汇率历史将无法恢复，且可能影响对账功能。
4. 撤回同意权：您随时可以在设置中关闭"智能汇率助手"。关闭后，我们将停止收集新的查询数据，但已产生的历史记录仍会保留（除非您申请删除）。
5. 注销权：您可以申请注销整个账户。注销后，您的所有数据（包括聊天记录中的汇率标注）将在 30 天内永久删除，且无法恢复。

为了保障安全，处理上述请求时，我们可能需要您提供手机号后四位及最近一次登录的日期进行身份验证。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们实施了以下