信息收集范围与类型
本隐私政策适用于您通过 mob.whatapp-meme.com.cn 访问并使用WhatsApp网页版贺卡生成工具（以下简称“本服务”）时的所有数据处理活动。我们深知您对个人信息安全的重视，因此我们采用“最小化收集”原则，仅处理为提供核心功能所必需的数据。
具体而言，我们可能收集以下类别的信息：
- 设备与日志信息：当您访问本服务时，我们的服务器会自动记录您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及 IP 地址（用于地理定位与安全风控，仅存储 7 天）。
- WhatsApp 会话绑定信息：为了将贺卡生成功能注入您的 WhatsApp网页版 会话，我们会在您的浏览器本地存储（Local Storage）中写入一个加密的会话标识符（Session Token）。该标识符仅用于维持功能注入状态，不包含您的聊天内容、联系人列表或任何消息记录。
- 用户主动提交的内容：当您使用“一键生成带有祝福语的电子卡片”功能时，您输入的收件人姓名、自定义祝福语以及选择的模板 ID 会被临时发送至我们的渲染服务器。这些数据仅用于生成卡片图片，并在生成完成后立即从服务器内存中清除，不会被写入任何数据库或日志文件。
- 订阅与支付信息：如果您购买高级版或企业版服务，我们会收集您的邮箱地址（用于发送订阅凭证）以及支付渠道提供的订单号。我们不会存储您的银行卡号、支付密码等敏感金融信息，支付过程由合规的第三方支付机构（如 Stripe、PayPal）完成。
我们特别声明：本服务不收集、不读取、不存储您的 WhatsApp 聊天文本、语音消息、图片、视频或联系人列表。我们的脚本仅监听聊天输入框的焦点事件，以便在正确位置注入贺卡图标，不涉及任何消息内容的解析。
信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于与提供服务无关的用途：
- 功能实现与优化：设备与日志信息用于诊断技术故障（如模板渲染失败）、优化页面加载速度以及调整模板在不同屏幕尺寸下的布局适配。会话绑定信息用于确保贺卡图标能够稳定显示在您的 WhatsApp网页版 界面中。
- 安全防护与风控：IP 地址与设备指纹用于检测异常登录行为（如来自不同地理区域的频繁切换），以防止账号盗用与恶意攻击。我们会对可疑行为进行自动拦截，并可能临时限制相关 IP 的访问权限。
- 服务改进与个性化推荐：模板 ID 的使用频次统计（不包含个人标识）会用于调整模板库的排序算法，使更受欢迎的模板排在前面。我们不会基于您的个人信息进行跨站追踪或广告精准投放。
- 用户沟通与客户支持：您主动提供的邮箱地址仅用于回复您的咨询、发送订阅电子发票或推送与您使用的服务直接相关的重大更新通知（如协议升级导致的功能变更）。
我们承诺，所有数据的使用均遵循“目的限定”原则。如果未来需要将数据用于其他用途，我们会事先征求您的明确同意。
第三方数据共享政策
我们严格限制将您的个人信息共享给第三方。仅在以下特定且必要的情况下，我们可能进行有限的数据披露：
- 支付服务提供商：当您购买付费服务时，您的邮箱地址与订单金额会传递给支付网关（如 Stripe、PayPal、支付宝国际版），以完成交易与生成收据。我们要求这些服务商遵守 PCI-DSS 安全标准，且不得将您的信息用于其他目的。
- 云计算服务商：我们的渲染服务器托管于阿里云（新加坡区域）与 AWS（法兰克福区域）。这些基础设施提供商仅在法律要求或维护需要时，可能接触到存储于服务器内存中的临时数据（如正在生成的卡片图片），但无权访问持久化数据库。
- 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露必要的用户信息。我们会尽最大努力在法律允许的范围内通知您，除非法律禁止这样做。
我们郑重承诺：我们不会向任何广告联盟、数据经纪商或第三方营销平台出售、出租或交易您的个人信息。我们不会将您的数据与任何第三方共享用于构建用户画像或进行跨平台广告投放。
用户权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》与 GDPR 的相关规定，您对您的个人信息享有以下权利：
- 访问权：您可以随时通过发送邮件至 privacy@whatapp-meme.com.cn 申请获取我们持有的关于您的个人信息副本。我们将在 15 个工作日内提供。
- 更正权：如果您发现我们处理的个人信息有误（如邮箱地址拼写错误），您有权要求我们及时更正。
- 删除权：您有权要求我们删除您的个人信息。由于我们的大部分数据是即时处理的，实际上我们持久化存储的个人数据极少。您可以通过清除浏览器缓存与 Local Storage 来删除本地存储的会话令牌。如需删除服务器端可能存在的备份数据，请发送删除申请。
- 撤回同意权：如果您此前同意我们进行某项数据处理活动（如分析 Cookie），您有权随时撤回该同意。撤回不影响撤回前基于同意进行的处理的合法性。
- 注销权：由于本服务不设传统意义上的“用户账户”，因此无需注销。如果您订阅了付费服务，您可以通过支付邮件中的链接取消订阅，取消后 30 天内我们将删除与订阅相关的邮件记录。
为了保障您的账户安全，在处理上述请求前，我们可能需要验证您的身份（例如，通过确认您提交请求时使用的邮箱与订阅邮箱一致）。我们不会因您行使合法权利而收取任何费用，但重复、无根据或过度的请求除外。
信息安全保障措施
📢 最新资讯