WhatsApp网页版数据看板卡片服务隐私说明

一、信息收集范围与类型

在您使用本服务的过程中，我们仅收集为提供服务所必需的最少信息。我们不会收集与业务指标无关的个人敏感信息。具体收集的信息类型包括以下三类：

• 账户与身份信息：当您注册或登录我们的管理控制台时，我们会收集您的姓名、企业邮箱地址、手机号码（用于双因素认证）、企业名称及企业统一社会信用代码（仅用于企业版合同的签订与发票开具）。这些信息由您主动提供。
• 配置与使用数据：当您在「DataCard Bridge」中配置数据源、创建卡片模板、设定推送群组时，我们会记录相关的配置信息，包括但不限于数据库连接地址（仅存储主机名和端口，不存储密码）、数据表字段映射关系、推送群组名称、刷新间隔设置等。这些数据属于您企业内部的业务配置，我们仅作为服务运行的必要参数进行处理。
• 运行日志与诊断数据：为了保障服务的稳定性和安全性，我们会自动记录服务运行日志，包括API调用时间戳、推送成功/失败状态、错误代码、服务器资源使用率（CPU/内存）等。这些日志不包含您的业务数据内容，仅用于技术故障排查和性能优化。日志保留期限为30天，到期后自动匿名化处理。

特别说明：我们不会主动收集、读取或存储您的WhatsApp聊天记录内容。本服务仅通过WhatsApp Business API向您指定的群组发送数据卡片，我们无法访问您群组内的其他聊天消息。数据卡片的接收者信息（如群组名称、成员ID）仅在推送功能所必需的范围内被临时处理。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确且合法的用途，不会用于与这些用途无关的其它任何目的。具体使用方式包括：

1. 提供核心服务：使用您的配置数据（如数据库连接、卡片模板、推送群组）来生成数据看板卡片，并通过WhatsApp Business API将卡片推送至指定群组。这是实现「数据每隔几小时自动刷新」功能的基础。
2. 账户管理与安全：使用您的账户信息进行身份验证、权限管理、密码找回等操作，并用于检测和防范欺诈、滥用、安全威胁等非法活动。
3. 服务改进与优化：我们可能对去标识化后的运行日志和使用数据进行统计分析，以了解功能的受欢迎程度、识别潜在的性能瓶颈，从而优化产品界面和推送算法。该分析仅基于聚合数据，无法识别到个人。
4. 法律合规与争议解决：在法律法规要求或涉及法律纠纷时，我们可能会依法保留和使用相关信息以配合监管机构或司法机关的调查。

我们承诺，绝不会将您的数据用于任何形式的广告投放、用户画像或向第三方出售信息。我们的商业模式基于SaaS订阅服务，而非数据变现。

三、Cookie与追踪技术说明

我们的管理控制台（位于bold.whatapp-hub.com.cn域名下）使用Cookie和类似技术来提升您的访问体验和保障服务安全。具体使用情况如下：

• 必需性Cookie：用于维持您的登录状态（Session），防止跨站请求伪造攻击（CSRF）。这些Cookie是提供服务所必需的，无法禁用。其有效期不超过24小时，关闭浏览器后即失效。
• 功能性Cookie：用于记住您的界面偏好设置（如语言选择、卡片列表的显示方式）。有效期30天，您可以在浏览器设置中清除。
• 分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计控制台的页面访问量、功能点击率等匿名指标。该脚本不包含任何个人身份信息，且我们不会使用跨站追踪技术（如第三方广告Cookie）来追踪您的网络行为。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必需性Cookie将导致您无法正常登录和使用管理控制台。我们建议您保持Cookie的默认启用状态。

四、第三方数据共享政策

我们高度重视您的数据主权。除以下明确列出的情形外，我们不会向任何第三方共享、转让或公开披露您的个人信息、业务配置数据或推送的数据卡片内容。

1. WhatsApp / Meta Platforms, Inc.：为向您提供消息推送服务，我们必须将最终生成的数据卡片（包含聚合指标）传输至WhatsApp Business API服务器，并由其将卡片投递至您指定的群组。该传输过程受WhatsApp Business API的服务条款约束。我们仅传输卡片渲染所需的数据，不会传输您的数据库连接密码或原始明细数据。请注意，WhatsApp的隐私政策独立于本说明，建议您一并查阅。
2. 云服务提供商：我们的管理控制台及「DataCard Bridge」的镜像仓库托管于