隐私说明与数据保护政策

一、我们收集的信息范围与类型

为了提供稳定的服务并持续改进产品体验，我们仅在必要范围内收集以下类别的数据：

• 账号关联数据：当您通过扫码登录时，我们会获取您的WhatsApp手机号码（经过哈希处理）及设备唯一标识符，用于建立会话映射。
• 功能使用数据：包括您发起投票的时间戳、投票问题内容（仅保留30天）、选项设置、参与者提交的选项结果（不含身份信息）。
• 技术日志数据：浏览器类型、操作系统版本、IP地址（用于安全风控及区域服务优化）、页面交互事件（如点击、滚动，用于界面可用性分析）。
• 本地存储数据：我们会在您的浏览器中存储一个会话标识符（Token），以确保您无需频繁扫码。该Token的有效期为14天，过期后自动失效。

我们明确承诺：不收集您的聊天文字内容、联系人列表、通讯录、相册或任何与投票功能无关的敏感个人信息。

二、信息使用目的与方式

所有收集的数据仅用于以下明确目的：

1. 服务提供与维护：确保投票功能的实时同步、消息收发及多标签页状态一致性。
2. 安全防护：检测并阻止异常登录行为、暴力破解尝试及滥用行为（如刷票），保障您的账号安全。
3. 产品改进：分析聚合后的使用趋势（如投票功能使用频率、平均响应时间），用于优化界面布局与算法效率。此分析仅基于脱敏数据。
4. 法律合规：在法律法规要求或政府机关依法查询时，配合提供必要的信息。

我们不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。

三、Cookie 与追踪技术说明

本服务使用Cookie及类似技术来提升访问体验。具体说明如下：

• 必需Cookie：用于维持登录状态（会话Token）及基础安全校验。禁用此类Cookie将导致无法使用本服务。
• 功能Cookie：记录您的界面偏好（如语言选择、投票视图模式），以提供个性化体验。
• 分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具），统计页面访问量及功能点击率。该脚本不跨站跟踪。

我们不使用任何第三方广告追踪器、跨站追踪像素或指纹识别技术。您可以通过浏览器设置删除或阻止Cookie，但请注意，这可能会影响部分功能的正常使用。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此设定了严格的边界。在以下有限情形下，我们可能会与特定第三方共享必要的数据：

1. 云服务提供商：我们的服务器托管于符合ISO 27001认证的境内数据中心。该提供商仅作为数据处理者，无权访问您的业务数据。
2. 安全审计机构：在年度安全审计过程中，审计人员可能在保密协议约束下，抽样检查系统配置日志（不含个人消息内容）。
3. 执法机构：仅在收到具有法律效力的正式调查令或法院命令时，我们才会依法提供特定数据。

除上述情况外，我们不会向任何商业合作伙伴、广告联盟或个人透露您的任何信息。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利：

• 访问权：您有权通过发送邮件至 [email protected] 申请获取我们持有的关于您的数据副本。
• 更正权：如果您发现任何信息有误，可随时通过上述邮箱要求更正。
• 删除权：您可以选择"注销并清除所有本地数据"。在网页版设置中点击"退出登录并清除数据"，将立即删除浏览器中的Token及缓存。您也可以要求我们删除服务器上存储的投票历史记录（通常保留30天，可申请提前清除）。
• 撤回同意权：您可以通过关闭浏览器或清除Cookie来撤回对数据处理的同意。

我们将在收到请求后的15个工作日内完成身份验证并处理您的请求。请理解，为了保障账号安全，处理敏感请求时我们可能需要您提供额外的身份验证信息。

六、信息安全保障措施

我们采取了组织与技术层面的双重防护措施：

• 传输加密：所有数据通过TLS 1.3协议加密传输，确保在传输过程中不被窃听或篡改。
• 存储加密：服务器中的投票数据使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：内部员工访问生产数据库需经过双因素认证（2FA）及IP白名单限制，且所有访问操作均记录在不可篡改的审计日志中。
• 漏洞管理：我们每季度进行外部渗透测试，并参与漏洞赏金计划。发现的高危漏洞会在48小时内完成修复。

尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也保护好个人设备的访问权限，避免在公共电脑上勾选"保持登录状态"。

七、政策更新与通知机制

我们可能会根据法律法规的变化或产品功能的迭代，不时更新本隐私说明。重大变更（如收集数据类型的变化、数据共享范围的扩大）将通过以下方式通知您：

1. 在网页版登录页面顶部显示显著的通知横幅，持续展示至少7天。
2. 向您绑定的手机号发送一条短信提醒（仅限重大变更）。

更新后的政策将在发布之日起生效。如果您在政策更新后继续使用本服务，即视为您已阅读并理解更新后的条款。我们建议您定期查阅本页面。

八、联系我们与隐私投诉

如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道与我们联系：

• 隐私事务专用邮箱：[email protected]
• 数据保护官（DPO）直线：+86 21-5027-3312（仅限隐私相关问题）
• 邮寄地址：上海市浦东新区博云路2号，数据保护官收（邮编：201203）

我们承诺在收到隐私相关咨询后的48小时内给予初步回复。如果您对我们的处理结果不满意，您有权向当地网信部门或行业监管机构提出申诉。