隐私说明：WhatsApp网页版宠物繁育平台数据保护政策

一、信息收集范围与类型

我们仅收集与提供服务直接相关的最小必要信息，具体分为以下三类：

1. 您主动提供的信息

• 账户注册信息：包括您的手机号码（用于WhatsApp绑定验证）、电子邮箱地址、设置的密码（加密存储）。
• 繁育业务信息：当您作为繁育人使用时，我们可能收集您的犬舍/猫舍名称、营业执照编号、种犬/种猫的注册证书扫描件、血统证明文件等。
• 幼崽健康档案：您上传的疫苗本扫描件、驱虫记录、体重记录表、生长变化视频等。
• 支付信息：当您订阅专业版服务时，我们收集您的支付宝/微信支付交易号（不存储完整银行卡号或支付密码）。

2. 通过技术自动收集的信息

• 设备与日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳、点击行为路径。
• Cookie及同类技术：用于维持登录状态、记住偏好设置、统计访问量（详见下文第三节）。

3. 来自第三方的信息

当您通过WhatsApp网页版与繁育人互动时，我们可能从WhatsApp（Meta旗下服务）获取您已验证的手机号码及互动元数据（如消息发送时间），但不会读取您与繁育人之间的聊天内容。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不用于与提供服务无关的用途：

1. 核心功能提供：用于创建和管理您的账户、传输幼崽视频与文件、生成体重曲线图、发送定时提醒与过渡期指南。
2. 服务优化与研发：在去标识化处理后，分析用户行为模式以改进界面设计、提升视频传输速度、优化AI推荐算法。
3. 安全保障：检测并阻止恶意登录、垃圾信息、欺诈交易等违反法律法规或平台规则的行为。
4. 法律合规：根据司法机关或行政机关的合法要求，配合提供必要的数据（将在第七节详细说明）。

我们不会将您的个人信息用于任何形式的个性化广告推送。您上传的幼崽健康档案，未经您的明确单独同意，绝不会被用于任何商业研究或第三方共享。

三、Cookie与追踪技术说明

为提升您的使用体验，我们的网页版应用使用以下类型的Cookie及本地存储技术：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用我们的服务。我们不会使用任何跨站追踪技术（如指纹识别）来跨网站追踪您的行为。

四、第三方数据共享政策

我们严格限制个人数据的对外共享。仅在以下特定且必要的情况下，我们可能向第三方披露您的信息：

• WhatsApp（Meta平台）：由于我们的服务深度集成WhatsApp网页版，您的手机号码、消息元数据会经过WhatsApp的服务器进行传输。该传输受WhatsApp自身隐私政策的约束。我们建议您阅读WhatsApp的隐私政策以了解其数据处理方式。
• 云服务提供商：我们使用位于中国境内的阿里云服务器存储您的数据。阿里云作为数据处理者，仅能根据我们的指令进行维护操作，无权访问您的数据内容。
• 支付服务商：支付宝或微信支付在为您处理交易时，会收集必要的交易信息。我们不会存储您的支付凭证。
• 法律要求的披露：若收到具有法律效力的传票、搜查令或法院命令，我们将在法律允许的范围内进行形式审查，并仅披露被要求的最小范围信息。同时，我们会在法律允许的情况下通知您（除非法律禁止）。

除上述情形外，我们绝不会向任何第三方出售、出租或交换您的个人信息。所有接收数据的第三方均需签署严格的数据保护协议。

五、您的权利：访问、修改与删除

根据《个人信息保护法》第四章的规定，您对您的个人信息享有以下权利，您可以通过联系我们的数据保护官（邮箱：[email protected]）行使这些权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供电子版。
2. 更正权：若您发现您的个人信息（如手机号、邮箱）有误，您有权要求我们及时更正。
3. 删除权：在以下情形下，您有权要求我们删除您的个人信息：（a）处理目的已实现或无法实现；（b）您撤回授权同意；（c）我们违反法律或约定收集使用；（d）法律规定的其他情形。
4. 撤回同意权：对于基于您同意进行的处理（如非必要的Cookie），您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。
5. 注销账户权：您可以在网页版"设置"→"账户管理"中自助注销账户。注销后，我们将于30天内删除您的所有个人数据，但法律法规要求保留的（如交易记录）除外。

我们承诺在收到您的请求后15个工作日内完成身份核验并作出答复。对于复杂请求，最多延长至30个工作日，并会向您书面说明延期原因。

六、信息安全保障措施

我们采用了多层次的技术和管理措施来保护您的数据安全：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保在浏览器与服务器之间传输时无法被窃听或篡改。
• 存储加密：幼崽健康档案、血统证书等敏感文件在服务器端使用AES-256算法进行加密存储。加密密钥存储于独立的硬件安全模块（HSM）中。
• 访问控制：我们实施基于角色的访问控制（RBAC），只有经过授权的员工才能访问您的数据，且所有访问行为均记录在不可篡改的审计日志中。
• 安全审计：我们每年聘请独立的第三方安全机构进行渗透测试和漏洞扫描，并已通过ISO 27001信息安全管理体系认证。
• 应急响应：我们制定了完善的数据泄露应急响应预案，若发生安全事件，将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户。

七、政策更新与通知机制

我们可能会根据法律法规的变化、业务功能的调整或技术标准的演进，不时修订本政策。重大变更包括但不限于：收集信息范围的扩大、信息使用目的的变更、第三方共享对象的增加。

对于重大变更，我们将通过以下方式通知您：

• 在网页版登录页面展示弹窗提示，持续时间不少于7天。
• 向您注册时提供的邮箱发送邮件通知。
• 在平台公告栏发布更新摘要。

本政策的最新版本生效日期为2025年1月1日。若您继续使用我们的服务，即视为您接受修订后的政策。若您不同意修订内容，您有权停止使用服务并注销账户。

八、联系我们与数据保护官

如果您对本政策有任何疑问、意见或投诉，或者您希望行使您的任何合法权利，请通过以下方式联系我们：

• 数据保护官（DPO）：张明远律师，邮箱：[email protected]，电话：400-820-2024 转 8。
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务合规部（