隐私说明与数据保护政策：我们如何守护你的会议资产
欢迎使用WhatsApp网页版（以下简称“本服务”）。本隐私说明旨在以透明、清晰的方式阐述我们在你使用产品界面过程中，如何收集、使用、存储以及保护你的个人信息与会议数据。我们深知，通话内容与会议摘要属于高敏感度的商业机密，因此我们采用了“隐私优先”的设计原则。本政策适用于通过域名 fire.whatapp-vr.com.cn 访问的所有网页端服务。
请务必在开始使用本服务前仔细阅读本政策。当你勾选“我已阅读并同意隐私政策”并完成登录时，即表示你已充分理解并同意我们按照本政策处理你的相关信息。我们保留适时修订本政策的权利，修订后的政策将在网页端显著位置进行公示，若涉及重大变更（如数据使用目的改变），我们将通过站内信或注册邮箱进行额外通知。
信息收集范围与类型：最小化收集，最大化保护
我们仅收集为你提供核心服务所必需的最少信息。具体分为以下三类：
- 账号与设备信息：当你通过手机扫码登录时，我们会获取你的WhatsApp注册手机号码（哈希化处理）、设备型号、操作系统版本、浏览器User-Agent标识。这些信息用于维持登录会话的稳定性与安全性，防止账号被盗用。
- 通话音频特征信息：这是提供“提炼关键结论”功能的核心数据。在通话过程中，我们的客户端会实时提取音频中的声纹特征（用于区分发言人）、语音转写文本以及语气情绪值。请注意，原始音频流仅在你的本地设备中存活，我们不会在服务器端存储任何原始录音文件。上传至云端的是经过脱敏处理的文本特征向量。
- 使用行为日志：包括功能点击流（如点击了哪个按钮）、摘要生成耗时、错误日志（如崩溃信息）。此类数据不包含对话内容，仅用于优化产品界面布局与提升系统稳定性。
我们特别声明：本服务不会读取你的联系人列表、不会访问你的相册或文件管理器，也绝不会在未经授权的情况下将你的聊天内容用于任何形式的广告定向推送。
信息使用目的与方式：为了更好的智能，而非更精准的广告
我们收集上述信息的目的仅限于以下几个方面：第一，提供核心功能。即根据你的语音输入，通过自然语言处理算法生成结构化的会议摘要，包括讨论要点、待办事项与责任人。第二，模型优化与迭代。我们可能会使用脱敏后的文本特征向量（不包含可识别个人身份的信息）来训练和优化我们的摘要生成算法。例如，通过分析大量“待办事项”的表述模式，提升系统对行动项识别的准确率。第三，安全风控。检测并阻止恶意登录、暴力破解、DDoS攻击等危害服务安全的行为。
我们承诺，绝不会将你的会议摘要数据出售给任何第三方，也绝不会用于与“会议纪要整理”无关的任何商业目的。在涉及法律合规要求时，我们只会在收到具有法律效力的正式文书（如法院调查令）时，才会依据法律强制要求披露必要的数据。
第三方数据共享政策：严格限制，透明披露
我们仅在以下极少数情况下，可能与特定服务提供商共享必要的脱敏数据：
- 云服务基础设施提供商：我们使用位于新加坡、法兰克福及中国北京（仅限企业版私有化部署）的云服务器。这些云服务商（如AWS、阿里云）仅作为数据存储与计算资源的提供方，他们签署了严格的保密协议，无权访问存储于其虚拟机上的业务数据内容。
- AI算法服务商（仅限标准SaaS模式）：为了调用大型语言模型进行摘要生成，我们会将脱敏后的文本特征向量传输至我们自建的推理集群。我们不会使用任何公开的第三方大模型API（如ChatGPT API）来处理你的数据，以避免数据泄露风险。
- 法律要求的监管机构：如前文所述，仅在法律强制要求下进行披露。
我们承诺，除上述场景外，绝不会将你的数据共享给任何关联公司或非关联第三方用于市场营销目的。关于数据跨境传输，我们遵循中国《数据出境安全评估办法》的相关规定，所有跨境数据传输均已完成相应的安全评估备案。
用户权利与信息安全保障：你的数据，你做主
我们赋予你对自己数据完全的控制权。根据适用法律，你享有以下权利：
- 访问权：你可以通过网页版“设置” -> “数据管理”查看所有已生成的摘要列表及内容。
- 更正权：如果发现AI生成的摘要中存在错误信息（如错误的负责人名字），你可以手动编辑摘要内容。编辑后的版本将覆盖原版本，并记录最后修改时间。
- 删除权：你可以随时删除单条摘要记录，或通过“清空所有数据”功能一键抹除云端所有摘要数据。删除操作将在15个工作日内完成物理磁盘的覆写。
- 撤回同意权：你可以随时在“AI实验室”中关闭智能摘要功能。关闭后，系统将停止进行音频特征提取，但已生成的摘要历史记录仍将保留，直至你主动删除。
在信息安全保障方面，我们实施了纵深防御体系。传输层采用TLS 1.3加密协议；存储层使用AES-256算法对数据库中的摘要文本进行加密；访问控制层实施基于角色的权限管理（RBAC），并强制启用多因素认证（MFA）才能登录企业管理后台。我们的安全团队会定期进行渗透测试与漏洞扫描，平均每季度发现并修复高危漏洞约1.2个。
政策更新通知机制与联系我们
本隐私政策的版本号为 v2.4（生效日期：2025年10月1日）。当我们更新本政策时，我们会在网页端登录页展示“政策更新”弹窗，并保留至少30天的历史版本存档供你查阅。对于重大变更，我们还会通过你注册时绑定的邮箱发送通知邮件，邮件标题为【重要】WhatsApp网页版隐私政策更新说明。
如你对本政策或你的数据权益有任何疑问、意见或投诉，请首先通过电子邮件联系我们的数据保护官（DPO）：[email protected]。我们承诺在收到邮件后的48小时内予以回复。若你对我们的答复不满意，你还可以向深圳市互联网信息办公室或你所在地的消费者权益保护组织进行投诉举报。我们重视你的每一次反馈，并将持续优化我们的隐私保护实践。