隐私说明：WhatsApp网页版留痕平台的数据保护政策
本隐私政策（以下简称"本政策"）适用于您访问和使用 gov.stores-whatapp.hl.cn 及"谈判留痕引擎（NTE）"软件产品的全过程。我们深知，在涉及跨国谈判的场景中，数据安全与隐私保护是您最核心的关切。本政策将详细说明我们如何收集、使用、存储及保护您的个人信息与谈判数据，请您在使用服务前仔细阅读。本政策最近更新于2026年3月15日。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息。具体而言，我们收集以下三类信息：（1）账户信息：当您注册NTE账号时，我们会收集您的企业邮箱地址、手机号码（用于双因素认证）以及您设定的显示名称。这些信息用于识别您的身份并提供服务。（2）谈判留痕数据：这是您使用核心功能时产生的数据，包括您在WhatsApp网页版中授权捕获的聊天消息内容、发送时间、消息类型（文本/图片/文件）、参与人标识，以及我们基于这些内容生成的谈判摘要和哈希校验值。请注意，我们仅在您主动开启留痕功能且授权特定会话后才会处理这些数据。
（3）技术使用日志：当您使用网站或扩展程序时，我们会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、点击行为以及崩溃日志。这些日志数据不包含可识别的谈判内容，仅用于故障排查、安全审计及产品体验优化。我们不会主动收集您的精确地理位置信息，除非您授权使用基于位置的服务（如选择适用法律区域）。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的，且不会超出这些范围进行二次利用：（1）提供核心留痕服务：包括捕获、加密、存储、展示您授权留痕的WhatsApp网页版会话内容，并生成符合法律要求的证据报告。（2）账户管理与安全维护：用于验证您的登录身份、检测异常登录行为、保障账户安全。我们可能使用您的登录日志进行风险建模，但不会用于任何形式的用户画像或精准广告推送。（3）产品改进与技术支持：基于技术日志分析功能使用情况，以修复漏洞、提升兼容性。当您提交工单时，我们会使用您的账户信息及相关的留痕数据（仅限您主动提供的部分）来定位问题。
我们郑重承诺：我们绝不会将您的谈判内容或个人信息出售给任何第三方，也不会将其用于与您无关的商业分析。 我们不会在未经您明确同意的情况下，将您的数据用于任何与法律证据保全无关的目的，包括但不限于市场调研、信用评估或广告定向。
三、Cookie 与追踪技术说明
我们的网站（gov.stores-whatapp.hl.cn）使用Cookie和类似技术来提升您的访问体验。具体而言，我们使用严格必要的Cookie，用于维持您的登录状态（会话标识符）和记住您的偏好设置（如语言选择）。这些Cookie在您退出登录或关闭浏览器后即失效。我们同时使用功能Cookie，用于记录您是否已阅读本隐私政策，以避免重复打扰。
我们不使用任何第三方广告Cookie或跨站追踪像素。我们的NTE扩展程序不包含任何形式的广告SDK或第三方统计SDK。唯一的例外是，为了提供可信时间戳服务，NTE在固化证据时会向联合信任时间戳服务中心发送一个经过哈希处理的摘要值（而非原始内容），该机构仅返回时间戳证书，无法读取您的聊天内容。我们建议您定期清理浏览器缓存，但这不会影响NTE已固化的本地证据库。
四、第三方数据共享政策
在特定情况下，我们可能需要与有限的第三方共享您的部分数据，但所有共享行为均受到严格约束并遵循法律要求：（1）公证机构：当您申请出具公证书时，经您明确授权，我们会将您选定的证据报告（PDF文件）传输至合作公证处的电子取证系统。公证处仅能访问您授权的特定报告，无法查看您的其他留痕数据。（2）司法或行政机关：若因诉讼、仲裁或监管调查需要，且依据法律程序要求，我们可能在收到正式法律文书后提供相关数据。我们将尽力在法律允许的范围内提前通知您（除非法律禁止）。（3）云服务提供商：我们使用位于中国大陆（阿里云）和新加坡（AWS）的服务器来存储加密备份。这些服务商仅作为数据处理者，受我们签订的《数据保护协议》约束，不得将数据用于任何其他目的。
除上述情形外，我们不会向任何商业伙伴、关联公司或个人披露您的谈判数据。我们的技术团队在访问生产环境数据时，需经过双人审批并记录操作日志，确保最小权限原则得到执行。
五、用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的数据享有充分的权利。您可以通过NTE面板的"设置-数据管理"页面行使以下权利：（1）访问权：您可以随时查看您的账户信息及所有已固化的留痕记录列表（包括时间、对方标识、消息摘要）。（2）更正权：若您的账户信息（如邮箱、公司名称）发生变化，您可自行在设置中修改。对于谈判记录内容，由于涉及证据完整性，我们不允许直接编辑，但您可以添加"补充说明"附件以记录更正意图。（3）删除权：您可以删除单个留痕项目或整个账户。请注意，删除操作会触发"证据销毁日志"记录，该日志会保留5年以备法律核查。一旦删除，本地及云端备份中的数据将无法恢复。
（4）撤回同意权：您可以通过卸载扩展程序并注销账户来撤回对留痕处理的授权。撤回后，我们将停止所有数据收集行为，并按照您的要求处理已收集的数据。（5）数据可携带权：您有权要求我们将您的留痕数据以结构化、机器可读的格式（如JSON或XML）传输给您指定的第三方。此请求将在15个工作日内处理。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据：传输层，所有数据在传输过程中均使用TLS 1.3加密，确保无法被窃听或篡改。存储层，本机留痕数据库使用AES-256-GCM算法进行加密，密钥由您的设备安全模块（TPM/T2）生成并保护，我们无法在未获得您设备授权的情况下解密数据。云端备份采用信封加密机制，即数据密钥与主密钥分离存储，且主密钥托管在经认证的密钥管理服务（KMS）中。
在组织层面，我们已通过ISO/IEC 27001认证，并建立了事件响应团队。2025年全年，我们共拦截了3次针对用户账户的暴力破解攻击，均未造成数据泄露。我们每年至少进行一次由第三方机构执行的渗透测试，并定期对员工进行数据安全培训。尽管如此，我们仍需提醒您：互联网环境不存在绝对的安全，请妥善保管您的登录密码及设备，避免在公共电脑上使用NTE。
七、政策更新通知机制
我们可能会根据法律法规的变化、产品功能的迭代或安全要求的提升，适时修订本政策。任何重大变更（如收集数据范围扩大、共享对象变化）将在生效前至少30天，通过网站首页弹窗、NTE面板内通知或您预留的邮箱向您发送显著通知。对于非重大变更（如文字表述优化、联系方式更新），我们将在本页面发布更新版本并调整页面顶部的"最近更新日期"。
若您在本政策更新后继续使用我们的服务，即视为您已阅读并理解更新后的条款。如果您对更新内容有异议，您有权在生效日前注销账户并停止使用服务。我们建议您定期查看本页面，以了解最新的隐私保护实践。
八、联系我们与数据保护官
如果您对本隐私政策或您的数据权益有任何疑问、投诉或建议，请通过以下渠道联系我们：数据保护官（DPO）：刘律师，邮箱 [email protected]，电话 +86 21-5882-2026 转分机 808。我们将在5个工作日内对您的请求进行实质性回复。若您对我们的处理方式不满意，您有权向您所在地的网信部门或个人信息保护机构进行投诉。
请您放心，我们始终将您的数据安全置于商业利益之上。在跨国谈判的复杂环境中，我们愿成为您最可靠的法律技术后盾。