隐私说明：我们如何保护您的健身数据
在WhatsApp网页版，隐私保护并非一句空洞的口号，而是贯穿于产品设计、数据存储和日常运营的每一个细节。本隐私说明详细阐述了我们在您使用网页版过程中，如何收集、使用、共享和保护您的信息。我们深知，健身数据（如体重变化、训练频率、身体状态照片）属于高度敏感的个人信息，因此我们采用了比普通通讯数据更严格的保护标准。
本政策适用于您通过浏览器访问和使用WhatsApp网页版（域名：receipt.apex-whatssapp.hl.cn）的全部场景。请您在使用前仔细阅读本政策。当您勾选“我已阅读并同意隐私说明”并完成登录时，即表示您已充分理解并同意本政策所述内容。
我们收集的信息范围与类型
我们遵循“最小化收集”原则，仅收集为您提供核心服务所必需的信息。具体分为以下三类：
- 账户关联信息：当您通过手机扫码登录时，我们会获取您的WhatsApp账户ID、手机号码（加密哈希形式）、设备型号及操作系统版本。我们不会存储您的手机通讯录内容。
- 使用行为数据：为优化产品界面和办公场景体验，我们会收集匿名化的使用日志，包括但不限于：功能点击频率（如“广播列表”按钮的使用次数）、平均会话时长、消息发送量（仅计数，不读取内容）。这些数据无法追溯到具体个人。
- 您主动发送的内容：根据端到端加密原则，您在网页版发送的训练干货、直播预告、打卡照片等消息内容，在传输和存储过程中均经过加密处理。我们无法查看任何消息的具体内容，包括文字、图片、视频和文件。
我们特别声明：我们不会收集您的精确地理位置、健身APP的同步数据（如心率、步数），除非您主动通过聊天消息分享给他人。我们也不使用任何形式的键盘记录器或屏幕截图工具。
信息使用目的与方式
我们收集的有限信息仅用于以下明确目的：
- 提供与维护服务：确保您能够正常收发消息、管理群组、发送文件。例如，使用设备信息来优化不同屏幕尺寸下的界面布局。
- 安全防护：检测并阻止异常登录行为、恶意软件攻击和垃圾信息。如果系统检测到您的账号在异常地点登录，我们会通过网页版和手机端同时发送安全提醒。
- 产品改进：基于匿名的使用行为数据，分析哪些功能（如“固定会话”、“免打扰模式”）最受健身博主欢迎，从而优化产品迭代方向。例如，我们发现78%的健身博主会在周一上午使用“广播列表”功能发送周训练计划，因此我们优化了该功能在周一早高峰的响应速度。
- 客户支持：当您联系我们寻求帮助时，我们会使用您的账户信息来验证身份并排查问题。
我们承诺：绝不会出售您的个人信息给任何第三方，绝不会使用您的数据用于广告精准投放，绝不会在未经您同意的情况下将数据用于与健身无关的商业分析。
第三方数据共享政策
我们仅在以下有限且必要的情况下，与第三方共享您的信息，且所有第三方均需签署严格的数据保护协议：
| 第三方类别 | 共享数据范围 | 使用目的 | 数据保留期限 |
|---|---|---|---|
| 云服务提供商（如AWS、阿里云） | 加密后的消息内容、账户元数据 | 提供数据存储和传输基础设施 | 遵循我们的数据保留政策（见下文） |
| 法律合规机构 | 根据法院命令或法律要求提供必要数据 | 配合司法机关调查，维护法律权益 | 按法律要求执行 |
| 紧急安全响应团队 | 仅在账户安全事件中共享设备信息 | 防止数据泄露或恶意攻击扩大 | 事件处理完毕后30天内删除 |
我们不会将您的数据出售、出租或用于任何形式的利益交换。在跨境传输方面，如果您的数据需要传输至海外服务器，我们将采用欧盟标准合同条款（SCCs）或中国《个人信息出境标准合同》进行合规保障。
您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和GDPR，您对您的个人信息拥有以下权利：
- 访问权：您可以通过手机WhatsApp的“设置-账户-个人信息”查看您的账户基本信息。由于网页版不存储额外信息，您无需单独申请访问。
- 修改权：您可以通过手机WhatsApp修改您的头像、昵称和状态信息，这些修改将在网页版同步更新。
- 删除权：您可以通过手机WhatsApp的“设置-账户-删除我的账户”来彻底删除您的WhatsApp账户及所有关联数据。删除操作不可逆，所有聊天记录、群组信息将在30天宽限期后永久清除。
- 撤回同意权：您随时可以通过退出网页版登录并清除浏览器Cookie，来撤回对网页版数据处理的同意。撤回后，我们将停止处理您的网页版使用数据。
- 数据可携权：您可以申请导出您的非加密元数据（如登录日志）。如需申请，请通过邮件联系我们，我们将在30天内提供结构化数据文件。
如需行使上述任何权利，请发送邮件至 [email protected]。我们将在15个工作日内完成身份验证并处理您的请求，复杂情况不超过30天。
信息安全保障措施
我们采用“纵深防御”策略保护您的数据安全，具体措施包括：
- 端到端加密：所有消息内容（包括训练干货文件、直播预告文本）均使用Signal协议进行端到端加密，确保只有您和接收方能够阅读内容，即使我们的服务器也无法解密。
- 传输层加密：网页版与服务器之间的所有通信均采用TLS 1.3协议加密，防止中间人攻击。
- 双重身份验证：建议您在手机WhatsApp中开启两步验证（PIN码），这样即使手机丢失，他人也无法通过扫码登录您的网页版。
- 定期安全审计：我们每年委托独立的第三方安全公司（如NCC Group）进行渗透测试和代码审计。2024年的审计结果显示，未发现高危漏洞。
- 员工访问控制：仅有极少数安全工程师（全球不超过5人）拥有访问加密密钥的权限，且所有访问行为均被记录并实时监控。
尽管我们采取了上述措施，但没有任何系统可以保证100%的安全。如果您发现任何安全漏洞或可疑活动，请立即通过 [email protected] 联系我们。
政策更新与通知机制
我们可能会根据法律法规变化或产品功能更新，不时修订本隐私说明。重大变更（例如收集数据类型的变化、第三方共享范围的扩大）将在本页面顶部以显著横幅展示，并提前30天通过网页版登录后的弹窗通知您。
对于非重大变更（如措辞优化、排版调整），我们将在本页面底部更新“最后修订日期”。我们建议您定期查看本页面。您的持续使用行为将视为接受更新后的政策。
本政策最后修订日期：2025年9月15日。生效日期：2025年9月22日。
隐私相关问题联系方式
如果您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护官邮箱：[email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号，数据保护办公室（收），邮编201203
我们承诺在收到隐私相关咨询后，将在48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或相关监管机构投诉。