隐私说明与数据保护政策
欢迎使用WhatsApp网页版（以下简称"本平台"或"我们"）。我们深知，语音通话内容涉及您最私密的沟通信息，尤其是在辅助听力或翻译场景中，这些数据可能包含敏感的商业机密或个人健康信息。本隐私说明旨在以透明、清晰的方式，向您阐述我们如何收集、使用、存储及保护您的个人信息。请务必仔细阅读，当您勾选"我已阅读并同意隐私政策"并开始使用服务时，即表示您已充分理解并同意本政策的全部条款。
本政策版本生效日期：2025年1月1日。我们建议您定期查阅本页面，以了解最新的隐私实践更新。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为提供实时字幕服务所必需的信息。具体分为以下三类：
1. 账户注册信息：当您创建账号时，我们会收集您的手机号码或邮箱地址、设置的登录密码（经过单向哈希加密存储）。我们可能还会收集您的昵称和头像（如果您选择提供）。这些信息用于识别您的身份并保障账户安全。
2. 设备与日志信息：为了优化不同设备上的显示效果及排查兼容性问题，我们会自动收集以下非识别性信息：浏览器类型及版本、操作系统版本、设备型号、屏幕分辨率、语言偏好、访问时间戳。同时，我们会记录您的IP地址（仅用于安全风控及地域统计，存储期限不超过30天）。
3. 语音转写数据（核心功能数据）：当您开启实时字幕功能时，我们会处理您的实时语音流。请注意区分：原始音频数据默认在您的本地设备端进行处理，我们不会将原始音频上传至服务器。我们仅接收经过本地前端处理后的文本特征向量（一种无法还原为原始语音的数学抽象），用于进行语言模型的二次校准和准确率优化。此外，为了提升转写准确率，我们会临时存储您通话中产生的字幕文本，该文本仅用于本次会话的上下文语义纠错，并在通话结束后72小时内自动永久删除。
二、信息使用目的与方式
我们收集和使用上述信息，仅限于以下明确的目的：
- 提供核心服务：利用文本特征向量，通过云端语言模型生成并返回准确的实时字幕文本，实现当对方说话时同步显示文字的功能。
- 优化识别引擎：在严格脱敏（去除所有可识别个人身份的标识符）的前提下，使用聚合后的文本数据（例如特定行业术语的识别错误模式）来训练和改进我们的语音识别算法。您可以在设置中随时选择"退出"此类数据贡献计划，退出后您的数据将不再被用于模型训练。
- 账户安全与风控：使用设备信息和IP地址检测异常登录行为，防止账号被盗用或遭受恶意攻击。
- 客户服务：当您提交工单或联系客服时，我们会使用您的账户信息来核实身份并处理您反馈的问题。
禁止性使用承诺：我们绝不会将您的任何个人信息（包括字幕文本）用于广告定向投放、用户画像分析、或向任何第三方出售、出租您的数据。我们也不会在未经您明确授权的情况下，将您的通话内容用于任何与提供服务无关的商业用途。
三、Cookie 与追踪技术说明
为了提升您的访问体验和保障服务安全性，本平台使用Cookie及类似技术（如LocalStorage）。具体使用情况如下：
1. 必要Cookie：用于维持您的登录状态（Session），防止跨站请求伪造攻击（CSRF）。此类Cookie为提供服务所必需，无法禁用。其有效期不超过7天，关闭浏览器后即失效。
2. 偏好设置Cookie：用于存储您的界面偏好，例如字幕字体大小、显示语言、是否开启双语对照等。这些信息保存在您的浏览器本地，我们无法通过此Cookie追踪您的其他上网行为。
3. 统计与分析技术：我们使用自研的轻量级统计脚本（非第三方工具），收集匿名化的访问量、页面停留时长、功能使用率等聚合数据。该脚本使用指纹识别技术（而非Cookie），不会跨域追踪用户。我们明确不使用任何广告网络Cookie（如Google Ads、Meta Pixel）或跨站追踪指纹库。
您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用核心功能。
四、第三方数据共享政策
我们秉持"非必要不共享"的原则。在以下极少数情况下，我们可能与特定服务提供商共享有限的必要数据，且均以签署严格的数据处理协议（DPA）为前提：
- 云服务提供商：我们使用阿里云（中国境内地域）作为基础设施服务商。您的账户信息及加密后的文本特征向量存储于其服务器。阿里云仅作为数据处理者，无权访问您的业务数据内容。
- 语音识别引擎合作伙伴：为了提供多语种识别能力，我们部分底层模型可能由专业ASR技术供应商提供。在调用这些模型时，会传输必要的文本特征向量（非原始音频），并要求对方不得留存数据副本。
- 执法与监管机构：仅在法律法规要求或具有法律效力的命令（如法院传票、搜查令）要求下，我们才会披露必要的信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内尽可能通知您。
我们承诺，在任何情况下，我们都不会将您的数据共享给任何广告联盟、数据经纪商或信用评估机构。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》及GDPR（适用于欧洲用户），您对您的个人信息享有以下完全的控制权：
1. 访问权：您可以在"账户中心"-"个人资料"中随时查看我们持有的关于您的账户信息。
2. 更正权：如您的手机号、邮箱或昵称有误，您可以随时在设置中自行修改。如需更正更复杂的身份信息，请联系客服协助处理。
3. 删除权（被遗忘权）：您有权要求我们删除您的账户及所有相关数据。如前所述，字幕文本默认72小时自动删除。如需删除账户，请在"设置"-"账户安全"中提交注销申请，7天冷静期后账户及所有关联数据将被永久清除。
4. 撤回同意权：您可以在"设置"-"隐私"中，随时撤回对"数据用于模型优化"的授权。撤回后，我们将立即停止处理您的数据用于该目的，且不影响您使用核心功能。
5. 可携带权：您有权以结构化、机器可读的格式获取您主动提供的数据副本（如术语库）。请通过工单系统提交申请，我们将在15个工作日内提供导出文件。
如您需要行使上述任何权利，或对我们的数据处理行为有异议，请通过本页面底部的联系方式与我们取得联系。我们将在15个工作日内（复杂情况可延长至30个工作日）给予书面答复。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们部署了多层次的安全防护体系：
传输层安全：所有数据通信均通过TLS 1.3加密协议进行，确保数据在传输过程中无法被窃听或篡改。我们启用了HTTP严格传输安全（HSTS）策略，强制浏览器使用HTTPS连接。
存储层安全：账户密码使用bcrypt算法（cost factor=12）进行加盐哈希存储。文本特征向量及临时字幕数据在服务器端使用AES-256-GCM进行加密存储，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。
访问控制：
📢 最新资讯