隐私说明：我们如何保护您的数据

本隐私政策适用于crisp.whatapp-blog.com.cn（以下简称“本网站”）及其提供的WhatsApp网页版「生日祝福墙」插件（以下简称“本服务”）。我们深知，生日信息属于敏感个人信息，因此我们采取了业界领先的安全措施来保护您的数据。本政策详细说明了我们收集哪些信息、如何使用这些信息、以及您如何行使您的数据权利。

本政策自2025年1月1日起生效，适用于所有使用本服务的用户。我们建议您仔细阅读本政策，并定期查看本页面以获取最新版本。

一、信息收集范围与类型

我们仅收集为您提供生日提醒服务所必需的最少信息。具体包括以下三类：

  • 1. 您主动提供的信息：当您注册企业版账号时，我们会收集您的公司名称、联系人姓名、工作邮箱、联系电话。当您通过后台批量导入员工生日数据时，我们会收集员工的姓名、出生日期、部门（可选）、WhatsApp关联手机号（可选）。
  • 2. 通过WhatsApp网页版获取的信息：当您授权插件访问您的WhatsApp群组时，我们会读取群组名称、群成员列表中的昵称和备注信息。我们仅识别其中与生日相关的关键词（如“生日”、“10月15日”等），不会读取或存储您的聊天内容。
  • 3. 设备与技术信息：为了确保服务稳定性和排查故障，我们会自动收集浏览器的类型和版本、操作系统、设备型号、IP地址、以及插件运行时的错误日志。这些信息仅用于技术维护，不涉及个人身份识别。

我们不会收集您的WhatsApp通讯录、聊天记录、媒体文件、位置信息或任何与生日提醒无关的个人数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

  1. 提供核心提醒功能：使用员工的生日数据，在设定的时间（默认早上8点）通过WhatsApp网页版自动推送“今天是XX的生日，快来送上祝福吧”的提醒，并附上祝福入口。
  2. 优化产品界面与体验：分析群组规模、推送成功率等聚合数据（不包含个人身份信息），用于改进产品界面设计和推送算法，确保提醒消息在最佳时间触达。
  3. 客户支持与故障排查：当您联系技术支持时，我们可能使用您的设备信息和技术日志来诊断问题。
  4. 合规与安全：用于检测和防止欺诈、滥用或违反WhatsApp服务条款的行为，保障服务的整体安全。

我们不会将您的个人信息用于任何形式的广告营销，也不会向第三方出售或出租您的数据。

三、Cookie 与追踪技术说明

本网站与插件使用Cookie和类似技术来提升服务体验。具体使用情况如下：

  • 必要Cookie：用于维持您的登录状态、记住您的偏好设置（如推送时间、语言选择）。这些Cookie是提供服务所必需的，无法禁用。
  • 分析Cookie：我们使用自建的分析工具（非第三方）来统计页面访问量、功能使用频率。这些数据为聚合数据，不包含您的个人身份信息，且仅用于内部产品优化。
  • 本地存储（LocalStorage）：个人版插件的设置数据（如选中的群组、推送时间）仅存储在您的浏览器本地，我们无法访问这些数据。

我们不使用任何跨站追踪Cookie、广告Cookie或指纹识别技术。您可以在浏览器设置中清除所有Cookie和站点数据，但这可能导致您需要重新登录。

四、第三方数据共享政策

我们仅在以下有限情况下共享您的数据，且所有接收方均受到严格的保密协议约束：

  • 1. 云服务提供商：我们的服务器托管于阿里云（中国大陆区域）和AWS（新加坡区域）。这些服务商仅提供基础设施服务，无权访问您的业务数据。
  • 2. 支付服务商：当您购买企业版服务时，支付过程由微信支付或支付宝完成。我们仅接收支付结果通知（如支付成功/失败），不接触您的银行卡或支付密码信息。
  • 3. 法律要求：当法律法规、司法机关或行政机关依法要求时，我们会在法律允许的范围内提供必要的信息。

我们不会与任何广告联盟、数据经纪商或第三方营销平台共享您的数据。除上述情况外，未经您的明确同意，我们不会向任何第三方披露您的个人信息。

五、您的权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及欧盟GDPR，您对您的个人信息享有以下权利：

  • 访问权：您有权随时查看我们持有的关于您的个人信息。企业版管理员可在管理后台导出所有员工生日数据。
  • 更正权：如果您发现任何生日数据有误，您可以自行在后台修改，或联系客服协助更正。我们将在1个工作日内完成更正。
  • 删除权：您有权要求删除您的全部或部分个人信息。您可以在插件设置中点击“清除所有数据”，或联系support邮箱申请账户注销。注销后，我们将在30天内彻底删除您的所有数据（包括备份数据）。
  • 撤回同意权：对于基于您同意而进行的数据处理，您有权随时撤回同意。撤回后，我们将停止处理相关数据，但可能影响服务的正常使用。
  • 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据。您可以在管理后台导出Excel格式的生日数据文件。

如需行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内回复您的请求。

六、信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的安全：

  • 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止数据在传输途中被窃听或篡改。
  • 存储加密：数据库中的敏感字段（如姓名、出生日期）使用AES-256算法进行加密存储。即使数据库文件被非法获取，攻击者也无法解密读取。
  • 访问控制：仅经过授权的极少数运维人员（不超过3人）可访问生产数据库，且所有访问操作均记录在审计日志中。
  • 定期渗透测试：我们每年委托第三方安全公司进行至少一次渗透测试，及时发现并修复潜在漏洞。最近一次测试于2024年11月完成，未发现高危漏洞。
  • 数据备份与容灾：数据每日自动备份至异地存储，备份数据同样加密保存。在发生灾难性故障时，我们承诺在4小时内恢复服务。

尽管我们采取了上述措施，但请注意，互联网环境不存在100%的安全。如发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并向相关监管机构报告。

七、政策更新通知机制

我们可能会不时更新

📢 最新资讯

  • 2026年9月2日独家WhatsApp网页深度评测报告
  • 今日更新：WhatsApp网页专题深度解析
  • 9月2日 WhatsApp网页热门推荐榜单
  • 【2日精选】WhatsApp网页必看推荐合集
  • 2026年9月2日 WhatsApp网页最新动态与资讯
  • 2026年9月最新WhatsApp网页优选指南
  • 每日速递：WhatsApp网页今日重点推荐