隐私说明：WhatsApp网页版葡萄酒营销平台的数据保护政策

信息收集范围与类型

我们收集的信息分为三类：第一类是您注册和使用平台时主动提供的信息，包括企业名称、营业执照信息、联系邮箱、电话号码、酒庄/酒商规模（如年产量、员工人数）以及业务类型（酒庄直销/精品酒商/品鉴俱乐部）。这些信息用于创建您的账户、开具发票和提供客户成功服务。

第二类是通过WhatsApp网页版交互产生的数据，包括但不限于：您与客户之间的对话内容（含品鉴卡片、年份对比图表、视频通话记录）、您上传的酒款资料（酒标图片、品鉴笔记）、客户点击品鉴卡片的频次与时间戳、客户在对话中询问的年份和酒款类型。这些数据用于优化品鉴卡片模板、改进年份对比算法的准确性，并为您提供客户行为画像分析（仅限旗舰版功能）。

第三类是技术日志数据，包括IP地址、浏览器类型、操作系统版本、设备标识符、访问时间、页面停留时长。这些数据用于系统安全监控、故障排查和性能优化。我们不会主动收集与葡萄酒品鉴无关的个人敏感信息（如种族、宗教信仰、健康记录等）。

信息使用目的与方式

我们使用收集到的信息服务于以下具体目的：第一，提供核心功能——生成品鉴卡片、执行年份对比、发起线上品鉴会、触发售后提醒（醒酒时间、储存温度、适饮期）。这些功能的实现必须处理您上传的酒款数据和客户对话数据。第二，改进产品体验——我们分析品鉴卡片的打开率、客户询问年份的分布规律（例如，2023年客户对2018年份波尔多的询问量增长了35%），以调整产区数据库的更新优先级和品鉴笔记模板的推荐逻辑。

第三，合规与安全——我们使用IP地址和设备信息进行异常登录检测和反欺诈分析。例如，如果同一账户在短时间内从不同国家登录，系统会触发二次验证。第四，营销沟通——在获得您明确同意的前提下，我们可能通过WhatsApp网页版向您发送产品更新通知、行业白皮书或线上品鉴会邀请。您随时可以通过点击消息底部的"退订"链接撤回同意。

我们不会将您的个人数据或客户数据用于与葡萄酒营销服务无关的用途，也不会出售、出租或交易您的数据给任何第三方。我们的数据使用原则是"最小必要"——仅处理实现特定功能所必需的最少数据。

Cookie与追踪技术说明

我们的WhatsApp网页版客户端使用Cookie和类似技术（如LocalStorage、IndexedDB）来提升登录体验和功能性能。具体而言，我们使用以下类型的Cookie：一是必要的会话Cookie，用于维持您登录状态的连续性，有效期至您退出登录或关闭浏览器；二是偏好Cookie，用于记住您的界面语言（中文/英文）、品鉴卡片列表的排序方式（按年份/按评分/按产区），有效期最长为12个月；三是分析Cookie，用于统计页面访问量、功能使用频率（如年份对比工具被调用的次数），这些数据经过聚合和匿名化处理，无法追溯到具体个人。

我们目前不使用跨站追踪Cookie，也不会将您的数据用于第三方广告平台的再营销。如果您希望禁用Cookie，可以在浏览器设置中阻止所有Cookie，但请注意，这可能导致您无法正常登录WhatsApp网页版或使用品鉴卡片生成功能（因为部分功能依赖本地存储来缓存产区地图数据）。我们的系统不会在未经您明确同意的情况下使用任何形式的指纹追踪技术。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的数据处理协议：第一，评分数据提供商——为了生成年份对比图表，我们需要将酒款名称和年份发送至Wine Spectator、Decanter、Robert Parker等评分机构的API接口，以获取实时评分。我们仅传输酒款标识信息（酒庄名、年份、产区），不会传输任何客户个人数据。第二，云服务提供商——我们的数据存储于阿里云（中国大陆）和AWS（法兰克福区域，用于欧洲客户），这些服务商符合ISO 27001和SOC 2认证标准。第三，支付处理商——当您购买行业版或旗舰版时，支付信息（银行卡号、支付凭证）由我们的合作支付网关（如Stripe、支付宝国际）直接处理，我们不会存储完整的银行卡信息。

我们不会将您的客户列表（包括WhatsApp号码、姓名、品鉴偏好）共享给任何营销机构、数据经纪人或同行业竞争者。在涉及法律要求（如法院传票、政府监管机构合法要求）的情况下，我们会在法律允许的范围内提前通知您，除非该通知被法律禁止。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》和GDPR，您享有以下权利：第一，访问权——您可以随时通过WhatsApp网页版客户端的"设置"→"数据与隐私"页面查看我们收集的关于您的所有个人信息，包括账户资料、登录设备记录、品鉴卡片使用日志。第二，更正权——如果您的企业信息（如注册地址、联系电话）发生变更，您可以在"账户设置"中自行修改，或联系[email protected]请求更正。

第三，删除权——您有权要求我们删除您的账户及相关个人数据。请注意，删除操作将导致您无法访问历史品鉴卡片和客户对话记录。我们会在收到删除请求后的30天内完成数据擦除，但需保留的财务记录（如发票）将根据税法要求保留5年。第四，数据可携带权——您可以申请将您的品鉴卡片模板、客户标签体系、年份对比历史记录导出为JSON或CSV格式，我们将在15个工作日内提供下载链接。第五，撤回同意权——如果您之前同意我们发送营销通讯，您可以随时撤回同意，撤回不影响撤回前基于同意进行的处理合法性。

信息安全保障措施

我们采用多层次的安全防护体系保护您的数据：传输层使用TLS 1.3加密协议，确保数据在您的设备和我们的服务器之间传输时无法被窃听或篡改。存储层使用AES-256算法对数据库中的敏感字段（如客户电话号码、对话内容）进行加密。访问控制方面，我们实施基于角色的访问控制（RBAC），您的员工账户可根据角色（管理员/品鉴师/客服）分配不同的数据访问权限。例如，品鉴师角色只能查看品鉴笔记模板，无法导出客户列表。

我们还部署了入侵检测系统（IDS）和Web应用防火墙（WAF），实时监控异常流量模式。每季度进行一次第三方渗透测试，每年进行一次全面的安全审计。在数据备份方面，我们每日进行增量备份，每周进行全量备份，备份数据存储在与生产环境隔离的独立存储区域。如果发生数据泄露事件，我们承诺在72小时内通过邮件或WhatsApp网页版通知受影响的用户，并提供事件原因分析和补救措施建议。

政策更新通知与联系方式

我们可能会根据法律法规变化、产品功能迭代或技术演进对本隐私说明进行修订。重大变更（如数据收集范围扩大、新增第三方共享方）将通过以下方式通知您：在您下次登录WhatsApp网页版客户端时弹出变更摘要，并以醒目字体标注修改内容；同时向您的注册邮箱发送通知邮件。对于非重大变更（如措辞优化、排版调整），我们将在本页面发布更新版本并修改"最后更新日期"。

本隐私说明的最后更新日期为2025年1月15日。如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：数据保护官邮箱：[email protected]；邮寄地址：上海市徐汇区龙华中路600号绿地中心B座12层（邮编200032），收件人：数据保护官。我们将在15个工作日内对您的请求进行实质性回复。如果您对我们的处理结果不满意，您有权向您所在地的监管机构（如中国国家互联网信息办公室或法国国家信息与自由