隐私政策

1. 数据控制者、范围与角色

WaTrack 决定账户、安全、网页结账、支持及产品核心运营数据的处理目的和方式，通常是这些处理活动的数据控制者。如果您在商业或职业场景中使用 WaTrack，您可能对所选号码承担独立角色，例如成为这些第三方数据的控制者或企业责任主体。当各方角色和适用法律要求时，WaTrack 也可能作为服务提供商或数据处理者。

本政策不适用于 Stripe、Apple、Google、RevenueCat、WhatsApp、Meta、您的银行或其他第三方服务各自独立开展的数据处理。请阅读其隐私声明，了解各自的做法。

2. 您提供的信息

3. 购买、订阅与权益数据

Stripe 处理符合条件的网页购买。Apple 或 Google 处理应用商店购买；RevenueCat 用于验证受支持的移动端权益。我们可能接收或生成以下记录：

• 购买邮箱、内部用户标识、所选套餐、金额、币种、付款状态、提供商、结账会话标识、客户标识、订阅标识、发票标识及提供商事件时间。
• 订阅状态、续订或当前周期结束日期、计划取消时间、终身权益状态、发票记录、托管发票链接及权益启用或撤销状态。
• 对于受支持的移动端访问：通过加密方式派生的 RevenueCat 身份标识、权益名称、产品标识、有效状态以及账户创建和更新时间。

WaTrack 不接收或保存完整卡号或卡片安全码。Stripe、Apple、Google、您的银行及相关支付网络依照各自隐私声明处理支付凭据。

4. 活动与通知数据

追踪启用期间，我们可能处理所选号码及观察到的在线或离线状态、事件时间戳、计算得出的持续时长、最近事件时间、追踪状态和近期活动记录。这些记录仅涵盖通过关联账户可见的事件，不能保证形成完整的时间线。

受支持的移动版本允许您为每个追踪号码开启或关闭在线与离线提醒。如果您开启通知，我们会处理 Apple 推送通知服务（APNs）令牌或 Firebase Cloud Messaging（FCM）端点，也可能处理服务提供商、环境、语言或地区、投递状态及相关追踪标识。设备平台可能独立处理投递和交互信息。

5. 技术、安全与使用数据

• 网络或基础设施层的 IP 地址；在已实施的场景中，用于身份验证和结账限流的 IP 密钥加密派生值。
• 请求时间、路径、响应状态、请求标识、浏览器或设备类型、操作系统、语言或地区、应用版本、崩溃或错误上下文及安全信号。
• 用于身份验证、国家或地区与号码格式、界面状态，以及在设备上记住产品选择的 Cookie 和本地存储值。
• 如果启用可选分析功能，则收集下文所述的有限页面浏览和交互数据。

6. 我们无意收集的信息

服务并非为收集 WhatsApp 消息内容或通话音频而设计，也并非为收集联系人列表、精确设备位置、通讯录数据、账户密码或完整支付卡凭据而设计。请勿向客服提交这些信息。关联服务和平台提供商可能依照各自政策处理范围更广的信息。

7. 信息来源

我们通过以下来源获取信息：

• 您输入邮箱、号码、配对请求、支持消息、偏好或结账指令时直接提供的信息。
• 浏览器、应用、设备、网络以及我们的安全和运营系统自动生成的信息。
• Stripe、Apple、Google、RevenueCat、APNs、FCM，以及您的银行或支付网络提供的购买、权益、投递、退款、争议或欺诈信号。
• 您授权的账户通过关联服务提供的连接或可见状态信息。

8. 数据处理目的及法律依据

9. 关于他人的数据

被追踪号码及其可见活动可能属于非账户持有人的个人数据。提交号码的用户必须确定并记录适当的合法依据，提供所需通知，避免过度收集，限制访问，并在不再需要时删除数据。请勿使用 WaTrack 推断敏感特征、秘密建立个人档案，或据此对某人作出重大决定。

认为自己的号码遭到非法处理的人可联系我们。为定位记录和核实请求，我们可能要求提供足够的信息；也可能需要资料来保护另一用户的账户并判断各方角色。之后我们会确定依法应采取的措施。适当情况下，我们可能在调查期间限制或移除追踪。

10. 服务提供商与数据接收方

我们仅向以下接收方披露其相应用途所合理需要的信息：

• 云服务和基础设施提供商（包括 Cloudflare）：托管、数据库、网络传输、安全、限流、日志记录及邮件发送。
• Stripe：网页结账、客户门户、订阅状态、发票、退款、欺诈防范及支付争议。
• Apple 和 Google：应用分发、商店购买、退款、订阅管理、设备服务和必要的合规事项。
• RevenueCat：受支持的移动端购买和权益验证。
• APNs 和 FCM：发送您启用的通知。
• Google Analytics（如启用）：在配置 IP 匿名化的前提下进行有限的网站分析。没有此项可选测量，服务仍可运行。
• WhatsApp 或 Meta 系统：通过您授权的账户发起关联设备连接和可见状态功能。
• 专业顾问：在保密义务约束下提供法律、会计、保险、安全或审计协助。

提供商也可能依据自身法律义务处理数据。我们会根据服务性质及自身角色采用适当的合同、访问控制和数据最小化措施。

11. 依法披露与业务转让

当我们合理认为法律要求时，可能保存或披露数据，包括应对有效法律程序、法院或监管机构的要求。为保护他人免受伤害，或调查欺诈、安全事件、滥用和违反服务条款的行为，我们也可能保存或披露数据。在法律允许的情况下，我们会评估每项请求的范围和法律有效性。

WaTrack 可能涉及合并、融资、重组、收购、破产或资产转让。在这种情况下，数据可能在保密条件下披露。除非我们通知您实质不同的新政策，任何转让仍受本政策约束。

12. 不出售数据，也不用于跨情境行为广告

按加利福尼亚州隐私法中相关术语的定义，我们不以金钱为对价出售个人数据，也不为跨情境行为广告而共享个人数据。我们不使用被追踪号码或活动记录数据定向投放广告。

13. Cookie、本地存储与分析

网页服务使用安全且仅限 HTTP 访问的会话 Cookie，使已通过身份验证的用户保持登录状态。功能性浏览器存储可记住国家或地区选择、号码格式、被追踪号码的界面状态及其他请求的偏好。阻止功能性存储可能导致身份验证或产品功能无法使用。

仅在配置有效的测量标识时才会加载 Google Analytics。在依法需要同意的地区，我们取得所需选择前会停用可选分析。浏览器隐私控件、内容拦截器或同意控件也可能限制分析。浏览器“Do Not Track”信号没有统一标准，因此我们目前并非响应每种信号；当依法必须适用退出信号时，我们会予以遵守。

14. 国际数据传输

WaTrack 及其提供商可能在英国、欧洲经济区、美国或其运营的其他国家处理信息。这些地区的隐私法律可能不同。部分传输需要法律保障措施。视传输情况，我们可能使用充分性认定、英国国际数据传输协议或附录、标准合同条款，或在适当情况下使用其他合法机制。必要时我们也采取补充措施。

15. 保存期限

我们仅在为收集目的、账户或功能持续期间、安全及争议处理期限、备份周期和法律义务所合理需要的时间内保存数据。具体标准如下：

• 账户和会话数据：账户有效期间及为身份验证、安全、恢复或法律主张所需的有限时间。网页会话设有过期时间，移动端刷新会话有时限或在退出登录时撤销。
• 一次性验证码数据：验证码很快过期；验证及防滥用记录可能在有限的安全和审计期间保留。
• 被追踪号码与活动：号码关联账户期间，或为所请求服务需要保留记录期间，直至移除号码或删除账户，但受备份、欺诈、争议及法律例外约束。
• 关联设备材料：保持连接期间保留；解除关联或删除账户后删除或使其无法使用，但受运营备份周期及记录操作所需资料的限制。
• 购买和发票记录：权益有效期间，以及税务、会计、拒付、退款、欺诈、审计和消费者法律要求的更长期限；这可能长达数年。
• 支持与法律记录：直至请求解决，并在适当的法律主张、合规或审计期间保留。
• 提供商副本：Stripe、Apple、Google、RevenueCat、银行及其他独立提供商按各自期限和法律义务保存信息。

备份受到保护，并会在正常周期内删除或覆盖。我们可能保留已去标识化、无法合理识别个人的汇总信息。

16. 安全

我们采用旨在降低风险的措施，包括加密传输、受保护的机密信息、一次性身份验证、哈希或密钥标识、安全 Cookie、访问控制和限流。其他措施包括验证提供商的 Webhook、加密关联设备凭据、最小权限做法和运营监测。服务器以加密哈希形式保存移动端访问令牌和刷新令牌。

任何系统都无法做到完全安全。您有责任保护邮箱账户、设备密码、提供商账户、登录码和配对凭据。如果怀疑未经授权的访问，请及时发邮件至 info@watrack.co。如适用法律要求就符合条件的数据泄露发出通知，我们会在法定期限内通知受影响人员及监管机构。

17. 自动化处理

自动规则会验证号码格式、限制请求频率、核验付款和权益状态、计算持续时长，并确定功能是否可用。我们不使用 WaTrack 数据对被追踪人员作出仅由自动化处理决定、具有法律或类似重大影响的决定。如果您认为自动访问或计费结果有误，请联系我们。

18. 通知与设备选择

您可以在设备设置中拒绝或撤销通知权限。受支持的移动版本也提供按被追踪号码设置的在线和离线提醒开关。关闭提醒将停止对应设置之后请求的投递，但不会自动删除已有活动记录。删除应用可能删除本地数据，但不会取消订阅，也不一定删除服务器端账户数据。

19. 删除账户、解除关联与移除号码

受支持的移动版本提供应用内账户删除请求。该请求会从正在使用的移动数据库中删除移动账户、追踪项目、事件、会话和推送订阅，并请求删除相关联的会话。网页用户可通过 info@watrack.co 申请删除账户。操作前我们可能核实您对账户邮箱的控制权。

您也可以单独移除被追踪号码或解除 WhatsApp 关联，而无需删除整个账户。删除账户、移除号码和解除关联，与取消订阅和退款是不同操作。如果您也希望停止续订，请在删除账户前通过 Stripe、Apple 或 Google 取消循环套餐。

在不要求删除或禁止删除的情况下，我们可能保留有限的交易、欺诈、安全、争议、法律请求和会计记录。我们会将保留资料的用途限制在许可范围内。

20. 您的隐私权

根据您的所在地并受法律例外约束，您可能有权：

• 了解我们是否处理您的个人数据，并获取副本。
• 更正不准确或不完整的数据。
• 在符合条件时删除数据。
• 限制处理，或反对基于合法利益的处理。
• 以结构化、通用、机器可读的格式接收部分数据。
• 撤回对未来处理的同意。
• 在当地法律赋予上诉权时，对符合条件的拒绝决定提出申诉。
• 向数据保护机构投诉。

请将请求发送至 info@watrack.co，说明希望行使的权利，并提供账户邮箱、国家或州及足以定位数据的细节。我们可能核实您的身份和权限，或要求澄清。法律允许时，我们可能拒绝过度或明显无依据的请求；也可能遮盖会暴露他人权利、安全或机密资料的信息。我们会在适用法律规定期限内答复。

21. 英国和欧洲经济区的权利

英国和欧洲经济区用户可能享有访问、更正、删除、限制、反对、可携带、撤回同意及投诉的权利，具体取决于适用的数据保护法。删除权并非绝对；我们可能为法律义务、言论自由、公共利益或法律主张而保留信息。如果英国信息专员办公室是您的主管机构，您可向其投诉；否则可联系您居住或工作所在地的监管机构。

22. 加利福尼亚州及美国其他州的权利

加利福尼亚州及其他制定综合隐私法的州的居民可能享有特定权利，包括知情、访问、更正、删除及取得受保护个人信息的可携带副本。居民也可能有权选择退出出售、共享、定向广告或符合条件的用户画像。部分法律赋予对某些决定提出申诉，以及因行使权利而获得同等服务的权利。WaTrack 不出售个人信息，也不为跨情境行为广告共享个人信息。法律允许时，授权代理人可提交请求；我们可能核实代理权限及消费者身份。

23. 儿童隐私

服务面向成年人，并非针对儿童。我们不会故意允许未满 18 周岁的人创建账户或提交被追踪人员的数据。如果您认为儿童提供了个人数据，请联系我们，以便我们调查并在法律要求时删除。

24. 第三方链接与独立关系

指向 Stripe、Apple、Google、WhatsApp 或其他服务的链接，并不意味着其隐私做法属于我们的做法。WaTrack 与 WhatsApp LLC 或 Meta Platforms, Inc. 无关联，也未获其认可、赞助或支持。关联设备功能仍受关联服务的条款、隐私设置及独立数据处理约束。

25. 本政策的变更

我们可能更新本政策，以反映服务、提供商、安全、法律或处理活动的变化。我们会更新上方日期，并在发生重大变更或适用法律要求时另行通知。如新用途需要同意，我们会请求同意，不会仅凭继续使用视为同意。

26. 联系方式与投诉

• WaTrack
• 71-75 Shelton Street, Covent Garden, London, United Kingdom
• 电子邮箱：info@watrack.co

行使权利时，请以 Privacy request 为邮件主题。请勿包含密码、一次性验证码、完整卡片信息、二维码、配对码或不必要的第三方信息。如果我们未能解决您的疑虑，您可以向所在司法管辖区有权受理的隐私监管机构投诉。