我们如何处理您的数据
最后更新：2026年2月20日
1. 关于我们
wappr 是一个提供 WhatsApp Business API 访问服务的平台，由 Wappr Tecnologia Ltda.（地址：巴西 Natal, RN）运营（以下简称"我们"）。
如有关于本隐私政策的问题或需要行使您的权利，请联系我们的数据保护官（DPO）：dpo@wappr.dev。
2. 我们收集的数据
2.1 账户数据
注册时，我们收集您的电子邮件地址、姓名和公司名称。
2.2 WhatsApp Business 数据
通过 Meta 的嵌入式注册流程连接您的 WhatsApp Business 账户时，我们会收到您的 WhatsApp 电话号码、Business Manager ID 和显示名称。这些数据由 Meta 提供，受其服务条款约束。
2.3 消息元数据
我们记录通过平台发送的消息的元数据（时间戳、发送状态、消息 ID）。我们不存储消息内容。
2.4 使用数据
我们收集您使用平台的相关信息（API 调用次数、功能使用情况、错误日志），用于服务改进和计费。
2.5 技术数据
访问平台时自动收集的 IP 地址、浏览器类型和设备信息。
3. 我们如何使用您的数据
我们使用您的数据用于：
- 提供、维护和改进 wappr 服务
- 处理您的订阅和付款
- 发送服务通知和产品更新（您可随时取消订阅）
- 监控平台健康状况并调试问题
- 履行法律义务
我们不会将您的个人数据出售给第三方。
4. 第三方服务
- Meta Platforms, Inc. — 您的 WhatsApp Business 账户数据依据 Meta 商业数据隐私政策处理。
- Stripe, Inc. — 支付信息由 Stripe 处理。我们不存储完整的支付卡信息。详见 Stripe 隐私政策。
- Google LLC（Google Analytics 4） — 我们使用 GA4 分析 wappr.dev 的流量。数据经过匿名化处理，由 Google 在美国处理。详见 Google 隐私政策。
- 云基础设施提供商 — 我们的服务器位于巴西。托管服务商依据与我们签订的数据处理协议（DPA）处理数据。
国际数据传输：尽管我们的主要服务器位于巴西，部分第三方服务（Meta、Google、Stripe）在美国处理数据，相关传输受各提供商标准合同条款约束。
5. 数据保留
- 账户数据：在账户有效期间及账户删除后 30 天内保留。
- 消息元数据和日志：保留 90 天。
- 付款记录：依据适用法律要求保留 7 年。
6. 您的权利
根据 GDPR（适用于欧盟/欧经区居民）及适用的数据保护法律，您享有以下权利：
- 访问权：请求获取您个人数据的副本。
- 更正权：请求更正不准确的数据。
- 删除权：请求删除您的数据（受法定保留要求约束）。
- 可携带权：以结构化、机器可读格式获取您的数据。
- 反对权：反对基于合法利益的处理活动。
如需行使上述权利，请联系 dpo@wappr.dev。我们将在 15 个工作日内回复。
7. 安全措施
我们实施行业标准安全措施，包括静态和传输加密（TLS 1.3）、访问控制及定期安全审查。如发生影响您个人数据的安全事件，我们将及时通知您。
8. 本政策的变更
我们可能会不时更新本隐私政策。重大变更将在生效前至少 15 天通过电子邮件或平台显著通知告知您。继续使用服务即视为接受更新后的政策。
9. 联系方式
数据保护官：dpo@wappr.dev
法律实体：Wappr Tecnologia Ltda.
地址：巴西 Natal, RN