隐私政策
最后更新：2026年9月12日
Waslo（"我们"）运营位于 waslo.io 的 Waslo 平台。本隐私政策说明了当您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。
1. 我们收集的信息
账户信息
当您创建账户时，我们会收集您的姓名、电子邮件地址和密码（已加密存储）。如果您通过 Google OAuth 登录，我们会接收您的 Google 个人资料名称、电子邮件和个人资料图片。
WhatsApp 数据
当您通过 QR 码连接 WhatsApp 号码时，我们会存储维持连接所需的加密身份验证状态。我们处理收发的 WhatsApp 消息，以提供 AI 回复、潜在客户分类和对话历史记录。消息内容以安全方式存储，用于支持对话功能，并与您的组织关联。
潜在客户数据
我们存储潜在客户信息，包括电话号码、姓名、对话历史记录、分类状态以及通过 CSV 导入或 CRM 集成导入的任何数据。
使用数据
我们会自动收集有关您与平台交互方式的信息，包括访问的页面、使用的功能和时间戳。
2. 我们如何使用您的信息
- 提供、维护和改进 Waslo 平台
- 为 WhatsApp 消息生成 AI 驱动的回复
- 分类潜在客户并触发自动跟进
- 在配置后通过 Telegram 发送通知
- 按配置支持潜在客户数据的 CSV 导入/导出，以及可配置的入站/出站 webhook（包括可选的 CRM 同步集成）
- 处理账单和管理您的订阅
- 发送与服务相关的通信
- 检测和防止欺诈或滥用
3. 第三方服务
我们可能会与帮助我们运营平台的可信第三方服务提供商共享有限的数据。这些服务包括：
- AI 处理 — 用于生成回复和分类潜在客户
- 支付处理 — 用于处理订阅和账单
- 云托管 — 用于安全地存储和提供您的数据
- 您启用的集成 — 例如 CRM 同步和 Telegram 通知，仅在您配置时才会激活
每个第三方服务都有其自己的隐私政策。我们仅共享其履行功能所需的最少数据。
4. 数据存储和安全
您的数据存储在托管于安全企业级云基础设施上的加密数据库中。WhatsApp 身份验证状态使用行业标准的认证加密进行加密。所有数据通过 HTTPS/TLS 传输。我们实施速率限制、安全头和基于令牌的身份验证来保护访问。
5. 数据保留
只要您的账户处于活跃状态，我们就会保留您的账户和对话数据。如果您删除账户，我们将在 30 天内删除您的个人数据和对话历史记录，除非法律要求我们保留。
6. 数据隔离
Waslo 是一个多租户平台。每个组织的数据都被严格隔离 — 您只能访问属于自己组织的数据。所有查询都按组织范围限定，以防止跨租户数据访问。
7. 您的权利
您有权：
- 访问我们持有的关于您的个人数据
- 请求更正不准确的数据
- 请求删除您的数据
- 导出您的潜在客户和对话数据
- 撤回对数据处理的同意
要行使上述任何权利，请通过 hello@waslo.io 联系我们。
8. Cookie
我们使用必要的 Cookie 进行身份验证和会话管理。我们可能使用分析 Cookie 来了解平台使用情况。您可以通过浏览器设置禁用非必要 Cookie。
9. 本政策的变更
我们可能会不时更新本隐私政策。我们将通过在此页面发布新政策并更新"最后更新"日期来通知您重大变更。
10. 联系我们
如果您对本隐私政策有疑问，请通过以下方式联系我们：hello@waslo.io