WAthink 万智客隐私政策：客户数据用途、加密存储、AI 外部处理与删除请求指南

1适用范围与数据责任

本政策适用于 WAthink 万智客在官网咨询及业务实例中的相关数据处理。官方网站为 www.wathink.com，数据与隐私联系邮箱为 support@wathink.com。处理角色以实际决定的目的、方式及合同为准，不因分部或联系地点的展示自动改变。

WAthink 依据实际适用的数据保护法律和相应服务约定处理信息。对于按企业指令处理的业务资料，双方另以数据处理协议约定受托处理；注册、计费、服务安全等用途的角色分别确认。涉及不同地区的数据保护或跨境要求时，按实际处理活动落实相应安排。

客户负责其业务数据的来源、合法用途和向联系人提供所需告知；WAthink 按自身实际处理角色履行相应义务。工具能力不构成客户业务活动的合规认证，亦不因提供 WhatsApp 接入而将平台的独立处理归为 WAthink 的处理。

2WhatsApp 独立处理与全球基础设施

WhatsApp 根据适用于用户所在地区的官方条款及隐私政策处理其收集的信息。其自行决定目的和方式的数据使用、保留、共享、安全和跨境安排，由相应 WhatsApp 服务主体负责；使用 WAthink 不会把这些独立平台义务转由 WAthink 承担。

WhatsApp 使用全球基础设施，相关信息可能在用户所在地以外传输、存储或处理。具体范围、服务主体与保护机制应查阅适用的官方政策；通用、欧洲和英国版本分别适用，应按 WhatsApp 的适用条件选择相应版本。

就 WhatsApp 自身处理提出查阅、更正、删除、跨境咨询或隐私投诉，可使用下方官方隐私入口；账号与技术问题应使用官方联系入口。就 WAthink 实际处理的资料提出请求，按本政策及数据处理协议办理；涉及双方时分别向相应处理方提出，不影响依法享有的其他渠道。

3官网咨询资料

产品咨询与企业需求通过联系页的 WhatsApp 按钮发起；免费试用通过下载安装客户端并注册开始。当前官网没有在线咨询表单或提交接口，不再接收或保存新的表单咨询记录。

点击 WhatsApp 联系按钮时，所选咨询主题、关注功能、套餐、服务及来源页面路径可随预填消息交给 WhatsApp，是否发送由你确认。后续沟通在 WhatsApp 中进行，其平台数据处理适用 WhatsApp 自身的政策。我们接收的沟通信息用于理解和回复你的需求。

此前通过官网提交的咨询资料及其私有备份继续按原用途和适用的保留安排管理，不会因联系入口调整而自动删除。原咨询提交和自动通知链路已停用，历史数据不会随网站静态文件公开。

请勿在咨询中提交账号密码、验证码、客户名单、财务账号等与本次沟通无关的资料。

4授权运行端、桌面客户端与云端服务

通过已授权的关联设备方式连接 WhatsApp 应用账号时，承接连接的运行端会在获准范围内处理解密后的消息，以支持已启用的接待、同步、检索或其他业务操作。通信过程中的加密不意味着授权运行端无法读取内容；运行时可读也不等于消息以明文长期存储，实际存储保护方式应另行说明。

桌面客户端是访问和使用产品的一种形式，不等于消息处理、存储和备份全部发生在该电脑。连接运行端是否位于客户设备、自托管服务器或服务方托管环境，以及业务服务、AI 服务商是否接收数据，须按实际交付架构说明。

在连接、同步或启用相关功能前，应明确数据从哪里取得、传往哪里、用于什么、由谁开启，以及哪些成员或服务商可以访问。不能仅凭“本地连接”“独立部署”或安装桌面客户端推断凭据、消息和附件永不上传。

• 连接凭据与会话密钥：明确连接运行端、保存位置、可访问人员、备份与同步方式，以及诊断日志是否涉及这些信息。
• 联系人、消息与附件：按功能明确取得和上传的字段、处理用途、同步开关、可访问成员及保存期限。
• 客户业务资料：按实际启用情况列明客户与公司、标签、商机及相关业务记录的存储位置、工作区范围和成员权限。
• 设备与运行日志：明确记录的设备信息、错误内容、处理用途、脱敏范围及保留方式。

以上列明各交付方案应说明的数据处理事项。具体运行位置、加密措施、同步方式与保存期限，由对应服务文件及数据处理附件列明，并在相关功能启用前提供。

5有限用途、凭据保护与维护访问

客户提供业务内容或连接账号，不表示将内容权利转让给 WAthink，也不构成无限制的数据使用授权。服务方应在提供已选服务、执行经确认的处理指令和开展必要安全维护的范围内使用相关数据；该授权不应被解释为允许出售业务内容、用于无关营销或训练通用模型。拟增加处理用途时，应事先说明并落实所需的授权或其他适用条件。

API 密钥、访问令牌、WhatsApp 会话资料与管理员凭据，应根据实际架构明确保存位置、访问人员、同步及备份范围。客户负责妥善管理其掌握的凭据与授权；服务方负责履行其管理范围内约定的保护措施。授权应遵循必要范围，人员离职或授权变化时及时调整；怀疑泄露时，应撤销相关访问并按实际流程处置。

排障或维护需要访问客户环境、聊天内容或附件时，应先明确访问目的、人员、范围、期限及留痕方式，优先使用脱敏信息和必要的临时授权。紧急安全处置的授权依据、通知和复核方式应事先约定；维护结束后按约定撤销临时访问并处理取得的资料。授予支持权限不免除服务方的保密与安全职责。

6AI、翻译与语音服务

启用翻译、摘要、回复生成、知识问答或语音处理时，相关消息片段、上下文、用户指令、知识材料或附件可能按所选功能发送给模型或其他服务商。应在启用前说明实际提供方、接收的数据范围和处理目的；避免提交与任务无关或未经授权的敏感信息。

客户自有服务账号与服务方提供的接入配置可能具有不同的数据处理条件。输入与输出是否留存、是否用于训练、处理地区、分包安排和删除方式，应根据实际提供方、账号配置与合同逐项核对；不能对所有模型或入口作统一的“不留存”“不训练”或“仅在本地处理”保证。

关闭 AI、翻译或语音功能的后续调用，不等于已发出的请求被撤回，也不等于业务记录和第三方留存立即删除。相关记录按披露的保存与删除安排处理；具体提供方、处理地区、留存期限及可用控制方式，以功能启用前提供的服务说明和相应处理附件为准。

7服务商、共享与跨境处理

云服务、模型、通知及其他受托服务商的清单应说明提供方、用途、涉及的数据、处理地区与访问方式，并与数据处理协议的分包商附件衔接。客户自行选择和授权的外部服务，也需说明由谁提供账号、发出指令和管理授权；不能仅因存在集成功能推定全部数据都会共享。实际使用的服务商清单由对应服务说明及处理附件列明，并在相关处理开始前提供。

WAthink 自行决定的境外传输，以及委托第三方处理的安排，按实际处理角色、数据流向和相关地区适用法律落实所需的传输依据与保护措施；受托处理的分工另按数据处理协议确认。WhatsApp 对自身国际处理的说明，不代替 WAthink 实际发起或安排的数据传输所需措施。

新增或更换服务商、处理地区或用途时，按适用要求更新告知、取得所需授权并安排相应控制。单次账号配对、客户授权或安装桌面客户端，不代表对全部外部接收方和跨境处理作出无限授权。

8浏览器记录与技术保护

当前官网演示使用合成资料；官网公开版本使用 Google Analytics（GA4，测量 ID：G-7H7S412WMP）进行访问统计，例如页面浏览、来源渠道与设备信息，由 Google 提供并适用其隐私政策。交互统计的限定名称本地事件仅在浏览器内使用，没有网络导出，也不包含称呼、联系方式、公司名称或表单正文。

当前官网不再生成咨询提交标识、联系方式摘要或表单请求计数。服务器访问日志如由托管环境启用，其实际字段、用途和保存期限应由相应部署说明列明。

9保存期限、查阅与删除

数据保留应与用途、合同安排和必要的留存要求相匹配；具体期限和清理规则由对应服务说明及处理附件列明。当前官网未启用自动清理任务或对外的在线数据查询、删除门户。

访问、更正、导出、撤回同意与删除请求，可发送至 support@wathink.com。办理时按实际请求进行必要的身份核验，并说明处理流程和适用例外。注销账号不等于所有数据和备份立即删除；依法或依约需保留的记录按相应规则处理。

10业务数据的保存与退出安排

客户正式业务实例中的联系人、沟通记录、附件、业务记录、日志与备份，应分别确定保存用途、期限、清理方式和责任方。停用连接、退出桌面客户端、关闭 AI 或终止订阅，不应被视为所有已保存资料自动删除；撤销连接授权与删除业务记录需要分别处理。

终止服务前，应按协议确认可导出的数据、格式、办理时间和交付方式；终止后的在线数据、备份、外部服务留存及必要保留记录，按约定和实际适用要求处理。具体期限、申请渠道、完成确认方式及双方分工，由数据处理协议及对应服务附件约定。

11政策更新与联系

政策调整应说明变更内容、版本与生效安排。新增云端同步、AI 提供方或统计技术时，应同步更新涉及的数据范围与必要选择。

本政策的服务主体为 WAthink 万智客。政策疑问及数据与隐私请求，请通过 support@wathink.com 联系；官方网站为 www.wathink.com。涉及受托业务数据的请求，按数据处理协议约定的分工办理。