内容保护
敏感内容加密保存，业务读取经过授权。
会话与客户资料中的敏感字段加密存储，业务读取须通过工作区与资源权限检查。
敏感内容
权限检查授权成员
存储加密与消息传输保护是不同层次。授权运行端和已启用的外部服务，仍按功能需要处理相关内容。
信任与数据安全中心TRUST CENTER
WhatsApp 数据安全与信任中心：加密存储、访问权限与合规数据处理
数据存在哪里，谁能访问，AI 如何使用？从进入工作区到结束服务，了解 WAthink 的保护措施、处理原则与双方责任。
数据权利归你按授权处理依约定退出
ACCESS访问有授权
PROTECTION内容有保护
GOVERNANCE处理有约定
数据流向与存储
数据流转与存储范围
沿账号连接、工作区协作和外部服务查看数据去向，区分凭据、消息与业务资料；确认存储、备份和处理范围，明确双方责任。
一条客户消息的处理路径在授权与配置范围内
- 连接来源
WhatsApp 应用账号
Business App / 个人版
连接与同步
由账号所有者授权连接 - 业务处理与协作
WAthink 工作区
客户、消息与业务资料
按需启用
成员按权限读取和操作 - 外部处理
AI 与业务服务
按配置传递必要内容
核对接收方与处理条件
共享云服务
标准套餐的客户、聊天及业务资料保存在云端，桌面客户端用于访问与操作。
独立部署或指定地区，另行沟通WhatsApp 应用账号通过协议连接接入，由 WAthink 提供第三方连接服务；当前不提供 Meta 官方 API 接入。了解接入范围
- 账号连接与凭据
- 连接会话、授权令牌与密钥。分别确认保存位置、使用人员和撤销方式。
- 客户沟通与业务资料
- 联系人、消息、附件，以及标签、商机和业务单据。按启用功能确定处理范围。
- 运行记录与备份
- 设备、错误和操作记录，以及纳入备份的数据。分别明确用途、保留期限和清理责任。
访问与内容保护
每一次访问，都有权限边界。
采购评估时，核对内容保护、成员授权与支持服务的访问范围。
身份验证
验证访问者身份，并支持在需要时撤销持续访问。
角色与资源权限
按职责开放数据与操作权限，分别确认业务使用和安全管理的授权范围。
操作审计
在已接入事件范围内追溯操作，敏感凭据按日志规则遮蔽。
支持服务中的数据访问
处理问题，也限定访问范围。
需要排查问题时，先明确目的、人员、数据范围和时限，优先使用脱敏资料与临时授权；服务结束后，按约定撤销访问并清理取得的资料。
WhatsApp权限管理与操作审计必要的消息与资料按任务选择
所选 AI 服务按配置处理
返回结果
返回结果
发送什么
按任务确定必要内容，避免提交无关或未获授权的敏感资料。
由谁处理
确认服务提供方、使用的账号、处理地区与配置条件。
如何留存与使用
核对输入留存、训练用途和删除安排，以所选服务及合同为准。
第三方服务与责任
服务相互连接，责任分别说明。
WAthink 使用的服务提供方
按服务文件管理基础设施或外部处理服务的提供方、用途、数据类别与处理地区，按实际服务范围列明。涉及变更时，按协议履行通知或授权安排。
你主动连接的业务系统
按你的配置授权连接 CRM、商店或自有系统时，先确定传递对象、字段与方向。使用自有第三方账号的，还需结合你与该服务商的约定。
WhatsApp 等独立平台
适用平台自身规则WhatsApp 独立处理其平台内的数据、安全与保留安排；这与 WAthink 的处理责任分别说明，不将其自动视为 WAthink 的受托服务商。
备份与业务连续性
业务连续性，
从恢复安排做起。
能否恢复业务，取决于备份覆盖了什么、恢复需要哪些条件，以及双方如何配合。
备份频率、保留期限、可恢复范围与恢复时限，以实际服务文件为准；不以“有备份”推定无损恢复。
确认覆盖范围
明确业务记录、附件、配置和日志中哪些进入备份，哪些需要单独保存。
确定保存安排
约定备份负责人、存储位置、执行频率、保留周期与访问保护。
约定恢复目标
结合业务可接受的中断时间和数据损失范围，确认恢复目标、步骤和依赖条件。
验证恢复结果
按约定核验数据完整性、业务可用性和恢复记录，明确后续由谁跟进。
遇到数据安全事件
依据已知事实控制影响、保留记录并开展调查；通知、协作和后续更新按实际情况与适用约定执行。
导出、删除与服务退出
数据导出、返还与删除
数据权利仍由客户持有；申请导出、返还或删除时，按权限核对资料范围，再结合实际功能、保留安排与合同约定办理。
核验申请与范围
确认申请人权限、工作区与数据对象，说明需要导出、返还或删除的范围。
安排数据交付
结合实际功能与约定，确认导出格式、交付方式和完成时间，并核对接收权限。
分别执行清理
在线数据、临时副本、备份和第三方留存分别处理；确需保留的记录明确理由与期限。
确认处理结果
按约定确认完成范围与保留安排，撤销不再需要的访问；外部服务按各自流程跟进。
断开账号、退出客户端或结束订阅，不等于所有数据已删除。在线数据、备份以及第三方留存，需要分别确认处理结果。
查看数据退出规则提交访问、更正、导出或删除申请support@wathink.com核验身份与授权后，按申请范围协作处理。
政策与协议
需要的依据，在这里查阅。
可以在采购前确认存储地区和服务商吗？
可以在方案沟通中提出这些要求。需要结合实际交付范围，确认主要处理位置、备份位置、外部服务提供方和相关责任，并将双方确认的安排写入订单或数据处理附件。桌面客户端是使用入口，不能据此判断全部数据只保存在你的电脑上。
查看存储与运行端说明关闭 AI 功能后，之前提交的内容也会被删除吗？
关闭功能可以停止后续相关调用，但不会自动撤回已经提交的请求。既有内容是否留存、如何申请删除，需要核对所用服务、账号配置和合同；涉及第三方时，按相应服务的流程处理。
查看 AI 数据处理说明删除业务数据时，备份会怎样处理？
业务数据与备份可能采用不同的清理机制。若备份无法即时逐条删除，需按约定隔离、限制使用并随轮转到期清除；恢复备份后，还需按约定重新执行已生效的删除要求。具体覆盖范围和时间以服务文件为准。
查看返还与删除条款配合你的采购评估
把你关心的问题，
带到方案沟通中。
从部署范围、访问管理，到备份目标、外部服务与退出安排，一起明确适合团队的服务边界。
本页汇总安全能力与数据处理原则；具体范围以启用功能、适用政策及双方确认的服务文件为准。