隐私政策

1. 引言

欢迎使用 CheckLeaked（以下简称“我们”）。我们运营 whatsapp.checkleaked.cc（以下简称“服务”），这是一个用于搜索和验证 WhatsApp 号码的平台。本隐私政策解释了当您使用我们的服务时，我们如何收集、使用、披露和保护您的信息。

我们致力于保护您的隐私，并以公开透明的方式处理您的数据。本隐私政策适用于通过我们的网站、移动应用程序、API 及相关服务收集的所有信息。

2. 我们收集的信息

2.1 您提供的信息

• 账户信息：注册时需提供电子邮件地址、密码和个人资料信息。
• 电话号码：您通过我们的平台搜索或验证的电话号码
• 付款信息：高级服务的账单详情（通过第三方供应商安全处理）
• 通讯：您发送给我们的支持或反馈信息
• API 用法：API密钥、使用模式和集成详情

2.2 自动收集的信息

• 使用数据：您如何与我们的服务互动、使用的功能、花费的时间
• 设备信息：IP地址、浏览器类型、操作系统、设备标识符
• 日志文件：服务器日志包括访问时间、浏览页面和技术数据
• Cookie 和跟踪：会话数据、偏好和分析信息
• 位置数据：基于 IP 地址的大致地理位置

2.3 来自第三方的信息

• Firebase 身份验证：当您使用 Google 或其他提供商登录时，身份验证数据
• WhatsApp 数据：公开的个人资料信息和验证状态
• 公共数据库：来自公开渠道的电话号码信息
• 社交媒体：如果您关联了社交媒体帐户，则会显示个人资料信息。

3. 我们如何使用您的信息

我们使用收集的信息用于以下目的：

3.1 服务提供

• 提供 WhatsApp 号码验证和搜索服务
• 维护和改进我们的电话号码数据库
• 处理 API 请求并管理速率限制
• 启用用户身份验证和帐户管理
• 提供客户支持并回复咨询

3.2 业务运营

• 分析和性能监控
• 欺诈预防和安全措施
• 遵守法律义务
• 市场营销和推广传播（经同意）
• 服务改进方面的研究与开发

3.3 数据库增强

• 建立并维护我们全面的电话号码数据库
• 提高验证结果的准确性
• 提供用于营销目的的汇总洞察
• 开发新功能和服务

4. 处理的法律依据（GDPR）

对于欧盟用户，我们基于以下原因处理个人数据：

• 同意：当您自愿提供信息或同意接收营销信息时
• 合同履行：为了按照我们的服务条款提供服务。
• 合法权益：用于分析、欺诈预防和服务改进
• 法律义务：遵守适用的法律法规

5. 信息共享与披露

5.1 我们可能与以下各方共享信息：

• 服务提供商：Firebase、Google Analytics、支付处理商和其他第三方服务
• 商业伙伴：出于合法的营销目的（并采取适当的保障措施）
• 法律依据：根据法律、法院命令或政府要求
• 企业转让：在合并、收购或出售企业资产的情况下

5.2 我们不：

• 出于营销目的，将个人信息出售给第三方
• 未经同意分享个人搜索历史记录
• 向未经授权方提供原始用户数据
• 我们可能会将您的数据用于本政策未披露的用途。

6. 数据安全

我们采取全面的安全措施来保护您的信息：

• 加密：传输中和静态数据均使用行业标准协议进行加密。
• 访问控制：仅在必要时才允许访问个人数据
• 定期审计：安全评估和漏洞测试
• 安全基础设施：具备企业级安全功能的云托管
• 数据备份：定期、安全的备份，并制定灾难恢复程序
• 事件响应：检测和应对安全漏洞的程序

尽管我们尽力保护您的个人信息，但没有任何一种互联网传输或电子存储方法是绝对安全的。我们无法保证绝对安全。

7. 数据保留

我们对不同类型的数据保留不同的时间：

• 账户数据：直至账户被删除或连续3年未活动
• 搜索历史：最多两年用于服务改进和分析
• 电话号码数据库：无限期提供服务（尽可能匿名化）
• 日志文件：安全和性能监控为期 12 个月
• 市场营销数据：直至撤回同意或连续3年无活动为止

如果法律要求或出于正当的商业目的（例如防止欺诈），数据可能会保留更长时间。

8. 您的权利和选择

8.1 一般权利

• 使用权：索取我们持有的您的个人数据副本。
• 更正：更新或更正不准确的个人信息
• 删除：请求删除您的个人数据（受某些限制条件约束）
• 选择退出：取消订阅营销信息
• 数据可移植性：以结构化、机器可读格式接收您的数据。

8.2 GDPR权利（欧盟用户）

• 更正权：更正不准确的个人数据
• 被遗忘权：在特定条件下享有“被遗忘权”
• 限制处理的权利：限制我们使用您的数据的方式
• 反对权：反对基于合法利益的处理
• 撤回同意的权利：撤回基于同意的处理同意

8.3 CCPA 权利（加州用户）

• 知情权：有关数据收集和使用的信息
• 删除权：请求删除个人信息
• 选择退出权：选择退出个人信息出售
• 不受歧视的权利：无论隐私选择如何，均提供同等服务。

9. Cookie 和跟踪技术

我们使用多种追踪技术：

9.1 饼干的类型

• 必要 Cookie：网站基本功能所需
• 性能 Cookie：请帮助我们了解您如何使用我们的服务
• 功能性 Cookie：记住您的偏好和设置
• 营销 Cookie：用于定向广告（经同意）

9.2 第三方服务

• Google Analytics（分析）：网站使用情况和性能分析
• Google reCAPTCHA：机器人防护与安全
• Firebase：身份验证和数据库服务

您可以通过浏览器设置来控制 Cookie，但禁用某些 Cookie 可能会影响某些功能。

10. 国际数据传输

您的信息可能会被传输到您居住国以外的国家/地区并进行处理。我们将确保采取适当的安全措施：

• GDPR合规性标准合同条款
• 欧盟委员会的充分性决定
• 在适用情况下，采用隐私盾框架
• 其他法律认可的转让机制

11. 儿童隐私

我们的服务不面向13岁以下儿童。我们不会故意收集13岁以下儿童的个人信息。如果您是家长或监护人，并且认为您的孩子已向我们提供了个人信息，请立即与我们联系。

对于 13 至 18 岁的用户，根据当地法律，可能需要获得父母的同意。

12. 本隐私政策的变更

我们可能会定期更新本隐私政策，以反映我们做法的变更或其他运营、法律或监管方面的原因。我们将通过以下方式通知您重大变更：

• 向注册用户发送电子邮件通知
• 我们网站上的显著通知
• 应用内通知
• 本政策顶部的“最后修改日期”已更新。

我们建议您定期查看本隐私政策，以便随时了解我们的数据处理方式。

13. 联系方式

如果您对本隐私政策或我们的数据处理方式有任何疑问、疑虑或要求，请联系我们：

对于欧盟用户，如果您认为我们没有充分解决您的问题，您也有权向您当地的数据保护机构提出投诉。