隐私政策

本隐私政策说明了 WMTAN（包括其附属机构、子公司和运营实体）如何收集、使用、存储、处理和保护您的个人数据。

本政策适用于访问、注册帐户或使用 WMTAN 生态系统中服务、应用程序和网站（统称为“服务”）的所有用户，包括但不限于 WMTAN ID、Vowlet、WCare Health、Morph、Wiki Map 及其他共享平台。

继续访问和使用本服务，即表示您承认已阅读、理解并同意本政策中描述的做法。如果特定产品或服务有其独立的隐私政策，该特定政策将与本政策一并适用，并在出现任何冲突条款时优先适用。

我们主要通过三种方式收集个人数据：您主动提供的数据、自动收集的数据以及来自第三方的数据。

您主动提供的数据包括：个人身份信息（姓名、电子邮件地址、电话号码、出生日期）；认证信息（密码、安全码、WMTAN ID 凭据）；用户内容（您向平台提交的消息、图片、文件、支持反馈）。

自动收集的数据包括：设备信息（IP 地址、浏览器类型、操作系统、唯一设备标识符）；使用数据（访问时间、浏览页面、交互功能、系统错误日志）；位置数据（来自 IP 地址的粗略位置，或在您授权应用权限时的精确位置）。

来自第三方的数据：如果您将 WMTAN 帐户与第三方服务（例如 Google、Apple、Facebook）关联，我们在您的授权下可能会从这些服务接收基本个人资料信息。

WMTAN 使用您的个人数据以确保服务的连续性、安全性和个性化体验。

具体而言，我们处理数据是为了：提供、维护和个性化服务功能；管理帐户及整个生态系统中的单点登录（SSO）流程；防止欺诈活动、未经授权的访问、系统滥用和网络安全风险。

此外，数据还用于：通过遥测和统计测量提高系统性能；与您联系以提供技术支持、安全警报或政策更新；以及遵守法律义务和主管部门的要求。

WMTAN 承诺在任何情况下都不会将您的个人数据出售给第三方用于营销或广告目的。只有在提供服务绝对必要时，我们才会共享您的数据。

我们可能与以下各方共享数据：WMTAN 生态系统内的附属机构和子公司，以提供无缝体验；第三方服务提供商（例如 AWS/Supabase 云托管、电子邮件服务、分析系统），这些提供商均受严格的保密义务和数据处理协议（DPA）约束。

在特殊情况下，我们可能被要求披露信息以响应公共当局或法院的合法请求，或为了保护 WMTAN、其用户或公众的合法权利、财产和安全。如果 WMTAN 涉及合并、收购或资产出售，您的数据可能会作为该交易的一部分被转移。

WMTAN 将在实现本政策所述目的所需的期间内保留您的个人数据，除非法律要求或允许更长的保留期限。

当您请求删除帐户时，我们将在 30 到 90 天内永久删除或匿名化您的数据。然而，出于会计、税务、法律争议解决或防止反复欺诈的法律要求，某些数据可能会在法定期限内被保留。

系统日志和安全遥测数据将在固定周期后被删除或匿名化（使其无法追溯到个人）。

根据 GDPR 或 CCPA 等国际数据保护标准，您对在 WMTAN 平台上的个人数据拥有完全控制权。

您有权：访问（请求获取您的个人数据副本）；更正（更新不准确或不完整的信息）；删除（被遗忘权 - 请求删除您的帐户及相关信息）；限制处理；以及反驳不必要的数据分析活动。

要行使这些权利，您可以使用 WMTAN ID 门户上的自助帐户设置，或通过 support@wmtan.com 向我们的数据保护团队提交正式请求。

WMTAN 服务并非专为 13 岁（或您所在司法管辖区规定的最低数字同意年龄）以下的用户设计，亦不刻意向其提供。

我们不会故意收集儿童的个人信息。如果您是父母或法定监护人，并发现您的孩子在未经您同意的情况下向 WMTAN 提供了数据，请立即与我们联系。一旦发现任何属于未成年用户的帐户，我们将立即采取措施禁用该帐户并删除相关数据。

我们使用 Cookie、本地存储和类似技术来维护用户会话、保护系统免受 CSRF 攻击，并存储用户语言和 UI 偏好。

与许多其他平台不同，WMTAN 严禁使用第三方 Cookie 进行跨站点跟踪或重新定位广告。任何分析工具（如果存在）的配置均最大程度地尊重隐私，且不与您的个人身份挂钩。

您可以配置您的浏览器以拒绝所有或部分 Cookie。然而，禁用身份验证 Cookie 可能会导致您无法登录或使用服务的核心功能。

对于像 WCare Health 这样的专用产品，或存储医疗记录、生物特征信息和个人健康状况的系统，此类数据被归类为敏感数据。

此类数据受到高级加密（静态加密和传输中加密）的保护。WMTAN 承诺遵守最严格的安全原则。在任何情况下，绝对不会出售任何健康数据，不会与第三方或保险提供商共享，也不会用于定向广告活动。

WMTAN 的服务器基础设施可能位于全球各个地理区域（主要使用 AWS/GCP 基础设施）。因此，您的数据可能会被传输、存储或处理到您居住国以外的国家/地区。

在进行跨境数据传输时，我们采用国际法律保障措施（例如标准合同条款 - SCCs），以确保您的个人数据始终得到等同于最严格法规水平的保护。