隐私说明：保护你的航拍数据与商业机密
我们深知，在无人机航拍与影视租赁业务中，客户提供的素材、拍摄计划、地理坐标以及合同信息均属于高度敏感的商业数据。本隐私说明旨在全面阐述我们如何通过WhatsApp网页版及其他数字化工具收集、使用、存储和保护你的个人信息及业务数据。请在使用我们的服务前仔细阅读本政策。
本政策适用于我们通过网站、WhatsApp网页版聊天、电子邮件、电话等所有渠道收集的信息。我们承诺遵守《中华人民共和国个人信息保护法》（PIPL）以及《数据安全法》的相关规定，并参照GDPR（通用数据保护条例）的最佳实践来构建我们的数据安全体系。
信息收集范围与类型
我们收集的信息分为两大类：你主动提供的信息和我们在服务过程中自动获取的信息。具体范围如下：
1. 你主动提供的信息
- 身份与联系信息：包括你的姓名、公司名称、职位、手机号码、电子邮箱地址以及WhatsApp账号信息。
- 项目需求信息：包括拍摄地点、拍摄日期、设备偏好、预算范围、特殊拍摄要求等。
- 合同与法律文件：包括电子租赁合同、飞行安全须知确认记录、空域许可申请材料等。
- 支付信息：如涉及预付款或尾款支付，我们可能收集必要的发票抬头和银行账户信息（支付过程由第三方支付平台处理，我们不存储完整的银行卡号）。
2. 我们自动获取的信息
- 设备与技术日志：当你在WhatsApp网页版上与我们互动时，我们可能会获取你的设备型号、操作系统版本、浏览器类型、IP地址以及访问时间戳。
- 沟通记录：通过WhatsApp网页版发送的消息内容、文件传输记录（包括文件名、文件大小、传输时间）。请注意，WhatsApp的端到端加密技术确保我们无法读取聊天内容，但我们可以访问消息的元数据（如发送时间、发送者ID）。
- 使用行为数据：例如你在我们网站上浏览的页面、点击的按钮以及下载的文档。
信息使用目的与方式
我们收集上述信息的目的仅限于提供、维护和改进我们的航拍与租赁服务，绝不会将你的数据出售给任何第三方。具体使用场景包括：
- 服务履约：使用你的联系信息和项目需求，进行设备调度、飞手安排、空域申请以及合同签署。
- 客户支持：通过WhatsApp网页版回复你的咨询，解决技术问题，并提供售后支持。
- 安全与合规：根据民航局要求，保存飞行任务相关的数据备案记录（如空域许可截图），以应对可能的监管检查。
- 服务优化：分析匿名化的使用数据，改进我们的服务流程和网站体验。例如，分析客户最常查询的设备型号，以优化我们的库存结构。
- 法律义务：当法律法规要求时，配合司法机关提供必要的数据信息。
我们承诺，在未获得你明确同意的情况下，不会将你的个人数据用于上述目的之外的任何其他用途。
第三方数据共享政策
我们仅在以下有限且必要的情况下，与第三方共享你的信息。我们要求所有第三方合作伙伴遵守严格的保密义务，并采取符合行业标准的安全措施：
- 支付服务提供商：为了处理你的付款，我们可能会与支付宝、微信支付或银行机构共享必要的订单信息和支付金额。我们不会共享你的完整银行卡号。
- 物流与快递服务商：当需要将无人机设备运送到你的指定地点时，我们会与顺丰速运或德邦物流等合作方共享收件人姓名、电话和地址。
- 空域审批代理机构：在协助你申请飞行许可时，我们可能会将拍摄地点坐标和飞行高度数据提供给专业的空域审批代理机构，以完成向军民航部门的报备。
- 法律与监管机构：当收到具有法律效力的传票、搜查令或监管要求时，我们会按照法律要求披露相关信息。
除上述情况外，我们不会将你的个人数据出售、出租或交易给任何第三方。我们也不会将你的航拍素材用于任何未经授权的商业展示。
用户权利：访问、修改与删除
根据《个人信息保护法》，你享有以下与个人信息相关的权利。我们将全力保障这些权利的行使：
- 访问权：你有权要求我们提供你所持有的个人信息的副本。
- 更正权：如果你发现我们存储的个人信息不准确或不完整，你有权要求我们进行更正。
- 删除权：在特定情况下（如我们不再需要该信息用于原始目的），你有权要求我们删除你的个人数据。
- 撤回同意权：对于基于你同意而进行的数据处理活动，你有权随时撤回你的同意。
- 限制处理权：在争议期间，你可以要求我们限制对特定数据的处理。
- 数据可携带权：你有权要求我们将你的个人数据以结构化、机器可读的格式传输给你或你指定的第三方。
如需行使上述任何权利，请通过本页面"联系我们"部分提供的邮箱发送请求。我们将在15个工作日内完成身份验证并处理你的请求。为了保障数据安全，我们可能需要你提供额外的身份验证信息（如最近一次合作的项目编号）。
信息安全保障措施
我们采取了多层次的技术和管理措施来保护你的数据安全，具体包括：
- 端到端加密传输：所有通过WhatsApp网页版传输的文件和消息均受Signal协议加密，确保数据在传输过程中无法被窃听或篡改。
- 访问权限控制：我们的员工仅能在"最小必要"原则下访问你的数据。每位员工拥有独立的账号和强密码策略，并定期进行权限审计。
- 数据加密存储：存储在我们内部服务器上的敏感数据（如合同扫描件、客户身份证复印件）使用AES-256算法进行加密。
- 网络安全防护：我们的办公网络和服务器部署了防火墙、入侵检测系统（IDS）和防病毒软件，并定期进行漏洞扫描和渗透测试。
- 员工保密协议：所有员工在入职时均签署了严格的保密协议，并接受数据安全培训。
尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。因此，我们无法保证绝对安全，但我们承诺将尽最大努力保护你的信息。