Cumplimiento y datos
Categorías de datos
WeJot clasifica los datos en cuatro categorías para la exportación, la eliminación y la retirada del consentimiento:
- Cuenta (ACCOUNT): número de teléfono, correo electrónico, identificadores de terceros, hash de la contraseña, apodo y avatar
- Encuesta (SURVEY): preguntas, opciones, lógica y estilo
- Respuesta (RESPONSE): respuestas enviadas y tiempos de respuesta
- IA (AI): entradas de conversación, resultados generados e informes de análisis
Almacenamiento de datos
Todos los datos se almacenan dentro de China continental mediante el despliegue existente, sin nodos en el extranjero. Los datos de usuarios en el extranjero también se almacenan en China continental y se legalizan mediante la divulgación de la política de privacidad y el consentimiento explícito. En esta fase no están habilitados los mecanismos transfronterizos SCC / PIPL.
Consentimiento de privacidad y cookies
- El registro y el inicio de sesión requieren aceptar la política de privacidad antes de enviar la información; el consentimiento está versionado.
- El sitio web oficial y la versión H5 ofrecen gestión de cookies con las categorías “necesarias” y “marketing/analítica”. De forma predeterminada solo están habilitadas las cookies necesarias.
- Las cookies de marketing/analítica requieren consentimiento explícito y se almacenan en
consent_prefs.
Derechos del titular de los datos
Puedes ejercer los siguientes derechos en la página “Privacidad y datos”:
- Exportar datos: exportar los registros de cuenta, encuestas, respuestas e IA.
- Eliminar la cuenta: eliminar o anonimizar los datos tras una doble confirmación.
- Retirar el consentimiento: desactivar la analítica de marketing y detener de inmediato los usos de datos no esenciales.
- Preferencias de privacidad: actualizar las cookies de marketing, las notificaciones y las preferencias de uso de datos.
Términos legales
La política de privacidad y los términos del servicio están disponibles en chino e inglés y están sujetos a una revisión legal final antes de su publicación. El DPA / SCC completo, SOC 2 e ISO 27001 quedan fuera del alcance de esta fase.