隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小必要"原则收集信息，即仅收集为您提供服务所必需的最少信息。具体而言，我们可能收集以下类别的数据：

• 账户关联信息：当您通过WhatsApp网页版扫码登录时，我们会获取您的WhatsApp注册手机号码（掩码处理，仅显示后四位）、设备唯一标识符（Device ID）、IP地址及登录时间戳。这些信息用于建立您与网页版会话之间的安全映射关系。
• 使用行为数据：包括但不限于浏览器类型与版本、操作系统、屏幕分辨率、访问时间、停留时长、点击流数据、功能使用频率（如发送消息次数、文件上传次数）。此类数据以聚合统计形式收集，不包含具体聊天内容。
• 设备与网络信息：为优化连接质量，我们会收集您的网络类型（Wi-Fi/4G/5G）、网络延迟估算值、运营商信息（仅限中国大陆）、大致地理位置（精确到城市级别，基于IP地址推算）。
• 您主动提交的信息：当您通过联系我们页面提交工单、发送邮件或使用在线客服时，我们会收集您的姓名（可选）、联系方式（邮箱或电话）、问题描述以及您主动提供的截图等附件。

需要特别说明的是：我们不会收集、读取或存储您的任何聊天消息内容、通讯录联系人列表、媒体文件内容。这些数据在端到端加密机制下仅存在于您的手机和对话对方设备上，本平台在技术架构上无法解密访问。这是WhatsApp的核心隐私设计，也是我们作为服务入口必须遵守的底线。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会超出范围进行任何未授权的使用：

1. 提供与维护核心服务：确保网页版能够正常加载、维持登录状态、同步消息收发状态。特别是使用IP地址和网络延迟数据来智能选择最优连接节点，降低消息延迟。
2. 安全防护与风险识别：检测和阻止恶意登录尝试、暴力破解攻击、异常流量模式。例如，当同一IP在短时间内发起超过10次QR码刷新请求时，系统将自动触发人机验证。
3. 性能优化与故障排查：分析页面加载速度、功能使用热力图，以改进产品界面设计。当您报告技术问题时，我们会调取该时段的服务端日志来定位根因。
4. 合规审计与法律义务：根据《中华人民共和国网络安全法》《个人信息保护法》等法律法规要求，保留必要的网络日志（保留时间不少于6个月），配合监管部门的合法调查。
5. 用户沟通与服务改进：在您提交工单后，使用您留下的联系方式向您发送回复通知、满意度调查问卷（可选填写）。我们不会向您发送任何营销推广类邮件，除非您单独明确同意。

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。绝不使用您的数据用于任何形式的广告定向投放。绝不将您的数据用于训练人工智能模型或任何形式的自动化决策。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升服务体验和保障安全。具体使用情况如下：

需要明确的是：本平台不使用任何第三方广告Cookie，不接入Google Analytics、Facebook Pixel等外部追踪工具，也不参与任何跨站追踪网络。我们自建的统计系统（Matomo）已进行IP匿名化处理，且不记录完整用户代理字符串。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用网页版服务。若您选择在浏览器隐身模式下访问，本平台仍会使用会话级Cookie，关闭隐身窗口后自动清除。

四、第三方数据共享政策

我们仅在以下有限情形下，向特定第三方共享必要的信息，且所有共享行为均受本政策约束：

• WhatsApp官方（Meta Platforms, Inc.）：作为网页版的技术提供方，我们需要将您的登录凭证（加密后的设备标识符和会话令牌）传输至WhatsApp官方服务器进行身份验证。此传输通过HTTPS加密通道完成，且我们不会共享您的任何浏览行为数据。
• 云服务基础设施提供商：我们使用位于中国大陆的阿里云和腾讯云服务器托管服务。这些服务商仅作为数据处理者，按照我们的指令存储和转发数据，无权将数据用于任何其他目的。我们已与所有服务商签署了包含《个人信息保护法》标准条款的数据处理协议（DPA）。
• 监管与执法机构：当收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的用户信息。在法律法规允许的范围内，我们会尽力通知受影响的用户（除非法律禁止通知）。
• 专业顾问：在涉及合并、收购、资产出售等交易场景时，我们可能向尽职调查方披露匿名化的聚合数据，但任何个人身份信息都需经过接收方签署保密协议后方可提供。

除上述情况外，我们不会向任何其他第三方共享您的个人信息。我们不会将数据用于联合营销、数据交换或任何形式的商业合作。

五、您的权利：访问、修改与删除