隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供安全接入服务所必需的信息。具体而言，我们可能收集以下几类数据：

1. 账户关联信息：当您使用手机号进行登录配对时，我们会获取经过哈希处理的手机号标识符，用于生成您的唯一用户ID。我们不会明文存储您的完整手机号码。
2. 设备与环境信息：包括您的设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率、语言偏好、时区设置。这些信息用于优化页面显示和排查兼容性问题。
3. 网络日志信息：包括您的IP地址、网络类型（Wi-Fi/移动数据）、运营商信息、访问时间戳、浏览的页面路径。这些日志用于安全审计和异常行为检测。
4. 安全风控数据：包括设备指纹（基于浏览器属性生成的匿名标识符）、登录行为特征（如输入速度、鼠标轨迹）、地理位置信息（通过IP推算的大致城市级别位置）。这些数据仅用于风险评估，不用于用户画像。
5. 您主动提交的信息：当您通过邮件或工单系统联系我们时，您提供的联系方式、问题描述、截图等。

我们特别声明：我们不会收集、存储或传输您WhatsApp聊天内容的具体文字、图片、语音等消息数据。所有消息内容均在您的手机与WhatsApp服务器之间进行端到端加密传输，我们的平台仅作为安全接入通道，无法也不试图解密任何通讯内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于超出以下范围的其他用途：

• 提供核心服务：维护您与WhatsApp服务器之间的安全连接，确保消息能够实时、稳定地推送和接收。
• 安全防护与预警：利用风控引擎分析登录行为，识别并阻断异常登录尝试。当系统判定存在风险时，立即触发预警通知，并暂时限制可疑会话的操作权限。
• 服务优化与改进：分析用户访问的聚合数据（不涉及个人身份），用于优化服务器部署、提升页面加载速度、改进功能交互设计。
• 法律合规要求：当收到具有法律效力的调查令、法院裁定等文件时，我们会在法律允许的范围内配合提供必要的数据。

我们承诺，在任何情况下都不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何形式的广告投放或商业推广。

三、Cookie 与追踪技术说明

我们的网站使用Cookie和类似的本地存储技术来提升服务体验和安全防护能力。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录和使用WhatsApp网页版服务。我们使用的分析工具已配置为IP匿名化，且不追踪跨站行为。

四、第三方数据共享政策

我们极其有限地与以下类型的第三方服务提供商共享必要的数据，且所有共享行为均遵循"必要且最小化"原则：

1. 云基础设施服务商：我们使用位于中国大陆境内的阿里云服务器。您的设备信息和网络日志会存储在这些服务器上，但云服务商仅作为数据处理者，无权访问和使用这些数据。
2. 安全威胁情报服务商：为了提升恶意IP库和风险设备库的覆盖率，我们会将脱敏后的风险IP地址和设备指纹（不包含任何个人身份信息）与安全联盟共享。
3. WhatsApp官方（Meta）：当您通过我们的平台接入WhatsApp网页版时，您的浏览器会直接与WhatsApp服务器进行加密通信。此过程受WhatsApp自身的隐私政策约束。我们建议您同时查阅WhatsApp官方的隐私政策以获取完整信息。

除上述情况外，我们不会向任何其他第三方披露您的个人信息，除非：1) 获得您的明确授权；2) 根据法律法规、诉讼或政府机关强制性要求；3) 为保护我们、用户或公众的权利、财产或安全所必要。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（如适用），您对您的个人信息享有以下权利：

• 知情权与访问权：您有权向我们查询我们是否持有您的个人信息，以及获取这些信息的副本。您可以通过登录网页版后进入"设置-安全中心-数据导出"功能，自助下载我们持有的关于您的数据摘要。
• 更正权：如果您发现我们持有的信息不准确或不完整，您有权要求我们进行更正。由于我们主要通过设备信息进行识别，您可以通过重新登录来刷新您的设备信息。
• 删除权：您有权要求我们删除您的个人信息。您可以在"设置-账户-注销服务"中发起账户注销流程。注销后，我们将于 30 天内删除您的所有关联数据，但为履行法律义务（如税务、审计）而必须保留的数据除外。
• 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销账户：您可以通过联系我们的数据合规部门（[email protected]）申请注销账户。注销后，您将无法再使用通过本平台接入的WhatsApp网页版服务。

我们将在收到您的请求后 15 个工作日内完成身份验证并予以处理。对于复杂的请求，我们将按照法律规定延长处理期限，但会提前通知您。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们实施了以下多层次的安全防护体系：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议进行加密，确保数据在传输途中不被窃听或篡改。
• 存储加密：敏感数据