隐私政策与数据保护说明

一、我们收集的信息范围与类型

我们遵循"数据最小化"原则，仅收集为您提供服务所必需的最少信息。我们不会主动收集您的消息内容、联系人列表或任何形式的通信元数据（如通话时长、位置信息）。以下是具体的收集类别说明：

• 账号注册信息：当您通过手机扫码登录时，我们会获取您的WhatsApp账号唯一标识符（哈希值）、手机号码（用于显示登录状态）以及手机端设定的昵称与头像。这些信息仅用于建立并维持网页端与手机端的加密会话通道。
• 设备与技术日志：为了优化页面加载速度和排查连接故障，我们会自动收集您的浏览器类型及版本、操作系统、屏幕分辨率、网络IP地址（仅用于安全风控与地域统计）、访问时间戳以及浏览器存储的本地标识符（Local Storage ID）。这些日志数据在30天后自动聚合匿名化。
• 功能使用数据（匿名化）：我们可能统计功能按钮的点击频率、页面滚动深度等聚合数据，以改善界面设计。此类数据经过匿名化处理，无法追溯到具体个人。
• 您主动提交的支持信息：当您通过邮件或在线客服联系我们时，我们会收集您提供的姓名、邮箱地址以及问题描述中可能包含的任何信息。这些信息仅用于处理您的服务请求。

需要特别强调的是：WhatsApp网页版的核心会话数据（即您的聊天内容）始终在您的手机与浏览器之间通过端到端加密直接传输。我们作为接入服务方，仅充当中立的"管道"，在技术上无法解密或查看任何消息内容。我们收集的上述信息与您的聊天内容完全隔离存储。

二、信息使用目的与法律依据

我们仅将收集的信息用于以下明确且有限的目的，绝不会用于与提供服务无关的用途，更不会出售您的个人数据。具体的处理目的及对应的法律依据如下：

我们承诺，不会将您的个人信息用于任何形式的自动化决策（包括用户画像），也不会利用您的数据向您发送任何未经请求的营销信息。如果您是企业版用户，我们可能会基于"合法利益"向您发送产品更新通知，但您可随时一键退订。

三、Cookie与同类追踪技术说明

为了让WhatsApp网页版能够正常运行并记住您的登录状态，我们使用Cookie和浏览器本地存储（Local Storage）技术。请注意，我们使用的Cookie均为"必要型"或"功能型"，不涉及任何第三方广告追踪Cookie。

• 严格必要Cookie：例如名为"wa_session"的会话Cookie，用于维持您的登录状态，防止跨站请求伪造攻击（CSRF）。此类Cookie无法禁用，否则服务将无法使用。
• 功能型本地存储：我们会在您的浏览器Local Storage中存储界面偏好设置（如语言选择、聊天列表宽度、主题模式）。这些数据仅保存在您的本地设备上，不会上传至我们的服务器。
• 安全风控标识符：为了识别异常登录行为，我们可能设置一个短期（不超过24小时）的指纹Cookie，用于检测是否存在账号盗用风险。该Cookie不包含任何个人身份信息。

我们明确承诺：不部署任何用于跨站追踪的第三方Cookie，不接入任何广告联盟或数据分析公司（如Google Analytics）的追踪脚本。您可以在浏览器设置中查看所有由我们域名设置的Cookie，并可通过清除浏览器数据来删除它们，但这将导致您需要重新扫码登录。

四、第三方数据共享与跨境传输

我们坚持"最小化共享"原则。我们不会将您的个人信息出售、出租或交易给任何第三方。仅在以下特定且必要的情形下，我们可能涉及数据共享：

1. WhatsApp官方（Meta Platforms Ireland Limited）：作为WhatsApp网页版的合法接入服务方，我们需要将您的登录请求与设备标识符传输至WhatsApp的服务器以完成验证。此传输过程遵循WhatsApp的官方API协议，数据加密传输至欧盟或美国的数据中心。WhatsApp作为独立的数据控制者，其数据处理行为受其自身隐私政策约束。
2. 云服务基础设施提供商：我们的服务器托管于符合ISO 27001认证的第三方云平台（如Amazon Web Services或阿里云）。该提供商仅作为数据处理者，严格遵循我们的指令，且无权访问您的业务数据。我们已与其签署了包含GDPR标准合同条款（SCCs）的数据处理协议。
3. 法律强制要求：如果我们收到具有合法管辖权的政府机构或法院发出的有效法律文书，我们可能被强制要求披露特定信息。在法律法规允许的范围内，我们会尝试通知您此类请求，除非法律禁止。

关于跨境数据传输：由于我们的部分技术基础设施可能位于中国境外，您的技术日志数据（不包含消息内容）可能会传输至位于新加坡、德国或美国的服务器进行处理。所有跨境传输均遵循GDPR第五章规定的充分性认定或标准合同条款，确保您的数据在境外获得与境内同等级别的保护。