隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为您提供流畅服务所必需的信息。当您使用WhatsApp网页版时，我们可能收集以下类别的数据：

• 账号关联信息：当您通过手机扫码连接网页版时，我们会获取您的手机号码、WhatsApp账号的唯一标识符以及您设置的显示名称。这些信息用于建立电脑与手机之间的安全连接通道。
• 设备与日志信息：为了优化产品界面在不同设备上的显示效果及排查技术故障，我们会自动收集您的IP地址、浏览器类型及版本、操作系统信息、浏览器插件列表以及访问时间戳。这些日志数据不包含您的聊天内容。
• 使用行为数据：我们可能记录您在网页版内的操作习惯，例如功能点击频率、页面停留时长、快捷键使用统计等。该数据的分析粒度仅限于功能层面，不涉及具体聊天对象或消息内容。
• 您主动提交的信息：当您通过"联系我们"页面提交帮助工单或反馈意见时，我们会收集您填写的姓名（或昵称）、邮箱地址以及您描述的问题详情。

需要特别强调的是，WhatsApp网页版本身不存储您的任何聊天记录、通讯录列表或媒体文件。这些数据通过端到端加密技术，仅存在于您的手机与对话对方的设备上。我们的服务器仅作为加密消息的中继转发站，无法读取消息明文。

二、信息使用目的与处理方式

我们收集上述信息的核心目的是为了维持并改进我们的服务质量。具体而言，您的信息将用于以下场景：

1. 提供核心功能：利用账号关联信息验证您的身份，确保只有您本人授权的设备才能连接至您的WhatsApp账号，防止未经授权的访问。
2. 安全保障与风险控制：分析设备与日志信息，实时监测并阻止恶意登录尝试、暴力破解、DDoS攻击等异常行为，保护您的账号安全。
3. 优化产品界面与性能：基于使用行为数据，分析办公场景下的功能使用热力图，从而调整界面布局、快捷键设置，以提升操作效率与用户触感。
4. 客户支持：使用您提交的工单信息，以便准确理解并解决您遇到的问题。
5. 法律合规要求：当法律法规或监管机构有明确要求时，我们将在法律允许的范围内配合提供必要的信息。

我们承诺，绝不会将您的个人信息出售或出租给任何第三方用于营销目的。所有数据的处理均基于"提供服务所必需"或"获得您的明确授权"的合法基础之上。

三、Cookie与追踪技术说明

为了让网页版能够记住您的登录状态并提供个性化设置，我们会使用Cookie及类似的本地存储技术。这些技术文件非常小，存储在您的浏览器目录中。

具体而言，我们使用以下类型的Cookie：

• 严格必要型Cookie：这是维持网页版运行所必需的。例如，用于保存您的登录会话令牌（Session Token），使您在刷新页面或关闭标签后无需重复扫码。若禁用此类Cookie，您将无法正常使用本服务。
• 功能型Cookie：用于记住您的偏好设置，例如您选择的界面语言、通知开启状态、聊天壁纸等。这能为您提供更加个性化的体验。
• 分析型Cookie：由我们自研的统计模块生成，用于匿名统计访问量、页面点击流等数据。我们不会使用任何第三方的跨站追踪Cookie来收集您的浏览历史。

您可以通过浏览器的设置选项来管理或删除Cookie。但请注意，删除或禁用严格必要型Cookie将导致您每次访问都需要重新扫描二维码进行身份验证，影响使用便捷性。我们目前不响应浏览器的"Do Not Track"信号，但我们会持续评估行业标准并调整策略。

四、第三方数据共享政策

在未经您单独同意的情况下，我们绝不向任何第三方披露您的个人身份信息。但在以下特定且必要的情形下，我们可能涉及数据的共享或传输：

• 技术基础设施合作伙伴：我们使用位于境外的云服务提供商（如AWS或Google Cloud）来托管服务器。这些服务商仅能接触到加密后的数据流，且受到严格的合同条款约束，禁止将数据用于任何其他目的。数据传输过程中均采用TLS 1.3加密。
• WhatsApp官方服务：本网页版为WhatsApp的授权服务界面，核心的消息路由与加密逻辑由WhatsApp官方服务器执行。我们仅提供面向中文用户的访问入口优化与技术支持，不介入消息处理管道。
• 法律强制披露：若收到法院传票、政府调查令或其他具有法律效力的文书，我们将在法律顾问审核后，按照最小必要原则提供信息。我们会尽可能提前通知您（除非法律禁止）。
• 业务转让场景：若发生合并、收购或资产出售，您的信息可能作为资产的一部分进行转移。在此类事件发生前，我们将通过网站公告及邮件方式通知您，并确保承继方继续遵守本隐私政策的约定。

五、您的权利与选择

根据《个人信息保护法》及GDPR的规定，您对您的个人信息享有广泛的控制权。您可以通过以下方式行使您的权利：

• 访问权：您有权请求访问我们持有的关于您的个人信息副本。如需获取，请发送邮件至隐私邮箱，我们将在15个工作日内提供。
• 更正权：如果您发现我们处理的个人信息不准确或不完整，您有权要求我们进行更正或补充。对于账号关联信息，您可以直接在手机端WhatsApp中修改您的显示名称。
• 删除权：在特定条件下，您有权要求我们删除您的个人信息。例如，当您注销账号或撤回授权后。请注意，删除请求可能导致您无法继续使用网页版服务。
• 撤回同意权：对于基于您同意而进行的数据处理活动，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销设备连接：您可以在手机端WhatsApp的"已链接的设备"列表中，随时查看并注销任何一台您不再使用的电脑设备。注销后，该电脑上的所有本地缓存数据将被清除。

如需行使上述任何权利，请通过下方"联系我们"章节中的隐私专用邮箱提交请求。我们将在验证您的身份（可能需要您提供手机号验证码或回复确认邮件）后，于法定时限内处理您的请求。我们不会因您行使权利而向您收取任何费用，但重复、无根据或过度的请求除外。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系来抵御外部攻击和内部泄露风险。在传输层面，所有浏览器与服务器之间的通信均强制使用HTTPS协议，采用TLS 1.3加密套件，确保数据在传输过程中无法被窃听或篡改。在存储层面，我们使用的服务器均部署了硬盘级加密，即使物理介质被窃取，数据也无法被读取。

我们的安全团队会定期进行漏洞扫描与渗透测试，并聘请第三方安全审计机构每年进行一次全面的安全评估。在内部管理上，我们实施了严格的访问控制策略，员工访问生产数据库需通过多因素认证，且所有操作均有审计日志记录。我们定期开展员工隐私保护培训，确保每一位团队成员都深刻理解数据安全的重要性。

尽管我们采取了上述严密的防护措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取必要的防护手段，例如：为您的手机设置强密码锁屏、定期更新WhatsApp应用、避免在公共电脑上勾选"保持登录状态"选项、使用完网页版后及时注销。

七、政策更新与通知机制

随着法律法规的演变以及我们服务功能的迭代，本