隐私说明与个人信息保护政策

一、我们收集的信息范围与类型

在您使用本平台的过程中，我们会遵循"最小必要"原则，仅收集与提供核心服务直接相关的必要信息。我们不会主动收集与您业务无关的敏感个人数据。

• 账号关联信息：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp账号ID、手机号码（掩码显示）、以及账号绑定的头像与昵称。这些信息仅用于生成您的登录凭证与展示会话列表。
• 设备与日志信息：为了保障服务安全与排查技术故障，我们会自动记录您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、访问时间以及点击行为日志。这些数据不会包含您的聊天内容。
• 会话元数据：为了在电脑端正确渲染消息列表，我们需要处理与消息关联的元数据，例如发送时间、消息类型（文本/图片/视频）、发送方与接收方的ID。请注意，根据WhatsApp官方的端到端加密协议，我们无法读取任何消息的具体内容。
• 您主动提交的信息：当您联系我们的客服团队或参与产品调研时，我们可能会收集您的姓名、联系邮箱、以及您在反馈中主动提及的其他信息。

我们特别声明：本平台不承担用户间通信内容的数据处理者角色。所有通信内容的加解密均在用户设备本地完成，我们仅在技术上提供传输通道。

二、信息的使用目的与处理方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于与您无关的商业用途。具体包括：

1. 服务提供与维护：利用账号关联信息为您创建登录会话，并利用设备信息与日志信息保障服务的稳定运行，例如自动检测并拦截DDoS攻击、恶意爬虫等异常流量。
2. 产品优化与开发：基于聚合后的点击行为日志（不含个人身份信息）进行数据分析，以改进产品界面的易用性、提升功能加载速度。例如，我们曾通过分析发现"设置"页面点击率过高，从而优化了导航布局。
3. 安全风控与合规：依据法律法规要求，对IP地址、设备指纹等信息进行必要的留存与审查，以防范欺诈、滥用等违法行为。
4. 客户服务与沟通：使用您提交的联系方式，就您提出的工单、建议或投诉进行回复与跟进。

我们承诺，在处理上述信息时，会采用去标识化或匿名化技术，确保无法直接识别到您个人。除法律另有规定外，我们不会将您的个人信息用于本政策未载明的其他用途。

三、Cookie 与同类追踪技术的使用说明

为了使您获得更流畅的访问体验，本平台会使用Cookie及类似技术（如LocalStorage）。这些技术主要用于实现以下功能：

• 会话状态保持：在您登录后，我们会在您的浏览器本地存储一个加密的会话标识符（Session Token），有效期为30天（如果您勾选了"保持登录"）或关闭浏览器即失效。该标识符无法被其他网站读取。
• 界面偏好记忆：记录您选择的语言（简体中文/英文）、侧边栏宽度、以及是否启用了"深色模式"等个性化设置。
• 基础流量统计：我们使用自研的轻量级统计脚本（非第三方工具）来统计页面访问量，该数据用于内部容量规划，不涉及跨站追踪。

您可以在浏览器的设置中管理或清除Cookie。但请注意，如果您禁用了Cookie，可能会导致无法正常登录本平台或无法保存个性化设置。我们目前不响应浏览器的"Do Not Track"信号，因为该信号尚未形成统一的行业标准。

四、第三方数据共享与委托处理

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租或共享您的个人信息：

• 关联公司内部共享：为实现统一的技术架构与安全防护，您的部分日志数据可能会存储于我们位于上海的关联公司服务器中，但访问权限受严格的内控流程约束。
• 云服务提供商：我们使用阿里云（中国区）与亚马逊AWS（海外区）作为基础设施提供商。这些服务商仅在为我们提供存储与计算服务时，可接触到加密后的数据块，且已签署严格的数据处理协议（DPA）。
• 法律强制要求：根据法律法规、诉讼争议解决需要，或应行政机关、司法机关的合法要求，我们可能不得不披露您的相关信息。在此情形下，我们会要求相关机构出具正式的法律文书，并尽可能进行数据最小化处理。
• 业务转让：若我们发生合并、收购、资产转让等交易，您的个人信息可能作为交易资产的一部分被转移。我们将确保继任方继续受本政策约束，否则将重新征求您的授权。

我们不会将您的个人信息用于任何形式的广告精准投放，也不会与广告联盟共享您的行为数据。

五、您享有的个人权利与行使方式

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过发送邮件至 privacy@user-cn-whatsapp.com.cn 来行使这些权利，我们将在15个工作日内予以答复。

• 访问权：您有权询问我们是否持有您的个人信息，并获取这些信息的副本。对于重复请求，我们可能会收取合理的工时费。
• 更正权：如果您发现我们处理的个人信息不准确或不完整，您有权要求我们进行更正或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回授权、我们违反法律或约定处理信息。但请注意，因技术备份周期的原因，删除请求可能在备份系统中存在最长30天的延迟。
• 撤回授权权：对于基于您同意而进行的处理活动，您有权随时撤回您的同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 注销账号权：您可以通过联系客服注销您的商务版账号。注销后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息。
• 投诉举报权：如果您认为我们的处理行为损害了您的合法权益，您有权向网信、电信、公安等监管部门进行投诉。

六、信息安全保障措施

我们采用了业界领先的安全技术与组织管理措施，全方位保护您的个人信息免遭丢失、滥用、非授权访问或泄露。

在技术层面，所有数据传输均通过TLS 1.3加密协议进行。您的登录凭证采用AES-256算法加密存储，且密钥独立保管于硬件安全模块（HSM）中。同时，我们部署了Web应用防火墙（WAF）与实时入侵检测系统（IDS），能够自动识别并阻断SQL注入、X