隐私说明：您的数据安全是我们最高的优先级

一、信息收集范围与类型

我们仅收集为您提供服务所必需的最少信息，绝不超范围采集。具体包括以下类别：

• 账号信息：当您通过手机WhatsApp扫码登录时，我们会获取您的手机号码、WhatsApp账户ID及头像（仅用于识别身份，不存储于我们的服务器）。
• 设备信息：包括浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11）、屏幕分辨率及语言偏好。这些信息用于优化页面显示与兼容性。
• 网络日志：包括IP地址、访问时间、访问页面路径。我们使用这些数据用于安全审计与流量分析，日志保留周期为30天，之后自动匿名化处理。
• 通讯内容：请注意，WhatsApp网页版采用端到端加密技术，您的聊天消息、图片、视频、文件等内容在传输过程中以密文形式存在，我们无法读取任何对话内容。我们仅在本地浏览器缓存中临时存储加密数据以提升加载速度，关闭浏览器后自动清除。
• 使用行为数据：匿名化的功能使用频率统计（如快捷回复点击次数、多开标签使用数量），用于产品优化，不包含任何个人身份信息。

我们明确声明：我们不会收集您的通讯录、位置信息、麦克风/摄像头数据（除非您主动发起语音/视频通话，此时仅建立点对点加密连接）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：确保网页版登录、消息同步、文件传输、多开标签等功能的正常运行。
2. 网络优化：分析访问流量特征，动态调整CDN节点与路由策略，将国内用户的平均连接延迟控制在50ms以内。
3. 安全防护：检测并阻止恶意登录尝试、DDoS攻击、暴力破解等安全威胁。2024年我们成功拦截了超过2.1亿次异常访问请求。
4. 产品改进：基于匿名使用数据优化界面布局与功能流程。例如，我们发现快捷回复功能在留学咨询场景中使用率高达78%，因此持续扩充了模板库。
5. 客户支持：当您主动提交工单时，我们使用您的联系信息与工单内容进行问题排查与回复。

我们承诺：绝不出售、出租或交易您的任何个人信息。所有数据使用均遵循"最小必要"原则，并在处理前进行匿名化或假名化处理。

三、Cookie与追踪技术说明

本服务使用Cookie及类似技术来提升用户体验与安全性，具体包括：

您可以通过浏览器设置随时清除或禁用Cookie，但这可能导致部分功能（如自动登录）无法正常使用。我们建议保留"必要Cookie"以获得完整体验。我们不会使用指纹追踪、Canvas指纹等隐蔽追踪技术。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要信息，且均签署严格的数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于阿里云（中国境内）与AWS（新加坡区域），用于数据存储与CDN加速。云服务商仅作为数据处理者，无权访问您的业务数据。
• WhatsApp官方（Meta）：作为官方API合作伙伴，我们与Meta之间传输的数据仅限于API调用所需的必要参数（如设备标识、消息投递状态），不包含任何对话内容。
• 法律合规：当收到具有法律效力的法院命令、政府调查令时，我们会在法律允许的范围内配合。但我们会首先审查请求的合法性，并尽可能通知受影响用户（除非法律禁止）。
• 企业并购：如发生合并、收购或资产转让，您的信息可能作为资产的一部分转移，我们会提前通过邮件或站内公告通知您。

我们承诺：不向任何广告联盟、数据经纪商或第三方营销平台共享您的数据。您的信息仅用于本服务自身的运营与改进。

五、用户权利：查看、修改、删除您的数据

根据《个人信息保护法》（PIPL）与《通用数据保护条例》（GDPR），您对您的个人数据享有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正权：如您的手机号码、邮箱等联系信息发生变化，您可以通过网页端"设置"→"个人资料"自行修改，或联系客服协助更正。
3. 删除权：您有权要求我们删除您的账户信息与网络日志。请注意，删除后您将无法继续使用本服务，且相关数据将不可恢复。删除请求将在30天内完成处理。
4. 撤回同意权：您可随时撤回对数据分析的授权，撤回后我们将停止处理您的非必要数据，但不影响此前基于同意进行的处理合法性。
5. 数据可携带权：您可以要求我们将您的数据以CSV或JSON格式传输给您指定的第三方服务商。
6. 投诉权：如您认为我们的处理行为侵犯了您的权益，您有权向网信办或当地数据保护机构投诉。

所有权利请求均免费受理，我们会在收到请求后的48小时内确认，并在15个工作日内完成处理。如需行使上述权利，请通过下方联系方式与我们取得联系。

六、信息安全保障措施

我们采用"纵深防御"的安全架构，从物理、网络、应用、数据四个层面保护您的信息：

• 传输加密：所有数据通过TLS 1.3协议加密传输，密钥长度256位，证书由DigiCert签发，支持证书透明度日志审计。
• 存储加密：数据库采用AES-256静态加密，密钥由独立的密钥管理服务（KMS）保管，定期轮换（每90天）。
• 访问控制：内部员工访问生产环境需通过多因素认证（MFA）与堡垒机审计，权限遵循最小权限原则，仅极少数运维人员可接触加密后的数据备份。
• 安全监控：7×24小时自动威胁检测系统，基于行为分析识别异常登录、数据导出等风险操作。2024年共触发并成功阻断1,204起潜在攻击事件。
• 渗透测试：每年至少进行两次由第三方安全公司执行的渗透测试，最近一次测试于2024年11月完成，未发现高危漏洞。
• 灾难恢复：数据每日增量备份、每周全量备份，备份存储于不同可用区。RPO（恢复点目标）≤15分钟，RTO（恢复时间目标）≤2小时。

如不幸发生数据泄露事件，我们将在72小时内通知受影响用户，并上报相关监管机构，同时提供补救措施建议。

七、政策更新通知机制

我们可能不时更新本隐私政策以反映法律变化或服务调整。更新流程如下：

• 通知方式：重大变更将通过站内弹窗、邮件（如您提供了邮箱）或WhatsApp网页版官方账号消息提前30天通知。
• 生效日期：每次更新均会在政策顶部标注"最后更新日期"，并在生效前给予至少30天的缓冲期。
• 历史版本：我们将在本页面底部保留所有历史版本存档，您可随时查阅对比。
• 持续使用：如您在政策更新后继续使用本服务，即视为您接受更新后的条款。如不同意，您有权停止使用并请求删除数据。

我们建议您定期查看本页面以了解最新政策。当前版本生效日期：2025年1月1日。

八、联系我们与数据保护官

如您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 数据保护官（DPO）：我们已任命专职数据保护官，邮箱 [email protected]，电话 400-888-1234转9号线。
• 隐私事务专用邮箱：[email protected]（处理所有数据