隐私说明与数据处理政策

一、信息收集范围与类型

我们遵循「最小化收集」原则，仅收集为您提供稳定服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 账号关联信息：当您使用扫码登录时，我们会获取您的WhatsApp手机号码、头像及昵称，用于生成唯一的设备关联标识。
• 企业认证信息：当您申请专业版或企业版服务时，我们会收集公司名称、统一社会信用代码、联系人姓名及职务，用于合同签订与发票开具。
• 工单与咨询内容：您通过邮件或工单系统提交的沟通内容，包括截图、日志文件等，仅用于问题排查与技术支持。

2. 自动收集的技术数据

• 设备与网络信息：包括您的IP地址、浏览器类型及版本、操作系统、屏幕分辨率、语言偏好。这些数据用于优化页面展示和排查连接故障。
• 使用行为日志：记录您登录和退出网页版的时间戳、功能点击事件（如置顶聊天、发送文件）。我们仅分析聚合数据，不针对单个用户进行行为画像。

3. 消息内容数据

您通过WhatsApp网页版发送和接收的消息内容（包括文字、图片、文件）在传输过程中采用端到端加密。作为网页版服务提供方，我们无法解密或读取您的具体消息内容。消息数据仅暂时缓存在您的浏览器本地（IndexedDB）中，用于实现快速加载，关闭浏览器标签页后缓存即被清除。

二、信息使用目的与方式

我们收集上述信息仅用于以下明确目的，绝不会用于任何与提供服务无关的用途：

1. 核心功能提供：使用账号关联信息验证您的登录身份，维持网页版与手机端的消息同步通道。
2. 服务优化与故障排查：分析技术数据（如浏览器版本、网络延迟）以定位连接掉线、消息延迟等问题的根源，并针对性优化我们的网关服务器配置。
3. 安全风控：通过IP地址和设备信息识别异常登录行为，防止账号被盗用。例如，当检测到同一账号在短时间内于不同国家登录时，我们会触发二次验证机制。
4. 客户支持：使用您提交的工单内容来解答疑问、修复问题，并在必要时通过您留下的联系方式回访确认解决情况。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，配合提供必要的用户信息。

我们郑重承诺：我们不会将您的个人信息出售、出租或交易给任何第三方。也不会使用您的消息内容或联系人信息用于任何形式的广告推送。

三、Cookie 与追踪技术说明

为了让WhatsApp网页版能够记住您的登录状态并提升使用体验，我们使用Cookie及类似技术：

• 必要Cookie：用于维持您的登录会话（Session）。当您点击「记住此设备」时，我们会设置一个持久化Cookie，有效期为30天。若您不勾选，则使用会话级Cookie，关闭浏览器即失效。
• 功能Cookie：存储您的界面偏好设置，如聊天字体大小、显示语言、置顶列表顺序。这些信息仅保存在您的浏览器中，不会上传至我们的服务器。
• 分析Cookie：我们使用自研的轻量级统计脚本（非第三方工具）收集匿名访问数据，包括页面访问量、平均停留时间、功能点击热力图。该数据仅用于改进产品布局，且不包含任何个人身份信息。

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录WhatsApp网页版。我们目前不参与任何跨站追踪网络，也不使用指纹识别技术。

四、第三方数据共享政策

在特定情况下，我们可能需要与以下类别的第三方共享有限的数据，但均以「必要」和「最小化」为前提：

除上述情况外，我们不会向任何其他第三方披露您的个人数据。特别声明：我们与WhatsApp LLC（Meta旗下公司）之间不存在任何数据共享关系。您通过网页版产生的消息数据直接由您的手机端与WhatsApp服务器进行加密传输，我们仅提供浏览器端的接入通道。

五、您的权利：访问、修改与删除

根据适用法律，您对自己的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应：

• 访问权：您有权要求我们提供我们持有的关于您的个人数据副本。首次提供免费，后续重复请求可能收取合理工本费。
• 更正权：如果您发现我们存储的企业信息（如公司名称、税号）有误，可要求我们立即更正。
• 删除权（被遗忘权）：您可以要求我们删除您的账号关联信息及工单记录。请注意，删除后您将无法继续使用专业版或企业版服务，且历史工单的关联记录将被匿名化处理。
• 限制处理权：在您对