隐私说明

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集提供服务所必需的最少信息。具体而言，我们收集的信息分为以下三类：

1. 账户关联信息

当您通过手机端WhatsApp扫描二维码登录网页版时，我们会获取您的手机号码（哈希值）、设备唯一标识符（Device ID）以及公钥指纹（Public Key Fingerprint）。手机号码以SHA-256加密哈希形式存储，原始号码仅存于您的手机端，我们无法逆向还原。设备标识符用于识别和管理您的已链接设备，不会关联您的真实身份。

2. 使用行为元数据

为保障服务稳定与安全，我们会记录以下元数据：登录时间戳、IP地址（仅用于地理位置粗粒度分析及异常登录检测，精度不超过城市级别）、浏览器类型与版本、操作系统信息、会话持续时间以及消息发送频率。这些数据无法还原为消息内容，且我们不会将元数据与特定消息内容进行关联分析。

3. 您主动提供的信息

当您通过联系我们页面提交咨询、投诉或数据删除申请时，我们会收集您提供的姓名（可选）、联系邮箱、问题描述及附件内容。该等数据仅用于处理您的请求，并将在问题解决后的180天内自动删除。

我们明确声明：我们不收集您的聊天文字内容、语音内容、图片、视频、联系人列表、通讯录、位置轨迹或任何形式的通信内容。所有通信内容均通过端到端加密在您的设备间直接传输，服务器仅作为密文中转节点，不具备解密能力。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且有限的目的：

• 提供与维护服务：使用设备标识符与会话密钥完成消息同步、多设备管理及推送通知功能。
• 安全防护与欺诈检测：基于IP地址、登录频率和设备指纹，识别并阻止异常登录行为、暴力破解攻击及恶意软件植入。例如，当同一账户在1小时内从超过3个不同国家IP地址登录时，系统将自动触发二次验证并临时冻结会话。
• 服务优化与诊断：聚合分析浏览器类型、操作系统版本及网络延迟数据，以改进网页版在不同环境下的兼容性与性能表现。我们仅使用脱敏后的统计数据，不涉及个体行为画像。
• 法律合规：在收到具有法律效力的司法机关正式调查令或法院命令时，我们可能被要求提供特定账户的元数据。我们会在法律允许的范围内，尽可能通知您相关请求（除非法律明确禁止）。

我们绝不将您的个人信息用于任何形式的广告投放、用户画像、行为追踪或第三方数据交易。我们不出售、不出租、不交换任何个人数据。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与提升安全性。具体使用情况如下：

我们不使用任何第三方广告Cookie、跨站追踪Cookie或指纹识别技术。您可以在浏览器设置中禁用全部Cookie，但请注意，这将导致您无法正常登录网页版，因为会话维持必须依赖严格必要Cookie。我们尊重"Do Not Track"（DNT）浏览器信号，当检测到DNT启用时，我们不会加载任何分析统计Cookie。

四、第三方数据共享政策

我们仅在以下有限场景下与特定类别的第三方共享必要数据，且所有第三方均需签署严格的数据保护协议：

• 云基础设施提供商：我们使用位于香港、新加坡及法兰克福的Tier IV级数据中心托管服务器。这些提供商（如AWS、阿里云国际）仅作为数据处理者，无权访问您的任何明文数据。他们可能接触到加密后的密文数据，但无法解密。
• 安全审计机构：为完成年度安全审计（如ISO 27001认证），独立审计机构可能需要在受控环境下检查系统日志。该等日志已进行去标识化处理，不包含可识别个人身份的信息。
• 执法机构：仅在收到符合国际司法协助条约的正式法律文件时，我们才可能披露特定账户的元数据。我们从未收到过任何要求提供用户通信内容的法律命令，且我们技术上不具备解密能力。

我们不会与任何广告网络、数据经纪商、营销平台或征信机构共享您的信息。如果您所在地区（如欧盟）适用GDPR，我们已指定欧盟代表，可通过[email protected]联系。

五、用户权利与数据主体请求

根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至[email protected]行使任意权利，我们将在30天内响应（GDPR要求为1个月内）。

• 访问权：您有权获取我们持有的关于您的元数据副本（不包括消息内容，因为我们也无法查看）。我们将在15个工作日内提供结构化、机器可读的导出文件。
• 更正权：如果您的账户关联信息（如设备标识符）有误，您可以申请更正。注意，手机号码哈希值无法修改，因为其与您的手机