隐私说明

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 账户与设备信息

当您使用手机扫码登录时，我们会收集您的WhatsApp注册手机号码（经过哈希处理）、设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址和登录时间戳。这些信息用于建立安全的会话连接和进行异常登录检测。我们不会存储您的完整手机号码，仅保存不可逆的SHA-256哈希值。

2. 使用行为数据

我们会记录匿名化的使用行为数据，包括功能使用频率（如生日提醒触发次数、消息发送量）、页面停留时长、功能点击路径等。这些数据经过聚合处理后仅用于产品优化分析，无法追溯到具体个人。例如，我们通过分析发现，使用生日提醒功能的用户平均每天打开聊天窗口的次数比未使用者多4.2次，这帮助我们理解该功能对用户粘性的实际影响。

3. 本地存储数据

为了提升加载速度和实现离线消息缓存，我们会在您的浏览器本地存储（localStorage和IndexedDB）中保存部分数据，包括最近30天的聊天记录索引、联系人头像缓存、主题偏好设置等。这些数据仅保存在您的设备上，我们无法远程访问。您可以在浏览器设置中清除这些数据，但清除后需要重新同步。

特别说明：我们明确声明，我们不会收集您的通讯录完整内容、不会读取您的短信、不会访问您的相册或麦克风。所有数据收集行为均符合《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的要求。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：建立和维护您与WhatsApp服务器之间的加密通信通道，确保消息能够实时、准确地送达和接收。
2. 功能实现：生日提醒功能需要处理您通讯录中已记录的生日字段，在本地计算后于产品界面显示提醒横幅。这一过程完全在浏览器端完成，服务器仅传递加密后的联系人元数据。
3. 安全防护：通过分析IP地址、设备指纹和登录行为模式，识别并阻止暴力破解、撞库攻击、异常登录等安全威胁。2023年，我们的安全系统成功拦截了超过1.2亿次恶意登录尝试。
4. 产品改进：基于匿名聚合数据优化界面布局、功能逻辑和性能表现。例如，我们发现"生日提醒横幅"的最佳展示位置是聊天窗口顶部偏右区域，点击率比左侧位置高出23%。
5. 法律合规：在收到具有法律效力的法院命令或政府机关正式要求时，我们会在法律允许的范围内提供必要的数据。2023年全年，我们共收到17项数据请求，其中12项因不符合法律程序而予以拒绝。

我们承诺，绝不会将您的信息用于任何与上述目的无关的用途，包括但不限于广告定向投放、用户画像出售或第三方数据交易。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和优化用户体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致无法正常登录和使用WhatsApp网页版。我们使用自建的开源分析工具（Matomo）进行数据统计，所有分析数据均存储在中国境内的服务器上，不会传输至境外。

第三方数据共享政策

我们极度克制地对待数据共享问题。在以下有限场景中，我们可能涉及第三方数据处理：

• 云计算服务商：我们使用阿里云（华东2上海区域）作为基础设施提供商，阿里云仅作为数据存储和计算资源的提供方，无法访问您的业务数据明文。我们与阿里云签署了严格的数据处理协议（DPA），明确了数据安全责任边界。
• 邮件服务商：当您联系我们的技术支持时，您的邮件内容会通过我们的企业邮箱服务商（腾讯企业邮）传输和处理。该服务商已通过ISO 27001认证。
• 支付服务商：如果您购买专业版或企业旗舰版，支付过程由支付宝或微信支付完成。我们不会存储您的银行卡号、支付密码等敏感金融信息，仅记录支付结果和交易流水号。
• 法律要求的披露：在符合适用法律的前提下，如果监管机构或司法机关依法要求我们提供特定数据，我们会进行严格的合法性和必要性审查。在技术可行的情况下，我们会提前通知您（除非法律禁止）。

我们郑重承诺：我们不会向任何广告联盟、数据经纪商或营销平台出售、出租或共享您的个人信息。除上述明确列出的服务提供商外，我们不会将数据提供给任何未在本政策中披露的第三方。

用户权利与数据管理

根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利：

1. 访问权

您有权获取我们持有的关于您的个人信息副本。您可以通过发送邮件至[email protected]提出申请，我们将在15个工作日内提供结构化、机器可读的数据文件（JSON格式）。

2. 更正权

如果您的个人信息存在错误或不完整，您可以要求我们进行更正。由于我们仅存储哈希化的手机号码，更正操作通常通过重新登录（扫码）来实现。

3. 删除权

您有权要求我们删除您的个人信息。请注意，删除请求将导致您的账户被注销，所有云端备份数据（如有）将被永久清除且不可恢复。您可以通过"设置"→"账户"→"删除账户"自助操作，或发送邮件至[email protected]提交删除申请。我们将在30天内完成删除操作，并向您发送确认通知。

4. 撤回同意权

您可以随时撤回对数据分析的授权。在"设置"→"隐私"→"数据分析"中关闭开关后，我们将停止收集新的分析数据，并会在90天内删除已收集的匿名聚合数据。

5. 数据可携带权

您有权以结构化、机器可读的格式获取您的聊天记录（专业版及以上用户）和账户基本信息。我们支持导出为CSV或JSON格式，导出文件将在生成后24小时内通过加密邮件发送至您的注册邮箱。

6. 投诉权

如果您认为我们的数据处理行为侵犯了您的合法权益，您有权向上海市浦东新区互联网信息办公室或国家互联网信息办公室投诉举报。当然，我们也欢迎您首先与我们联系，我们将竭诚为您解决问题。

信息安全保障措施

我们采取了组织和技术双重维度的安全措施来保护您的数据：

技术措施

• 传输加密：所有数据均通过