信息收集范围与类型

我们收集的信息分为两大类：必要信息（为提供服务所必需）和可选信息（您自愿提供的增强功能）。所有信息均通过合法、正当的途径获取，并在您使用服务的过程中自动或主动产生。

必要信息

• 设备与日志信息：当您访问我们的网站时，系统会自动记录您的IP地址、浏览器类型、操作系统版本、访问时间、访问页面等基础日志信息。这些信息用于保障服务安全、排查技术故障和进行流量统计分析，保留期限为30天，过期后自动删除。
• 登录配对信息：当您使用手机扫码登录时，我们会生成一个唯一的设备标识符（Device ID），用于将您的网页版会话与手机绑定。该标识符不包含任何可识别个人身份的信息，仅用于维持会话连接状态。
• 消息传输元数据：为了完成消息的传输和同步，我们需要临时处理消息的发送时间、发送者ID、接收者ID、消息大小等元数据。这些元数据仅用于消息路由和投递，不会用于任何其他目的，且不包含消息内容本身。

可选信息

• 账号设置偏好：您主动设置的聊天字体大小、界面主题、通知偏好等个性化配置，这些信息存储在您的浏览器本地或账号配置文件中，用于在您登录时恢复个性化体验。
• 反馈与调查信息：当您主动提交产品反馈、参与用户调研或联系客服时，您提供的姓名、联系方式、问题描述等信息，仅用于回复您的咨询和改进产品。

信息使用目的与方式

我们收集的所有信息均严格限定于以下四个核心目的，绝不会超出范围使用您的数据。我们不会将您的个人信息用于任何形式的广告定向投放或用户画像分析。

1. 提供与维护服务：使用设备信息、日志信息和配对信息来确保您能够正常登录、使用和保持WhatsApp网页版的连接状态，包括消息的实时同步、文件传输和通知推送。
2. 安全防护与风险控制：利用日志信息和设备信息来检测和防御恶意攻击、非法登录尝试、垃圾消息传播等安全威胁。我们的安全系统会实时分析异常行为模式，例如短时间内大量消息发送、频繁的登录失败等。
3. 产品优化与研发：基于匿名的使用统计数据（如功能点击率、页面停留时长、错误报告等）来改进产品界面设计、优化功能逻辑、修复已知问题。所有统计数据均经过脱敏处理，无法关联到具体个人。
4. 法律合规要求：在法律法规要求或政府机关依法提出调取要求时，我们会在严格审查请求的合法性后，按照法律规定的范围内提供必要的信息。

我们明确承诺：不会将您的个人信息出售、出租或交易给任何第三方。不会将您的信息用于与提供服务无关的商业活动。不会在未经您明确同意的情况下，将您的信息用于本政策未载明的其他用途。

Cookie 与追踪技术说明

我们的网站使用Cookie和类似的本地存储技术来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，能够帮助网站记住您的登录状态和偏好设置。以下是我们在网站上使用的各类Cookie的详细说明：

您可以通过浏览器设置随时删除或禁用Cookie，但这可能会影响部分功能的正常使用。例如，禁用必要Cookie将导致您无法保持登录状态，每次访问都需要重新扫码登录。我们不会使用任何跨站追踪技术（如第三方追踪像素、指纹识别等），也不会将您的浏览行为数据共享给广告联盟或数据经纪商。

第三方数据共享政策

我们始终坚持"最小化共享"原则，仅在以下四种特定情况下，且经过严格审查后，才会向第三方提供必要的数据。所有接收数据的第三方均需签署保密协议，并承诺遵守与本政策同等级别的隐私保护标准。

• 云服务提供商：我们的服务器托管于阿里云和腾讯云平台，这些服务商可能在其运维过程中接触到存储在服务器上的加密数据。但请注意，所有聊天内容均为端到端加密，服务商无法解密读取任何消息内容。我们与服务商签订的协议中明确禁止其访问或使用任何用户数据。
• 安全审计机构：为了维持ISO 27001和等保三级认证，我们聘请独立的第三方安全审计机构定期对系统进行安全评估。这些机构在审计过程中可能访问系统日志和配置信息，但必须遵守严格的保密义务，且不得将数据用于审计以外的任何目的。
• 法律合规要求：当收到具有法律效力的司法调查令、法院传票或政府监管机构的正式调取要求时，我们会在法律允许的范围内配合提供必要信息。我们会对所有调取请求进行严格的法律审查，对于明显超出法定范围或不合法的请求，我们将予以拒绝并通知用户（在法律允许的情况下）。
• 业务转让情形：如果公司发生合并、收购、资产转让等重大变更，您的信息可能作为业务资产的一部分进行转移。在此类情况下，我们将提前通过显著方式通知用户，并确保接收方继续遵守本隐私政策的所有条款。

我们特别强调：我们不会与任何广告商、数据中介或第三方营销平台共享您的任何个人信息。我们也不会将您的数据用于任何形式的广告定向投放。您的数据仅用于为您提供服务这一唯一目的。

用户权利：查看、修改与删除您的数据

根据《个人信息保护法》和GDPR的规定，您对自己提供的个人信息享有充分的权利。我们承诺为您的权利行使提供便捷的渠道，所有请求将在15个工作日内处理完毕。具体权利包括：

• 知情权：您有权了解我们收集了哪些关于您的信息、如何使用这些信息以及信息的存储位置。您可以通过本隐私政策或联系我们的数据保护专员获取相关信息。
• 访问权：您有权获取我们持有的关于您的个人信息副本。如需导出您的数据，请发送邮件至 [email protected]，我们将在10个工作日内提供结构化、机器可读的数据文件。
• 更正权：如果您发现我们持有的个人信息不准确或不完整，您有权要求我们进行更正。您