隐私说明

一、信息收集范围与类型

本平台遵循"最小必要"原则收集信息，仅收集为您提供服务所必需的数据。具体分为以下几类：

1. 您主动提供的信息

• 注册信息：当您创建账号时，我们会收集您的手机号码（用于身份验证）和设置的密码（加密存储）。
• 反馈信息：当您通过邮件或在线客服联系我们时，我们会收集您的联系方式和问题描述。
• 企业认证信息：企业用户进行商务合作时，需提供企业名称、营业执照编号、联系人姓名及职务。

2. 自动收集的技术信息

• 设备信息：包括设备型号、操作系统版本、浏览器类型及版本、屏幕分辨率。
• 网络信息：IP地址（经过匿名化处理）、网络类型（WiFi/4G/5G）、网络运营商、大致地理位置（精确到城市级别）。
• 日志信息：访问时间、访问页面、点击行为、错误日志、连接节点选择记录。
• Cookie及类似技术：用于维持登录状态和记住偏好设置，具体见下文第三节。

3. 我们不收集的信息

本平台不收集、不存储、不分析您的WhatsApp聊天内容、联系人列表、通话记录、媒体文件等任何通讯数据。所有与通讯相关的数据均直接通过WhatsApp官方的端到端加密通道传输，我们无法解密或查看。这一点在技术架构上得到保证——我们的服务器仅作为网络流量中转节点，不参与消息的持久化存储。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务 —— 使用技术信息（IP地址、网络类型）来智能调度最优连接节点，确保WhatsApp网页版访问的稳定性和速度。例如，当检测到您所在地区某个节点负载过高时，系统会自动将您切换到备用节点。
2. 保障账号安全 —— 使用设备信息和登录日志来检测异常登录行为。例如，当您的账号在短时间内从两个不同城市登录时，系统会触发安全验证流程。
3. 优化产品界面与用户体验 —— 使用点击行为和功能使用频率数据来分析产品界面的易用性，持续改进界面布局和交互逻辑。例如，我们通过分析发现超过60%的用户在消息发送失败后会立即寻找删除按钮，因此在新版界面中优化了该按钮的视觉突出度。
4. 客户支持与问题排查 —— 使用错误日志和连接记录来诊断您报告的技术问题，快速定位故障原因。
5. 法律合规与安全审计 —— 在法律法规要求的范围内，保留必要的操作日志以备监管机构检查。

我们承诺：绝不会将您的个人信息出售给任何第三方，不会用于广告定向投放，不会用于与本平台服务无关的任何商业用途。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升服务体验。具体使用情况如下：

您可以通过浏览器设置管理或删除Cookie。需要注意的是，禁用某些必要Cookie可能导致无法正常登录或使用部分功能。我们不会使用任何跨站追踪技术（如第三方广告Cookie、设备指纹追踪等）来追踪您在其它网站上的行为。

关于"从记录中移除发送失败的"功能：该操作完全在您的本地浏览器中执行，涉及的数据变更仅保存在您的设备上，不会上传至我们的服务器。我们不会记录您删除了哪些消息、何时删除等元数据。

四、第三方数据共享政策

本平台在以下有限情形下可能与第三方共享您的信息，且均遵循合法、正当、必要的原则：

1. 网络服务提供商 —— 我们使用位于中国大陆、香港、新加坡等地的云服务提供商（如阿里云、腾讯云、AWS）来部署服务器节点。这些服务商仅提供基础设施服务，无权访问我们的应用层数据。我们已与所有服务商签署了数据保护协议（DPA），要求其遵守同等水平的隐私保护标准。
2. WhatsApp官方 —— 当您使用网页版时，您的通讯数据直接与WhatsApp服务器交互。本平台不介入这一过程，也不接收相关数据。WhatsApp自身的隐私政策适用于其服务部分。
3. 执法机构 —— 在法律明确要求（如法院传票、搜查令）且符合法定程序的情况下，我们可能依法提供必要的用户信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。
4. 集团关联公司 —— 如未来涉及合并、收购或资产转让，您的信息可能作为交易的一部分转移。我们会提前通知您并确保承接方继续履行本隐私说明中的承诺。

除上述情形外，我们不会向任何第三方披露您的个人信息。我们也不会在未经您明确同意的情况下，将您的信息用于与当前服务无关的用途。

五、用户权利与数据管理

根据PIPL和GDPR，您对您的个人信息享有以下权利：

• 访问权 —— 您可以联系我们索取您的个人信息副本，我们将在15个工作日内提供。
• 更正权 —— 如果您的注册信息发生变化（如手机号码更换），您可以随时在账号设置中自行修改，或联系客服协助更正。
• 删除权 —— 您可以随时申请删除您的账号及关联的个人信息。删除请求将在30天内完成处理。请注意，删除账号后您将无法继续使用本平台的辅助服务，但不影响您直接访问官方WhatsApp网页版。
• 撤回同意权 —— 对于基于您同意而进行的信息处理，您有权随时撤回同意。撤回后，我们将停止相应的处理活动。
• 数据可携带权 —— 您有权以结构化、机器可读的格式获取您提供给我们的个人信息（如注册信息、偏好设置）。
• 限制处理权 —— 在特定条件下，您可以要求我们限制对您信息的处理（例如，当您质疑信息准确性时）。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明"隐私权利请求"。我们可能需要验证您的身份（通过注册手机号验证码或邮箱确认链接）以防止他人冒充您行使权利。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的个人信息：

1. 传输安全

所有与平台服务器的通信均通过TLS 1.3加密协议传输，密钥长度为256位。我们定期更新SSL证书，确保加密强度达到行业最高标准。在办公场景中，即使连接公共WiFi，您的数据也不会被窃听。

2. 存储安全

您的账号信息（如密码）采用bcrypt算法加盐哈希存储，即使数据库泄露，攻击者也难以还原原始密码。技术日志数据在保留90天后自动匿名化或删除。

3. 访问控制

平台内部实行最小权限原则，只有极少数运维人员可以访问生产环境数据，且所有访问操作均有审计日志记录。我们每年进行两次内部安全审计和一次外部渗透测试。

4. 应急响应

我们建立了安全事件应急响应团队，一旦发现数据安全事件（如未授权访问），将在72小时内向受影响用户和监管机构报告（如适用），并采取紧急补救措施。

尽管我们采取了上述措施，但没有任何一种互联网传输或存储方法是100%安全的。如您发现任何安全漏洞，请立即通过 [email protected] 向我们报告，我们将优先处理。

七、政策更新通知机制

本隐私说明可能会根据法律法规变化、业务功能调整或技术发展进行更新。更新机制如下：

• 通知方式