隐私说明：WhatsApp 网页版数据收集、使用与保护政策
本隐私政策旨在透明地说明我们在您使用 WhatsApp 网页版（code.whatapp-ml.com.cn）过程中，如何收集、存储、使用及共享您的信息。我们深知聊天记录可能包含敏感的财务数据或商业机密，因此我们采用了业内领先的安全措施，并承诺绝不出售您的个人数据。
一、信息收集范围与类型
我们仅收集为您提供服务所必需的最少信息。具体分为以下几类：
- 账户关联信息：当您通过手机扫码登录时，我们会获取您的 WhatsApp 手机号码、设备名称及最后在线时间。此信息用于维持会话有效性。
- 通信元数据：包括消息发送时间戳、消息类型（文本/图片/文件）、对话对象 ID。我们不会收集消息的具体内容，因为内容本身受端到端加密保护，我们无法解密。
- 设备与环境信息：浏览器类型、操作系统版本、屏幕分辨率、IP 地址（仅用于安全风控与网络诊断）。
- 使用偏好设置：例如您选择的主题模式、自定义快捷键、专业版功能开关状态。
我们明确不收集以下信息：您的通讯录列表、聊天内容全文、通过 WhatsApp 发送的附件文件内容、地理位置（除非您主动在聊天中共享）。
二、信息使用目的与方式
我们使用上述信息的唯一目的是保障产品功能正常运行并持续改进用户体验。具体使用场景包括：
- 服务提供：维持您的登录状态，将消息从服务器推送至您的浏览器，并同步已读/未读状态。
- 安全防护：通过分析 IP 地址和设备指纹，检测异常登录行为。例如，如果您的账号在短时间内从两个不同国家登录，系统将触发二次验证。
- 性能优化：收集屏幕分辨率数据，以决定是否为您启用三栏副屏布局。我们不会将分辨率数据用于任何广告定向。
- 客户支持：当您提交工单时，我们会调取您的设备信息以快速定位问题。
我们承诺，所有处理活动均遵循「数据最小化」原则。我们不会对聊天内容进行任何形式的扫描、分析或挖掘。
三、Cookie 与追踪技术说明
WhatsApp 网页版使用 Cookie 和本地存储技术来提升访问体验。请注意，我们使用的 Cookie 均为「严格必要型」或「功能型」，不包含任何第三方广告追踪 Cookie。
- 会话 Cookie：在您登录后生成，用于维持登录状态。关闭浏览器后自动失效。
- 持久化本地存储：用于保存您的界面偏好设置（如侧边栏宽度、字体大小）。这些数据仅存储在您的浏览器中，不会上传至服务器。
- 防滥用指纹：我们使用 Canvas 指纹技术（非广告用途）来识别恶意批量注册行为。该指纹信息以哈希形式存储，无法反向识别个人身份。
您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用后您将无法登录网页版，因为会话 Cookie 是核心功能组件。
四、第三方数据共享政策
我们不会出售、出租或交易您的个人数据。仅在以下有限场景下，我们可能与特定服务提供商共享必要信息：
| 服务提供商类型 | 共享的数据 | 共享目的 |
|---|---|---|
| 云服务器托管商 | IP 地址、设备环境信息 | 提供 CDN 加速与 DDoS 防护 |
| 邮件通知服务商 | 您的邮箱地址（仅当您主动订阅周报时） | 发送产品更新日志 |
| 法律合规机构 | 依据法院命令或法律要求提供 | 配合司法机关调查 |
所有第三方服务提供商均签署了严格的数据处理协议（DPA），且仅被允许在为我们提供服务的目的范围内处理数据。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及 GDPR 相关规定，您对您的个人信息享有以下权利：
- 访问权：您可以通过发送邮件至 [email protected]，申请获取我们持有的关于您的元数据副本。
- 更正权：如果您发现设备名称等信息有误，可在网页版「设置」→「设备管理」中自行修改。
- 删除权：您可以通过「退出登录」并「删除所有本地缓存」来清除浏览器中的本地数据。如需删除服务器端的元数据，请提交书面申请，我们将在 15 个工作日内处理。
- 撤回同意权：对于非必要的数据处理（如产品周报订阅），您可以随时通过邮件中的退订链接撤回同意。
请注意，由于端到端加密技术的限制，我们无法访问或删除您聊天记录中的具体内容。这些内容仅存在于您和对方的设备上。若需删除聊天记录，请在手机 WhatsApp 中操作。
六、信息安全保障措施
我们采用了多层安全架构来保护您的数据免受未授权访问、泄露或篡改。
- 传输加密：所有数据通过 TLS 1.3 协议加密传输，密钥长度为 256 位。
- 存储加密：服务器端数据使用 AES-256 算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。
- 访问控制：运维人员仅能通过堡垒机访问生产环境，且所有操作均记录审计日志。
- 定期渗透测试：我们每年委托第三方安全公司进行两次黑盒渗透测试，最近一次于 2024 年 10 月完成，未发现高危漏洞。
七、政策更新通知机制
我们可能不时修订本隐私政策。重大变更（例如数据收集范围扩大或共享对象新增）将通过以下方式通知您：
- 在您登录网页版时，弹出醒目的「隐私政策更新」提示框，需点击「我已阅读」方可继续使用。
- 向您注册的邮箱发送摘要通知（如果您订阅了产品通知）。
- 在官网首页底部公告栏持续展示变更摘要 30 天。
政策版本历史：V1.0（2021-03-01）、V2.0（2023-06-15）、V2.1（2024-01-20）。当前生效版本为 V2.1。
八、联系我们与数据保护官
如果您对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们的数据保护官（DPO）：
邮寄地址：中国（上海）自由贸易试验区张江路 665 号 12 层（邮编：201203）
我们承诺在收到您请求后的 48 小时内确认，并在 15 个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地网信部门或个人信息保护机构投诉。