隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，即仅收集为您提供核心服务所必需的最少信息。我们收集的信息分为以下两类：

1. 您主动提供的信息

• 账号关联信息： 当您通过手机扫码登录时，我们会获取您的手机号码（经过哈希脱敏处理）以及您在WhatsApp中设置的显示名称与头像。此信息仅用于在您的设备间同步会话列表。
• 客服与反馈信息： 当您通过邮件或工单系统联系我们时，我们会收集您的邮箱地址、设备型号、浏览器版本以及您在邮件中主动描述的问题详情。

2. 通过技术手段自动收集的信息

• 设备与日志数据： 包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击行为流数据。这些数据仅用于保障网络安全（如DDoS防护）与优化页面布局。
• 性能监控数据： 为了兑现"告别卡顿与延迟"的承诺，我们会收集页面加载耗时、WebSocket连接建立时间、消息渲染帧率等性能指标。这些数据均为聚合数据，无法关联到特定个人。

我们郑重承诺：本平台绝不收集您的聊天内容、通讯录列表、位置信息或任何与对话语义相关的数据。消息内容在传输过程中始终经过端到端加密，服务器无法读取明文。

二、信息使用目的与方式

我们仅将收集到的有限信息用于以下明确的目的，且不会将其用于与这些目的无关的用途：

• 服务提供与维护： 使用您的账号关联信息来识别您的身份、加载您的会话列表并保持多端消息同步。
• 性能优化与故障排查： 分析性能监控数据，定位消息延迟或页面崩溃的根因，从而进行针对性调优，确保您获得媲美原生APP的丝滑体验。
• 安全防护： 利用设备与日志数据检测异常登录行为（如异地IP短时间内频繁登录），防范暴力破解与账号盗用。
• 客户支持： 使用您提交的联系方式回复您的咨询并解决您遇到的问题。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据构建用户画像用于广告投放。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来维持您的登录会话状态与界面偏好设置。具体使用情况如下：

• 严格必要型Cookie： 用于维持登录态（Session ID）。若禁用此类Cookie，您将无法正常登录并使用本平台。此Cookie为会话级，关闭浏览器后即失效。
• 功能偏好型Cookie： 用于存储您的界面语言选择、主题模式（浅色/深色）以及消息输入框的草稿内容。有效期最长不超过30天。
• 性能分析型Cookie： 我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量与时延分布。该脚本不设置跨站追踪Cookie，且收集的数据已做匿名化处理。

我们明确声明：本平台不使用任何第三方广告Cookie、不接入追踪像素（Tracking Pixel）、不进行跨站行为追踪。您可以通过浏览器设置删除或阻止Cookie，但这可能导致部分个性化功能无法使用。

四、第三方数据共享政策

我们仅在以下特定且必要的情形下，向关联方或服务提供商披露最小必要的信息：

• 云服务提供商： 我们租用全球领先的云服务商（如AWS、阿里云）的服务器资源。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权访问业务逻辑或消息内容。我们已与所有服务商签署了包含标准合同条款（SCC）的数据处理协议。
• 法律合规要求： 若收到具有法律效力的传票、搜查令或法院命令，我们会在法律允许的范围内进行审查。若请求过于宽泛，我们将尝试缩小响应范围并通知您（除非法律禁止）。
• 业务转让： 若发生合并、收购或资产出售，您的信息可能作为资产的一部分被转移。我们将在转移发生前通过站内公告或邮件通知您，并确保受让方继续受本政策的约束。

除上述情形外，我们不会向任何外部机构或自然人共享您的个人数据。我们尤其强调，我们不会向任何广告联盟或数据经纪商提供您的任何信息。

五、您的权利：访问、修改与删除

根据《个人信息保护法》及相关法规，您对您的个人信息享有以下权利。您可以通过联系我们的数据保护官（邮箱：dpo@vip-cn-whatsapp.com.cn）来行使这些权利，我们将在15个工作日内予以答复。

• 访问权： 您有权获取我们持有的关于您的个人信息副本。由于我们持有的信息极少（主要是登录设备记录），通常我们可直接在网页端"设置"中向您展示所有关联设备详情。
• 更正权： 若您发现您的显示名称或头像有误，请直接在手机端WhatsApp中修改，修改后的信息将在下次同步时自动更新至网页版。
• 删除权（被遗忘权）： 您可以通过在手机端"已链接的设备"中移除本电脑，来切断数据关联。若您希望彻底删除服务器上的日志数据，请发送邮件至上述地址申请。我们会在30天内执行删除操作，但基于安全审计目的的日志（保留期180天）除外。
• 撤回同意权： 您有权撤回对性能数据收集的同意。您可以在网页版"设置" > "隐私"中关闭"发送匿名诊断数据"开关。关闭后，我们将不再收集任何性能指标。
• 注销权： 由于本平台不设独立账户体系，您的网页版访问权完全依附于手机端账号。注销手机端WhatsApp账号将自动导致网页版无法登录。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们采用了纵深防御的安全体系，具体措施包括：

• 传输加密： 所有数据在传输过程中均使用TLS 1.3协议进行加密，该协议是目前业界最安全的传输层加密标准，可有效防止中间人攻击与数据窃听。
• 存储加密： 服务器端存储的任何临时缓存数据均使用AES-256算法加密。加密密钥存储在独立的硬件安全模块（HSM）中。
• 端到端加密： 您的聊天消息在离开手机前即已完成加密，只有对话的接收方才能解密。即使我们的服务器被攻破，攻击者也无法获取任何可读的聊天内容。
• 访问控制与审计： 仅极少数核心运维人员拥有服务器后台的访问权限，且所有访问操作均触发双因素认证并记录详细的审计日志。我们定期(每季度)审查访问日志，排查异常行为。
• 漏洞管理： 我们与知名安全公司合作，每月进行定期的渗透测试与代码安全扫描。最近一次扫描于2025年2月完成，未发现中危及以上风险。

七、政策更新与通知机制

我们可能会不时修订本隐私政策，以反映法律法规的变化或我们服务功能的更新。任何重大变更，我们将在本页面顶部展示显著的通知横幅，并至少在变更生效前7天公布修订后的政策全文。对于涉及收集信息范围扩大或使用目的变更的重大修订，我们将通过您注册时提供的邮箱发送单独的通知邮件。

我们建议您定期回访本页面，了解最新的隐私实践。您继续使用本平台即表示您接受修订后的政策。若您不同意修订后的条款，您有权停止使用本平台并请求删除您的数据。本政策最近更新日期为2025年3月15日。

八、联系我们与数据保护官

若您对本隐私政策或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系：

• 数据保护官（DPO）邮箱： dpo@vip-cn-whatsapp.com.cn
• 邮寄地址： 中国上海市徐汇区宜州路188号B栋12层（邮编：200233）
• 客服热线： +86 400-921-6688（工作时间转接至数据保护组）

我们承诺在收到您的隐私相关请求后48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理方式不满意，您有权向您所在地的网信部门或个人信息保护监管机构进行投诉举报。