隐私说明与数据保护政策

一、信息收集范围与类型

在您使用我们的服务过程中，我们可能收集以下几类信息。需要首先明确的是，我们无法访问您的WhatsApp消息内容（包括文字、图片、语音、视频等），因为所有通讯内容均经过端到端加密，加密密钥仅存于您的手机和对方的设备中。我们处理的数据仅限于维持服务运行和提升体验所必需的操作元数据。

• 账户关联信息：当您通过QR码扫描登录时，我们会获取一个与您WhatsApp账户关联的匿名标识符（非手机号码），用于识别您的会话并建立同步链路。该标识符经过哈希处理，无法反向解析出您的真实手机号码。
• 设备与日志信息：我们自动收集您用于访问服务的设备信息，包括浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率、语言偏好以及访问时间戳。同时，服务器会记录标准的访问日志，包括您的IP地址、浏览器请求头、访问的页面路径以及HTTP状态码。这些日志保留期限为30天，之后将被自动永久删除。
• 使用行为数据（匿名化）：我们可能记录某些操作事件，例如登录成功/失败状态、功能按钮点击次数、页面错误信息等。这些数据会经过聚合和匿名化处理（去除所有可识别个人身份的字段），仅用于分析产品功能使用率、发现系统瓶颈以及优化界面布局。
• 您主动提交的信息：当您通过"联系我们"页面提交反馈、报告问题或申请专业版服务时，我们会收集您主动填写的姓名（或昵称）、联系邮箱、问题描述以及您自愿提供的截图附件。此类信息的处理仅基于您的明确同意，且仅用于回复您的请求。

我们特别声明，我们不收集您的通讯录联系人列表、位置信息（GPS）、手机相册内容或任何与WhatsApp账户无关的个人敏感信息。

二、信息使用目的与法律基础

我们仅将收集到的信息用于以下明确限定的目的，不会将其用于与初始目的不兼容的其他用途。根据《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），我们处理您个人信息的法律基础包括：履行服务合同所必需、您的明确同意、以及我们追求合法利益（如提升服务安全性）且不与您的权益相冲突。

• 提供服务与维护核心功能：使用匿名账户标识符和会话令牌来维持您在电脑端与手机端之间的消息同步通道，确保消息能够准确、实时地送达。处理设备信息是为了向您的浏览器正确渲染适配的页面布局。
• 安全保障与风险防控：分析IP地址和访问日志，用于检测和阻止恶意攻击行为（如DDoS攻击、暴力破解尝试、异常流量模式）。在2024年，我们的安全系统平均每天拦截约2.3万次恶意访问请求，有效保障了平台的服务连续性。
• 产品优化与体验改进：利用匿名化的使用行为数据，分析用户在不同功能模块的停留时长、点击热力图等，以指导我们优化界面设计。例如，2024年11月，我们根据用户反馈数据将"发送文件"按钮的点击区域增大了15%，使得误触率降低了22%。
• 用户沟通与支持：使用您提交的邮箱地址来回复您的咨询、向您发送服务通知（如重要功能更新、服务条款变更）或在必要时联系您以核实安全事件。我们不会向您发送任何营销推广邮件，除非您单独明确同意接收。
• 履行法定义务：在法律法规要求的情况下（如司法机关依法调取证据），我们可能在履行法定程序后提供必要的日志信息。

三、Cookie与追踪技术说明

为使网页版能够正常运行并提供个性化体验，我们使用Cookie及类似技术（如LocalStorage）。这些技术是小型文本文件或数据片段，存储在您的浏览器中。我们使用Cookie的目的仅限于以下方面，不涉及任何跨站追踪广告行为。

• 严格必要性Cookie：用于维持您的登录会话状态（Session ID）、记忆您的界面偏好设置（如语言选择、主题模式）。若禁用此类Cookie，您将无法正常登录和使用网页版核心功能。这些Cookie不会收集您的个人信息，且在您退出登录或关闭浏览器后自动失效（会话型Cookie）。
• 功能性Cookie：用于记住您在设置页面所做的偏好选择，例如是否开启桌面通知、是否启用紧凑型聊天布局等。这些信息存储在您的浏览器本地，有效期最长不超过1年。
• 性能分析Cookie（匿名）：我们使用自研的轻量级分析脚本，统计页面访问量、用户来源渠道（如直接输入网址或通过搜索引擎跳转）以及浏览器崩溃率。