隐私说明：WhatsApp网页版数据收集、使用与保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为你提供稳定服务所必需的信息。具体分为以下三类：

1. 账号关联信息：当你通过扫描二维码登录时，我们会获取你的WhatsApp账号的唯一标识符（非手机号码）、头像、昵称以及你授权的设备列表。这些信息用于在网页版界面上正确显示你的身份，并同步你的联系人列表（仅显示已授权给网页版的联系人）。

2. 使用行为数据：为优化产品界面和提升办公场景下的响应速度，我们会匿名收集点击流数据，包括但不限于：功能按钮的点击频率（如星标收藏按钮的使用次数）、页面加载耗时、浏览器类型与版本、屏幕分辨率。这些数据无法直接或间接识别到你的个人身份，且会经过聚合处理。

3. 消息内容数据：根据端到端加密原则，我们无法读取你与联系人之间的消息内容。但是，为了提供"星标收藏"和"智能归档"功能，我们需要在本地设备上处理消息的元数据（如发送时间、消息类型、是否包含媒体文件）。这些元数据仅在你的浏览器本地或加密的会话缓存中处理，不会上传至我们的服务器。你明确知悉并同意，你主动标记为"星标"的消息索引（不包含正文）将存储在我们的加密服务器中，以便跨设备同步。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供核心服务：使用账号关联信息来验证你的身份，维持网页版与手机端的连接状态，并同步你的聊天列表及星标收藏状态。
• 产品改进与开发环境优化：利用聚合后的使用行为数据来分析功能使用率，例如我们发现"星标收藏"功能在办公场景下的使用频率是个人场景的3.2倍，这促使我们优先优化了批量星标操作的交互流程。在开发环境中，我们使用脱敏的API调用日志来排查故障。
• 安全防护与异常检测：分析登录设备指纹、IP地址及行为模式，用于检测和阻止未授权的访问、暴力破解或恶意爬虫。例如，如果同一账号在短时间内从不同地理位置的科技设备登录，我们可能会暂时冻结会话并要求二次验证。
• 法律合规：在法律法规要求或政府机关依法提出强制性指令时，我们可能需要在验证请求合法性后，提供必要的用户信息。我们承诺在法律允许的范围内，尽可能提前通知用户（除非法律禁止）。

我们绝不会将你的个人信息出售给任何第三方，也不会将其用于与提供本服务无关的广告投放。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage）来提升你的使用体验。具体使用情况如下：

（1）必要Cookie：用于维持你的登录状态（Session）。当你点击"记住此设备"时，我们会在你的浏览器中设置一个有效期最长为30天的加密Cookie。该Cookie仅包含随机会话标识符，不包含任何个人身份信息。你可以在浏览器设置中清除Cookie，但这将导致你需要重新扫描二维码登录。

（2）功能Cookie：用于存储你的界面偏好设置，例如语言选择、聊天列表排序方式、星标标签的显示颜色。这些信息保存在你的本地设备上，不会同步至我们的服务器。

（3）统计与分析技术：我们使用自研的、部署在第一方服务器上的分析脚本（不使用Google Analytics等第三方工具）来统计页面访问量、功能点击热力图。该脚本通过Canvas指纹识别技术（非永久性）来区分独立访客，但该指纹无法关联到你的真实身份。我们明确禁止任何第三方广告网络在本平台上设置追踪Cookie。

我们不会使用任何跨站追踪技术来监控你在其他网站上的活动。

四、第三方数据共享政策

除了以下有限的情形外，我们不会向任何第三方披露你的个人数据：

1. 必要技术服务商：我们使用位于新加坡的云服务提供商（AWS）来托管加密的星标索引数据。该服务商已签署严格的数据处理协议（DPA），并承诺仅根据我们的指示处理数据，不得用于任何其他目的。数据传输过程使用TLS 1.3加密。
2. 企业管理员（仅限专业版）：如果你所在的企业购买了专业版服务，你的企业管理员有权访问组织层面的使用统计报告（如活跃用户数、消息量趋势），但无权查看任何个人用户的星标收藏内容或消息元数据。管理员可以执行禁用账号的操作。
3. 法律要求：当我们收到法院传票、搜查令或其他具有法律效力的政府要求时，我们会进行内部法律审查。如果请求明显超出法律范围或过于宽泛，我们将拒绝提供数据，并可能通知受影响的用户。

我们承诺，在任何情况下，我们都不会将你的数据用于模型训练或任何形式的机器学习研究，除非事先获得你的明确书面同意。

五、用户权利：查看、修改与删除

根据《个人信息保护法》及相关法规，你享有以下权利。你可以通过联系我们的数据保护官（邮箱：[email protected]）来行使这些权利，我们将在15个工作日内予以响应。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本（不包括消息正文，因端到端加密我们无法提供）。
• 更正权：如果你的头像、昵称等账号信息有误，你可以直接在手机WhatsApp应用中修改，修改后将自动同步至网页版。
• 删除权：你可以随时在网页版"设置"→"安全"中点击"登出所有设备"，这将立即终止我们对你账号关联信息的处理。对于存储在服务器上的星标索引，你可以通过"清除星标数据"功能手动删除。如果你希望彻底删除