隐私说明与数据保护政策

一、信息收集范围与类型

本平台遵循"最小化收集"原则，仅收集为您提供网页版通讯服务所必需的信息。我们不会主动采集您的聊天文字内容、语音消息或文件附件本体，这些核心通讯数据始终由 WhatsApp 官方服务器进行端到端加密处理。

我们实际收集的数据分为以下三类：

• 账户关联信息：包括您的手机号码（用于生成登录二维码及设备绑定识别）、设备名称（您自定义的电脑标识，如"市场部-老王"）、操作系统类型与浏览器版本号（用于兼容性排查与界面适配）。
• 使用行为日志：包括登录时间戳、登出时间戳、IP 地址（仅用于安全风控与异常登录检测）、会话时长、功能使用频率（如发送消息数、创建群组数）。此类数据以聚合统计形式存储，不包含具体联系人信息。
• 本地缓存数据：当您使用网页版时，浏览器本地会存储少量缓存文件（localStorage），其中包含您的界面偏好设置（如语言、深色模式开关）以及临时的消息索引。此数据仅存于您的设备中，我们无法远程读取。

对于企业协作版用户，我们会额外收集组织管理员设定的团队名称、成员账号列表及客户标签规则定义。这些数据仅用于实现您所购买的团队管理功能，不会用于任何其他商业目的。

二、信息使用目的与合法依据

我们承诺将收集的信息严格限定于以下 5 个特定目的，绝不进行超出范围的二次利用：

1. 提供与维护核心服务：包括验证登录身份、维持消息同步通道、保障多设备之间的会话连续性。此处理基于您与我们之间的服务合同履行。
2. 安全防护与风险识别：分析登录行为模式以识别异常登录（如异地登录、撞库攻击）。当检测到风险时，我们可能临时限制登录并发送验证通知。此处理基于网络安全法定义的法律义务。
3. 产品界面优化与体验改进：分析功能使用热力图（如点击率、页面滚动深度），以改进按钮布局与交互流程。此处理基于我们的正当商业利益，且已通过匿名化处理去除个人标识。
4. 客户支持与故障排查：当您提交工单时，我们会调取相关的会话日志以定位技术故障。此处理基于您的明确同意。
5. 合规审计与法律遵从：在收到具有法律效力的调查令或法院裁定书时，我们将在法律允许的范围内配合提供必要的数据。此处理基于法律义务。

我们明确声明：不会出售、出租或交易您的任何个人信息给第三方。 无论是免费版还是付费版用户，您的数据权益完全平等。

三、Cookie 与追踪技术说明

本平台使用 Cookie 及类似技术来维持会话状态与提升访问安全性。您可以通过浏览器设置管理或清除这些 Cookie，但请注意，禁用某些必要 Cookie 将导致无法正常登录网页版。

我们使用的 Cookie 类别

我们未使用任何跨站追踪型 Cookie（如第三方广告重定向标记）。本平台不包含任何广告联盟 SDK，也不会将您的访问行为用于构建广告画像。统计分析型 Cookie 采集的数据经过 IP 匿名化处理（删除最后一段地址），无法追溯到具体个人。

四、第三方数据共享与跨境传输

为实现网页版的核心通讯功能，我们不可避免地需要与以下三类服务提供商进行有限的数据交互。我们与所有第三方均签署了严格的数据处理协议（DPA），要求其遵守与本政策同等级别的安全标准。

• WhatsApp / Meta 官方服务器：为完成消息的加密传输与投递，您的登录令牌及消息元数据（发送时间、接收方号码）需要经由 WhatsApp 官方接口处理。我们无法访问这些通讯内容。此数据交互受 WhatsApp 自身隐私政策的管辖。
• 云基础设施提供商：我们的网页端静态资源（HTML/CSS/JavaScript 文件）托管于位于新加坡的 AWS 云服务器（Amazon Web Services），以加速亚太地区的访问速度。当您访问页面时，AWS 会记录标准的访问日志（含 IP 地址），保留周期为 7 天，仅用于网络安全监控。
• 企业协作版支付渠道：当您购买付费服务时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅接收支付结果通知（成功/失败/金额），不接触您的银行卡号或支付密码。

关于跨境传输：由于我们的服务器位于新加坡，您的使用行为日志可能传输至新加坡进行处理。新加坡《个人数据保护法》（PDPA）已被中国网信办认定为达到充分保护水平的国家/地区之一。我们承诺所有跨境数据传输均采用标准合同条款（SCC）进行约束。

五、您的数据主体权利

依据《中华人民共和国个人信息保护法》及 GDPR 相关精神，您对自身数据享有以下不可剥夺的权利。您可以通过向 privacy@wallet-cn-whatsapp.com.cn 发送邮件行使这些权利，我们将在 15 个工作日内予以回复。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。首次提供免费，重复申请将收取合理的工本费（¥10/次）。
• 更正权：若您发现绑定的手机号码或设备名称有误，可随时在网页版"设置"中自行修改，或联系客服协助更正。
• 删除权（被遗忘权）：您可以通过手机端 WhatsApp 的"已链接的设备"中注销本网页版，注销后我们将在 30 天内删除您的设备关联信息及使用行为日志。若您希望彻底删除账户关联数据，请发送邮件申请。
• 限制处理权：在您对数据处理合法性提出异议期间，您有权要求我们暂停处理您的数据（仅保留存储）。
• 数据可携带权：您可以申请导出我们持有的关于您的行为日志数据（格式为 JSON 或 CSV），以便迁移至其他服务。

请注意，以上权利的行使可能受限于法律规定的保留要求。例如，涉及财务交易的数据需保留至少 5 年以备税务审计；涉及安全事件的日志需保留至少 6 个月以供调查。

六、信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，具体措施包括：

• 传输加密：所有网页版通信均强制使用 TLS 1.3 协议加密，禁止回退至不安全的 TLS 1.0/1.1。证书采用 256 位 ECDSA 签名，密钥长度 2048 位。
• 静态数据加密：服务器端存储的行为日志使用 AES-256-GCM 算法加密。加密密钥存储在独立的硬件