隐私说明：我们如何保护你的WhatsApp网页版使用数据

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供高质量服务所必需的最少信息。具体分为以下三类：

1. 你主动提供的信息

• 账号注册信息 — 当你注册我们官网账号或购买付费服务时，我们会收集你的电子邮箱地址、用户名及加密后的密码（使用bcrypt算法加盐哈希存储）。
• 工单与支持请求 — 当你提交技术支持工单时，我们会收集你描述的问题、上传的日志文件、截图以及你的浏览器User-Agent信息。
• 商务沟通信息 — 在合同签订、发票开具过程中，我们会收集公司名称、税号、地址、联系人姓名及职务。

2. 自动收集的技术数据

• 设备与日志数据 — 包括IP地址（用于安全风控与地域统计）、浏览器类型与版本、操作系统、访问时间、访问页面路径、点击流数据。
• 连接性能数据 — 当使用我们的连接优化工具时，我们会收集匿名的网络延迟、丢包率、连接建立时间等指标，用于改进服务质量。
• Cookie与本地存储 — 我们使用Cookie来维持你的登录状态（会话标识符），具体说明见下节。

3. 不收集的信息

我们明确承诺：我们不会收集、存储或分析你的WhatsApp消息内容、联系人列表、通话记录或任何聊天媒体文件。我们的工具仅与WhatsApp网页版的界面层进行交互，不涉及对消息内容的解密或读取。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何未经授权的用途：

1. 提供服务与运维 — 处理你的登录请求、维持会话连接、提供工单支持、排查技术故障。处理依据为"履行合同所必需"。
2. 安全与防欺诈 — 通过分析IP地址、设备指纹和行为模式，检测并阻止恶意登录、撞库攻击、滥用行为。处理依据为"正当利益"。
3. 产品改进与数据分析 — 基于聚合后的匿名数据（不包含个人标识符）分析功能使用趋势、浏览器兼容性分布，以优化产品体验。处理依据为"正当利益"。
4. 法律合规 — 当法律法规、法院命令或监管机构要求时，我们会依法提供必要的信息。处理依据为"法律义务"。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于任何形式的广告定向投放。

Cookie与追踪技术说明

与大多数现代网站一样，我们使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升用户体验。具体使用情况如下：

你可以在浏览器设置中阻止或删除所有Cookie，但请注意，禁用严格必要Cookie将导致你无法正常登录或使用我们的核心服务。我们目前不使用任何跨站追踪技术（如第三方广告Cookie、像素标签）。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，并会通过协议约束其数据使用行为：

• 云服务提供商 — 我们使用位于中国大陆（阿里云）与新加坡（AWS）的服务器托管数据。数据传输通过TLS 1.3加密。云服务商仅作为存储与计算基础设施提供方，无权访问业务数据明文。
• 支付处理机构 — 当你购买付费服务时，支付流程由持牌支付机构（如支付宝、微信支付、Stripe）处理。我们仅接收支付结果通知（是否成功、订单号），不接触你的银行卡号或支付密码。
• 专业服务顾问 — 在审计、法律咨询等场景下，我们可能在签署保密协议后向会计师、律师披露必要信息。
• 执法机构 — 仅在收到具有法律效力的正式文书（如搜查令、法院命令）时，我们才会依法提供特定信息。我们会审查请求的合法性，并尽可能通知用户（法律禁止的情况除外）。

我们不会将你的数据出售给数据经纪商，也不会将数据用于任何第三方的独立营销目的。

用户权利：访问、修改、删除与导出

根据《中华人民共和国个人信息保护法》及欧盟GDPR（适用于欧洲用户），你享有以下权利：

• 访问权 — 你可以通过登录官网"账户设置"查看我们持有的关于你的个人信息副本。
• 更正权 — 如发现你的邮箱、公司信息有误，可随时在账户设置中自行修改，或联系客服协助更正。
• 删除权 — 你可以通过提交工单或发送邮件至[email protected]申请删除你的账户及相关个人数据。我们将在30天内完成处理，但法律要求保留的数据（如财务记录）除外。
• 撤回同意权 — 对于基于"同意"处理的非必要数据（如分析Cookie），你可以随时通过浏览器设置或联系我们撤回同意。
• 数据可携带权 — 你可以申请以结构化、机器可读的格式（如JSON）导出你的账户资料数据。
• 投诉权 — 如果你认为我们的数据处理行为侵犯了你的权益，你有权向网信部门或当地数据保护机构提出投诉。

我们会在收到权利请求后的15个工作日内完成身份核验并做出答复。对于明显无依据或重复过度的请求，我们可能收取合理费用或予以拒绝。

信息安全保障措施

保护你的数据安全是我们的最高优先级。我们部署了多层次的安全防护体系：

• 传输加密 — 所有网站流量强制使用HTTPS（TLS 1.3协议），证书使用256位加密密钥。
• 存储加密 — 数据库中的敏感字段（如邮箱、手机号）使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）托管，定期轮换。