隐私说明与数据保护政策

一、信息收集范围与类型

在您使用本平台的不同功能时，我们可能收集以下类别的数据，以确保服务的正常提供与持续优化：

1. 账户关联信息

当您通过手机扫码授权登录网页版时，我们会获取您的WhatsApp手机号码、账户昵称及头像信息。这些信息仅用于在网页端建立安全的会话映射，并展示在您的个人资料卡片中。我们不会存储您的手机端通讯录列表。

2. 通讯与内容数据

这包括您在网页版上发送和接收的消息文本、图片、视频、文档及语音消息。根据端到端加密协议的设计，我们作为服务提供商无法解密查看您消息的具体内容。但在特定情况下（如您主动开启企业增强版的"消息留存审计"功能），系统会根据您的配置，将消息的元数据（发送时间、收发双方ID、消息类型）加密存储于您指定的日志服务器中。

3. 设备与日志信息

为保障账户安全及排查网络故障，我们会自动收集您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、登陆时间戳及操作行为日志（如点击设置按钮）。此类数据不包含可识别个人身份的内容，且保留时间不超过12个月。

二、信息使用目的与处理方式

我们承诺，所有信息的处理均基于"业务必需"与"功能实现"两大原则。具体使用目的包括：

• 服务提供与同步：利用账户关联信息与消息元数据，实现网页端与手机端之间的消息状态同步（如已读/未读回执），确保多设备间的消息一致性。
• 安全风控与异常检测：基于设备与日志信息，构建异常行为分析模型。例如，当检测到同一账户在短时间内于不同地理区域（如北京与上海）发起登录请求时，系统将自动触发二次验证流程，并临时冻结该会话。
• 产品优化与体验改进：我们可能对聚合后的匿名使用数据（如功能点击率、页面加载耗时）进行分析，以改善产品界面的交互逻辑。此分析过程不涉及对任何个体消息内容的读取。
• 法律合规与争议解决：在涉及法律纠纷、政府监管调查或依据法院命令时，我们将在法律允许的范围内，配合有权机关提供必要的数据日志。

我们不会将您的个人信息用于"个性化广告推送"或任何与本服务无关的商业营销活动。您的数据价值在于保障服务的安全与稳定，而非用于用户画像分析。

三、Cookie 与本地存储技术说明

为了提升登录状态的持久性与界面加载速度，本平台使用Cookie及浏览器本地存储（LocalStorage）技术。具体使用情况如下：

严格必要型Cookie：用于维持您的登录会话（Session ID）。当您勾选"保持登录状态"后，我们会在您的浏览器中写入一个加密的长期令牌（Token），有效期为90天。此Cookie无法被禁用，否则您将无法正常登录。

功能偏好型Cookie：用于记忆您的界面语言选择、通知开关状态及聊天布局偏好。例如，我们通过LocalStorage存储您设置的"Enter键发送"选项，以便下次登录时无需重新配置。

性能分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量及错误率。该脚本不追踪您的跨站行为，收集的数据仅包含浏览器类型与页面加载性能指标，且不包含任何消息内容或联系人信息。您可以通过浏览器设置阻止此类Cookie，但这不会影响核心通讯功能的使用。

四、第三方数据共享与跨境传输政策

我们坚守"最小化共享"原则。除以下明确列举的场景外，我们不会向任何第三方出售、出租或共享您的个人数据：

1. 云基础设施提供商：我们的服务器托管于阿里云（中国境内节点）及Amazon Web Services（新加坡及法兰克福节点）。这些服务商仅作为数据处理者，按照我们的指令提供计算与存储资源，无权访问您的业务数据明文。
2. 企业管理员（仅针对企业版用户）：若您是由企业管理员统一开通的账号，管理员有权根据企业的内部审计政策，访问您在该企业工作区内的消息操作日志（不含消息内容明文）。此行为受您与企业之间签署的劳动协议约束。
3. 执法与监管机构：在收到具有法律效力的搜查令、传票或监管要求时，我们将依法提供必要的数据。我们会在法律允许的最大范围内，尝试通知您相关请求（除非法律禁止通知）。

对于涉及数据跨境传输的场景（如跨国企业员工从中国境内访问新加坡节点），我们将依据国家网信办发布的《数据出境安全评估办法》完成必要的合规评估与备案工作，确保您的数据在传输过程中获得同等水平的保护。

五、您的权利与选择

根据适用法律，您对自身数据享有以下权利。您可以通过发送邮件至 privacy@list.fee-cn-whatsapp.com.cn 行使这些权利，我们将在15个工作日内予以回复：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账户关联信息及登录日志。
• 更正权：若您发现绑定的手机号码或邮箱信息有误，可通过手机端WhatsApp进行修改，该修改将自动同步至网页版。
• 删除权（被遗忘权）：您可以通过在手机端"设置" > "已链接设备"中移除当前设备，或直接注销您的WhatsApp账户。账户注销后，我们将根据法律要求删除或匿名化处理您的所有关联数据，但出于财务审计或法律争议解决的需要，部分交易记录可能需保留3年。
• 撤回同意权：对于基于您同意而进行的非核心数据处理活动（如性能分析Cookie），您有权随时撤回同意，撤回不影响撤回前基于同意进行的数据处理的合法性。
• 可携带权：针对您主动提供的消息数据，我们支持通过标准格式（JSON/CSV）导出。此功能主要面向企业增强版用户开放。

六、信息安全保障措施与政策更新

我们采用纵深防御体系保护您的数据免受未授权访问、泄露或篡改。具体技术措施包括：传输层使用TLS 1.3加密协议；存储层使用AES-256算法对数据库文件进行静态加密；密钥管理服务（KMS）采用定期轮换机制，每90天自动更换一次主密钥。同时，我们的安全团队每季度进行一次红蓝对抗渗透测试，每年委托第三方审计机构进行SOC 2 Type II认证审核。

本隐私政策可能会因法律法规变化或产品功能迭代而进行修订。若发生重大变更（如数据收集范围扩大、共享对象改变），我们将通过官网首页弹窗公告或向您的注册邮箱发送通知信的方式，在变更生效前至少提前7个工作日告知您。若您不同意修订后的条款，您有权停止使用本服务并请求删除您的数据。我们建议您定期查阅本页面，以获取最新的隐私实践信息。

如您对本隐私政策或数据处理实践有任何疑问、意见或投诉，请首先通过 privacy@list.fee-cn-whatsapp.com.cn 与我们联系。我们设有专职的数据保护官（DPO）负责处理您的请求。若您对我们的回复不满意，或认为我们的处理损害了您的合法权益，您有权向您所在地的网信部门或行业主管机构进行投诉举报。