WhatsApp网页版隐私说明与数据保护政策

信息收集范围与类型

本平台在为您提供服务的过程中，可能会收集以下几类信息：

1. 账号注册与登录信息

当您注册本平台账号或通过手机WhatsApp扫码登录时，我们会收集您的手机号码、WhatsApp账号ID、设备型号、操作系统版本、唯一设备标识符（如IMEI/UDID）以及IP地址。这些信息用于创建您的账户、保障账户安全以及提供登录验证服务。

2. 消息通信数据

当您通过本平台收发消息时，我们会处理消息的内容、时间戳、收发双方的账号信息以及消息状态（已发送/已送达/已读）。请注意，本平台采用端到端加密技术（与WhatsApp官方协议一致），这意味着消息内容在传输过程中以密文形式存在，我们无法读取您的消息明文内容。但为了提供AI消息意图识别功能（仅Pro版），系统会在本地设备端对消息文本进行实时分析，分析结果仅用于功能实现，不会上传至我们的服务器。

3. 联系人信息

为了便于您管理海外供应链联系人，我们会在您授权后访问您的WhatsApp联系人列表。我们仅存储联系人的账号ID和备注名称，用于消息发送时的自动补全和分组管理。我们不会将您的联系人信息用于任何其他目的，也不会向第三方披露。

4. 使用行为数据

我们会收集您在使用平台过程中的操作日志（如登录时间、功能点击记录、页面浏览时长、错误报告等），这些数据以匿名化形式进行统计分析，用于优化产品功能和提升用户体验。此类数据不包含可识别个人身份的信息。

信息使用目的与方式

我们收集上述信息的目的严格限定在以下范围内：

• 提供核心服务：包括消息收发、多账号管理、文件传输、快捷回复等功能，这是处理您数据的必要基础。
• 保障账户安全：通过分析登录IP、设备信息等数据，检测和防范异常登录、账号盗用、恶意攻击等安全风险。
• 优化产品功能：基于匿名化的使用行为数据，分析功能使用频率和用户偏好，以改进产品设计和开发新功能。例如，如果数据显示"文件批量发送"功能使用率较低，我们会研究原因并进行优化。
• 客户支持服务：当您联系我们的客服团队时，我们会查阅您的账户信息和相关的操作日志，以便快速定位并解决您的问题。
• 法律合规要求：在法律法规要求或政府机关依法查询时，我们会在法律允许的范围内提供必要的信息。

我们郑重承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的消息内容（即使已加密）进行广告投放、用户画像或任何形式的商业分析。

Cookie 与追踪技术说明

本平台的网页版和客户端版本均使用Cookie及类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。具体使用情况如下：

您可以通过浏览器设置或客户端"设置"→"隐私"来管理或清除这些Cookie。但请注意，禁用必要的Cookie可能导致您无法正常登录或使用部分核心功能。我们不使用任何跨站追踪技术（如第三方广告Cookie、像素标签、指纹识别等），也不会将您的浏览数据与任何广告网络共享。

第三方数据共享政策

我们仅在以下有限且必要的情形下，可能与第三方共享您的部分数据：

1. 云服务提供商

我们使用位于新加坡和法兰克福的第三方数据中心（Tier III+级别）来存储加密后的消息数据和备份数据。这些服务提供商（如AWS、Google Cloud）仅作为数据处理者，不得访问您的数据明文，且已签署严格的数据处理协议（DPA），承诺遵守GDPR和PIPL的相关要求。

2. 支付服务商

当您购买Pro版服务时，支付信息（如银行卡号、支付账户）由持牌的第三方支付机构（如支付宝、微信支付、Stripe）直接处理，我们不存储您的完整支付信息，仅保留订单号、支付金额和支付状态等必要信息用于对账。

3. 法律要求的披露

在法律法规要求、法院命令或政府机关依法调查的情况下，我们可能会披露必要的用户信息。在非紧急情况下，我们会提前通知您（除非法律禁止），并尽最大努力将披露范围限制在最小必要限度。

除上述情形外，我们不会将您的任何个人信息共享给任何第三方。我们不会将您的数据用于任何与提供本服务无关的商业目的。

用户权利：查看、修改、删除与导出

根据PIPL和GDPR的规定，您对您的个人数据享有以下权利，您可以随时通过本平台行使这些权利：

• 访问权：您可以在客户端"设置"→"数据管理"中查看我们收集的关于您的所有个人信息，包括账号信息、登录记录和消息元数据（不含消息内容，因内容已加密）。
• 更正权：如果您的个人信息（如手机号码、邮箱地址）发生变化，您可以随时在"账号设置"中进行修改。对于无法自行修改的信息，请联系客服协助更正。
• 删除权：您可以在"数据管理"中删除您的账号及所有关联数据。删除操作将在30天内完成（出于备份恢复的考虑），删除后您的所有数据将不可恢复。请注意，删除账号将导致您无法继续使用本平台服务。
• 可携带权：您有权以结构化、机器可读的格式（如JSON或CSV）获取您的个人数据副本。Pro版用户可在"数据管理"→"数据导出"中一键导出，免费版用户可联系客服手动导出。
• 撤回同意权：对于基于您同意而进行的数据处理（如联系人列表访问），您可以随时撤回同意。撤回后，相关功能可能无法使用，但不会影响其他功能的正常运行。
• 投诉权：如果您认为您的数据权利受到侵害，您有权向网信部门或当地数据保护机构（如欧盟各成员国的DPA）提出投诉。

我们将在收到您的权利请求后15个工作日内予以答复和处理。对于复杂或重复的请求，我们可能会延长处理期限（最长不超过30个工作日），并会提前通知您延期的原因。

信息安全保障措施

我们采用多层次、纵深防御的安全体系来保护您的数据安全，具体措施包括：

• 传输加密：所有数据在传输过程中使用TLS 1.3协议加密，密钥长度256位。消息内容在端到端层面使用Signal协议加密，确保即使数据被截