隐私说明与数据保护政策

一、信息收集的范围与类型

我们遵循"最小化收集"原则，仅收集为您提供稳定、安全的网页版通讯服务所必需的最少信息。我们不会收集您的通讯录内容、聊天消息正文（因这些内容经过端到端加密，我们无法读取），也不会收集您的短信或通话记录。

我们收集的信息主要分为以下三类：

• 设备关联信息：当您使用手机扫码配对时，我们会临时处理您的手机型号、操作系统版本及WhatsApp应用版本号，以确认兼容性并生成加密会话令牌。该信息仅用于本次会话的建立，不会永久存储。
• 网络连接日志：为了保障服务安全与排查网络故障，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、访问时间戳以及异常连接尝试记录。此类日志的保留期限不超过30天。
• 功能使用偏好：您在使用网页版时主动设置的主题、通知偏好、置顶会话列表等界面配置，将以Cookie或本地存储形式保存在您的浏览器中。此部分数据仅存储在您的设备上，不会上传至我们的服务器。

我们特别声明：本服务不涉及任何形式的身份实名认证，不要求您提供姓名、身份证号、银行卡号等敏感个人信息。您仅需使用手机端的WhatsApp账号授权即可。

二、信息使用目的与方式

我们收集上述信息的目的仅限于提升服务质量、保障账户安全以及进行匿名化的产品分析。我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于任何形式的广告精准投放。

具体而言，我们可能将信息用于以下场景：

1. 建立与维护加密连接：利用设备关联信息生成一次性会话密钥，确保手机与浏览器之间的数据传输通道是安全且唯一的。该密钥在您退出登录后立即失效。
2. 网络异常诊断：分析网络连接日志中的延迟数据与错误码，用于优化全球节点的路由策略，提升您在弱网环境下的使用体验，帮助您摆脱数据线束缚。
3. 安全威胁检测：通过算法分析登录频率与地理位置突变，识别潜在的账号盗用风险。若检测到异常登录行为，我们可能会临时锁定会话并提示您重新验证。
4. 产品改进与聚合统计：对功能使用偏好进行匿名化聚合分析（例如统计使用深色模式的用户比例），以指导产品界面的迭代方向。此分析过程不涉及个人身份识别信息。

三、Cookie与本地存储技术说明

与许多现代Web应用一样，我们使用Cookie及浏览器本地存储技术来提升您的访问体验。这些技术是维持网页版应用状态所必需的，并非用于跨站追踪。具体使用情况如下：

您可以通过浏览器设置来管理或清除这些数据。请注意，若您禁用了严格必要Cookie，本服务将无法正常运行。我们不会使用任何第三方广告Cookie或跨站追踪像素。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，可能与特定类别的第三方共享非核心数据。我们要求所有合作伙伴遵守与本政策同等严格的数据保护义务。

• 云基础设施提供商：我们使用位于法兰克福、新加坡等地的云服务器托管服务。这意味着网络连接日志可能存储于这些境外服务器上。我们已与提供商签署了数据处理协议（DPA），确保其处理行为符合GDPR及中国《