隐私说明与数据保护政策

一、信息收集范围与类型

我们收集的信息分为两大类：您主动提供的信息以及我们在您使用服务过程中自动收集的信息。

1. 您主动提供的信息

• 账户注册信息：当您通过手机端WhatsApp扫码登录时，我们会获取您的手机号码（经过哈希处理）、账户昵称以及头像图片。这些信息用于在网页版中正确显示您的身份。
• 通讯录数据（仅限主动导入）：若您使用「通讯录匹配」功能，我们会请求访问您的手机通讯录权限，以帮助您发现已在平台上的联系人。该数据仅用于匹配计算，我们不会存储您的完整通讯录内容。
• 用户反馈与工单内容：当您通过邮件或在线工单系统联系我们时，您提供的姓名、邮箱地址以及问题描述将被用于处理您的请求。

2. 自动收集的信息

• 设备与浏览器信息：包括您的浏览器类型（User-Agent）、浏览器版本、操作系统版本、屏幕分辨率、语言偏好以及时区设置。这些信息用于确保页面在不同环境下正确渲染。
• 日志数据：当您使用本产品时，我们的服务器会自动记录您的IP地址、访问时间、访问的页面路径、点击行为以及会话时长。这些日志数据用于安全审计、故障排查以及流量分析。
• 消息元数据：我们收集消息的发送时间、接收时间、消息大小（以字节为单位）以及消息类型（文本/图片/视频/文件）。我们不会读取您消息的具体内容，除非您主动触发特定功能（如全文搜索）。

二、信息使用目的与方式

我们收集的信息仅用于以下明确且合法的目的：

1. 提供核心通讯服务：处理并同步您的消息、文件及多媒体内容，确保消息在多个设备间的实时性与一致性。
2. 优化产品性能：分析聚合后的使用数据（不包含个人身份信息），以识别界面卡顿点、功能使用频次以及潜在的错误代码，从而进行针对性优化。
3. 安全防护与风控：通过分析IP地址、设备指纹以及异常行为模式（如短时间内大量添加好友），检测并阻止恶意登录、撞库攻击、垃圾信息发送等安全威胁。
4. 客户支持：当您提交工单时，我们可能需要查阅您的账户配置信息（非消息内容）以快速定位问题。
5. 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能在法律允许的范围内提供必要的信息。

我们承诺，绝不会将您的个人信息出售给任何第三方，也绝不用于与提供本服务无关的商业目的（如广告精准投放）。

三、Cookie 与追踪技术说明

为了提升您的登录体验并保障会话安全，我们使用Cookie及类似技术（如LocalStorage和IndexedDB）。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录和使用本产品。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您的浏览行为。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与第三方共享您的数据，且所有第三方均受严格的保密协议约束：

• 云服务提供商：我们使用位于中国境内（阿里云）和新加坡（AWS）的服务器来存储和处理数据。这些服务商仅作为数据处理者，无权访问您的数据用于自身目的。
• 崩溃监控服务：我们集成了Sentry（错误追踪工具）来收集应用崩溃日志。该工具收集的信息仅包含设备型号、操作系统版本和崩溃堆栈，不包含任何消息内容或个人身份信息。
• 法律强制披露：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内，对请求的合法性进行严格审查。若请求过于宽泛，我们会提出异议。

我们承诺，除非上述情况，我们不会向任何商业合作伙伴、广告联盟或数据经纪商披露您的个人信息。我们也不会将您的数据用于任何形式的「联合营销」活动。

五、您的权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区），您对您的个人信息享有以下权利：

• 访问权：您有权要求我们提供一份您的个人数据副本。您可以在「设置」→「账户信息」中查看大部分基本信息。
• 更正权：若您的手机号码或头像信息有误，您需要在手机端WhatsApp中修改，修改后将自动同步至网页版。
• 删除权（被遗忘权）：您可以通过在手机端WhatsApp中删除您的整个账户，