隐私说明与数据保护政策

信息收集范围与类型

本平台遵循"最小化收集"原则，仅处理为您提供通讯服务所必需的数据。具体收集的信息分为以下三类：

• 账户标识信息：当您通过手机扫码授权登录时，我们会获取您的WhatsApp电话号码、账户昵称及头像。这些信息用于在会话列表中正确显示您的身份，并作为消息路由的唯一标识。我们不会读取您的手机通讯录或通话记录。
• 通讯内容数据：包括您发送和接收的消息文本、多媒体文件（图片、视频、文档）、消息时间戳。所有通讯内容均采用端到端加密（Signal Protocol）处理，服务器仅存储密文，无法解析任何明文内容。加密密钥仅存于您的手机与当前浏览器会话中。
• 技术诊断数据：为保障服务稳定性，我们会自动记录您的浏览器类型与版本、操作系统、IP地址（经过脱敏处理）、会话时长、页面交互事件（如点击、滚动）。此类数据用于性能监控与界面优化，存储周期不超过30天，且不会与您的通讯内容关联分析。

信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出必要范围进行二次利用。第一，提供核心通讯服务，包括消息的加密传输、队列存储与多端同步，这需要处理消息内容及路由元数据。第二，保障账户安全，例如检测异常登录行为（如异地IP快速切换）、识别暴力破解尝试，此过程会分析登录日志与设备指纹。第三，改善产品体验，基于聚合的、非个人化的使用数据（如功能点击率、崩溃报告）来优化产品界面布局与响应速度。

我们郑重承诺：绝不会将您的个人通讯内容用于任何形式的广告定向投放，不会构建用于出售的用户画像，也不会将消息文本用于训练第三方人工智能模型。所有内部的数据分析均基于差分隐私技术，确保统计输出无法反推至具体个人。

Cookie与追踪技术说明

本平台使用Cookie及类似技术（如LocalStorage、IndexedDB）来维持会话状态与偏好设置。具体而言，我们使用一种必要的会话Cookie（名为"wa_session"），该Cookie为HttpOnly属性，无法被JavaScript读取，用于标识您当前的加密会话，有效期最长为14天（若您勾选"保持登录"）。此外，我们使用LocalStorage存储界面主题偏好、语言设置及折叠面板状态，这些数据仅保存在您的浏览器本地，不会上传至服务器。

我们目前不使用任何跨站追踪Cookie（如第三方广告Cookie）或指纹追踪技术。产品界面中嵌入的崩溃报告组件（Sentry）仅收集错误堆栈信息，不包含任何个人标识符。若您希望完全禁用本地存储，可在浏览器设置中阻止站点数据，但这将导致您每次访问都需要重新扫码登录，且部分高级功能（如离线消息缓存）将无法使用。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有接收方均受严格的保密协议约束。第一，云基础设施提供商：我们使用位于新加坡、法兰克福及中国内地的Tier IV级数据中心（如AWS、阿里云）来存储加密的密文数据。这些提供商仅作为数据保管者，无法访问解密密钥。第二，企业管理员：若您属于企业专业版或旗舰版客户，您的组织管理员有权访问通讯审计日志（含时间、时长、参与号码），但无权查看消息明文内容。第三，法律合规要求：当收到具有管辖权的法院或监管机构依法出具的调取令时，我们将在法律允许的范围内进行响应。我们会在法律框架内尽力通知您，除非法律禁止此类通知。

我们明确承诺：不会将您的数据出售、出租或交易给任何第三方营销机构。在涉及并购、重组或破产清算的情况下，我们将提前30天在平台首页发布公告，并确保数据接收方继续遵守本隐私政策的全部条款。

用户权利与数据管理

依据《个人信息保护法》及GDPR相关规定，您对自己的数据享有充分的管理权限。您有权随时查看您的账户信息，路径为：网页版"设置"→"账户"→"个人信息"。您可以修改昵称与头像，但电话号码作为账户唯一标识，不支持在线修改。若需更换号码，请先解绑当前号码，再使用新号码重新扫码绑定。

您有权请求删除您的个人数据。若您希望彻底清除云端记录，请发送邮件至 privacy@price-cn-whatsapp.com.cn，邮件标题注明"数据删除请求"。我们将在7个工作日内完成删除操作，并通过邮件发送确认函。请注意，删除操作不可逆，且会导致您的历史消息及关联文件被永久清除。此外，您有权随时撤回对Cookie的授权，或通过浏览器设置禁止本地存储。您也有权向网信部门投诉，但建议先与我们联系以获得快速解决方案。

信息安全保障措施

我们构建了纵深防御体系来保护您的数据。在传输层，所有通信均强制使用TLS 1.3协议，支持前向保密（Forward Secrecy），确保即使服务器私钥泄露，历史流量也无法被解密。在存储层，消息密文采用AES-256-GCM算法加密，密钥通过硬件安全模块（HSM）进行管理，并实施定期轮换（每90天）。在应用层，我们部署了Web应用防火墙（WAF），可拦截SQL注入、XSS攻击及暴力破解尝试。2024年，平台成功抵御了单次峰值达1.2Tbps的DDoS攻击，服务零中断。

我们内部实行最小权限原则与双人复核机制，任何工程师无法单独访问生产数据库。所有数据访问操作均记录在不可篡改的审计日志中，并每季度由外部安全公司（如KPMG）进行渗透测试。若不幸发生数据安全事件，我们将在72小时内通过邮件及站内信通知受影响用户，并上报相关监管机构。

政策更新与通知机制

随着法律法规的演进及产品功能的发展，我们可能适时修订本隐私政策。若发生重大变更（如收集数据类型增加、数据共享范围扩大），我们将通过以下方式显著通知您：在您下次登录网页版时弹出全屏政策更新弹窗，需点击"同意"后方可继续使用；同时向您的绑定邮箱发送变更摘要邮件。政策版本号及生效日期将始终显示在本页面顶部。若您在政策更新后继续使用本平台，即视为您接受修订后的条款。对于实质性变更，我们将提供30天的缓冲期，期间您可随时导出或删除您的数据。

若您对本隐私政策或数据处理实践有任何疑问，请随时联系我们的数据保护官（DPO）。联系方式：privacy@price-cn-whatsapp.com.cn，或邮寄至：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 数据保护官收。我们承诺在15个工作日内对您的咨询予以实质性答复。