隐私说明：您的数据安全是我们的最高优先级

信息收集范围与类型

我们的信息收集遵循"最小必要"原则，仅收集为您提供服务所必需的最少数据。根据数据类型的不同，我们将收集的信息分为以下三类：

1. 必要技术信息（自动收集）

• 设备指纹：包括浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、时区设置、语言偏好。这些信息用于优化页面渲染和识别异常登录行为。
• IP地址：用于地理位置粗略定位（精确到城市级）和风控分析。我们不会将IP地址与您的身份信息关联存储。
• 会话元数据：包括登录时间、注销时间、在线时长、页面交互事件（如点击、滚动）。这些数据仅用于性能监控和故障排查。
• Cookie标识符：用于维持登录状态和记住用户偏好，具体说明见下文"Cookie与追踪技术"章节。

2. 用户主动提供的信息

• 联系方式：当您通过邮件、电话或在线客服联系我们时，我们会收集您的姓名、邮箱地址、电话号码以及您描述的问题内容。
• 企业信息：当您申请企业服务时，我们会收集公司名称、营业执照编号、企业邮箱、联系人职位等工商注册信息。
• 反馈与建议：您主动提交的产品反馈、功能需求或投诉内容。

3. 不收集的信息

我们郑重承诺：本平台不收集您的WhatsApp聊天内容、联系人列表、通话记录、媒体文件等任何通讯数据。这些数据通过WhatsApp官方的端到端加密通道直接传输，我们作为接入服务商在技术上完全无法解密或查看。我们也不收集您的手机通讯录、短信、位置轨迹等与通讯无关的个人敏感信息。

信息使用目的与方式

我们收集的每一类数据都有明确且合法的使用目的，绝不会超出必要范围进行二次利用。具体使用场景如下：

我们承诺：绝不将您的个人信息出售、出租或交易给任何第三方。所有数据仅用于本平台内部运营和为您提供服务之目的。在法律法规允许的范围内，我们可能基于监管要求向有权机关提供数据，但会严格履行法律程序。

Cookie与追踪技术说明

本平台使用Cookie和类似技术来保障服务正常运行和提升用户体验。与大多数网站不同，我们刻意限制了Cookie的使用范围，避免不必要的追踪。

我们使用的Cookie类型

• 严格必要Cookie：用于维持会话状态和CSRF防护。这些Cookie无法禁用，否则网站将无法正常工作。有效期：会话结束后立即删除。
• 偏好设置Cookie：记住您的语言选择、主题偏好等设置。有效期：最长30天。
• 安全验证Cookie：用于双端身份双向验证过程中的设备标识和风控判断。有效期：24小时。

我们不使用的追踪技术

我们不使用第三方广告Cookie、跨站追踪像素、浏览器指纹追踪库（如Canvas Fingerprinting）或任何形式的跨站追踪技术。我们不与广告联盟或数据经纪商共享任何Cookie数据。您访问本平台的行为不会被任何第三方广告网络记录。

您可以通过浏览器设置随时清除Cookie。请注意，清除Cookie将导致您需要重新登录WhatsApp网页版，但不会影响您的WhatsApp账号数据。关于Cookie的更多管理方法，请参考您所用浏览器的官方帮助文档。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，并会通过合同约束确保第三方遵守同等水平的安全和隐私标准：

1. 云服务提供商

我们使用阿里云（中国大陆）和AWS（海外区域）作为基础设施服务商。这些服务商可能访问到我们的服务器日志（包含IP地址和会话元数据），但仅用于硬件维护和故障排除。我们与服务商签署了数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

2. 安全审计机构

我们每年聘请独立的第三方安全审计机构进行渗透测试和合规审计。审计过程中，审计人员可能接触到系统日志和配置信息，但必须签署保密协议，且审计数据在项目结束后30天内销毁。

3. 法律合规要求

当收到法院传票、政府调查令或其他具有法律效力的数据调取要求时，我们会在法律允许的范围内配合。在非紧急情况下，我们会提前通知您（除非法律禁止），并尽量限制披露范围。

我们绝不将您的数据共享给任何数据中间商、广告平台、信用评估机构或与WhatsApp网页版服务无关的商业实体。我们也不进行任何形式的"数据变现"行为。

您的权利与数据管理

根据《个人信息保护法》和GDPR，您对您的个人数据享有以下完整权利。您可以通过发送邮件至[email protected]行使任何一项权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的所有个人信息的副本。
• 更正权：如果您发现您的个人信息有误或不完整，您有权要求我们进行更正。
• 删除权（"被遗忘权"）：您有权要求我们删除您的个人信息。请注意，删除请求可能导致您无法继续使用相关服务。
• 限制处理权：您有权要求我们暂停处理您的数据，例如当您质疑数据准确性时。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并传输给其他服务商。
• 撤回同意权：对于基于"同意"处理的数据，您有权随时撤回您的同意，撤回不影响撤回前处理的合法性。
• 投诉权：您有权向当地数据保护监管机构（如中国网信办、欧洲数据保护委员会）提出投诉。

为了验证您的身份，在受理上述请求时，我们可能需要您提供注册邮箱、最近登录时间等验证信息。这是为了防止他人冒用您的身份获取您的数据。我们会在验证通过后10个工作日内完成处理。

信息安全保障措施

我们采用组织和技术双重措施保护您的