隐私说明

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息，绝不收集与核心功能无关的数据。具体收集范围分为以下三类：

1. 您主动提供的信息

• 账户连接数据：当您通过手机扫码登录网页版时，系统会生成一个临时的会话令牌（Token），该令牌用于维持登录状态，不包含您的手机号码或通讯录信息。
• 客服沟通信息：当您通过邮件、在线客服或社区联系我们时，我们会收集您的邮箱地址、问题描述以及您主动附带的截图或文件，仅用于解决您的问题。

2. 自动收集的技术数据

• 设备与浏览器信息：包括浏览器类型及版本、操作系统、屏幕分辨率、语言偏好。这些信息用于确保产品界面正常渲染和功能兼容。
• 日志数据：包括访问时间、访问页面路径、点击行为（如拖拽操作的次数）、错误日志。日志数据不包含聊天内容本身。
• 网络信息：包括IP地址（经过匿名化处理，仅保留前三位）、网络类型（Wi-Fi/移动数据）。IP地址仅用于安全风控和流量统计。

3. 功能运行所需的临时数据

当您使用「拖拽图片至桌面」功能时，图片文件会在您的浏览器内存中短暂加载，用于生成拖拽预览。该图片不会被上传至我们的服务器，也不会被我们存储或访问。整个处理过程完全在您的本地设备上完成。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：

1. 提供核心服务：使用会话令牌维持您的登录状态，确保消息实时同步和拖拽保存功能正常运行。
2. 优化产品体验：分析匿名化的点击流数据，以改进界面布局、减少操作步骤。例如，我们曾通过分析发现「拖拽后自动弹出提示条」会导致用户误触关闭，因此在2023年移除了该提示，使保存成功率提升12%。
3. 安全风控：使用IP地址和设备信息检测异常登录行为（如异地登录、暴力破解尝试），保障您的账户安全。
4. 客户支持：使用您提供的邮箱和问题描述来回复您的咨询并记录解决过程。
5. 法律合规：在法律法规要求的情况下，配合监管机构进行必要的调查。

我们承诺，绝不会将您的个人信息用于广告定向投放、用户画像分析或任何与上述目的无关的商业活动。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升服务的安全性和可用性。具体说明如下：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用核心功能。我们目前不采用任何跨站追踪技术（如第三方广告Cookie），也不使用指纹识别技术来追踪您的浏览行为。

四、第三方数据共享政策

我们不会出售、出租或交易您的个人信息。仅在以下严格限制的情况下，我们可能会与第三方共享必要的数据：

• 云服务提供商：我们使用位于新加坡和法兰克福的AWS数据中心托管服务器。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》（DPA）约束，不得将数据用于任何其他目的。
• 法律要求：当政府机关依据法定程序提出正式调查要求时，我们会在法律允许的范围内提供必要的数据。我们会先进行合法性审查，对于明显超出范围的请求，我们会拒绝配合。
• 业务转让：若公司发生合并、收购或资产重组，您的数据可能作为资产的一部分转移。届时我们会通过站内信或邮件通知您，并确保受让方继续遵守本政策的承诺。

特别强调：由于拖拽保存功能完全在本地执行，图片文件不会经过我们的服务器，因此不存在第三方获取您图片内容的风险。

五、您的权利与选择

依据PIPL和GDPR，您对您的个人信息享有以下权利。您可以通过联系 [email protected] 行使这些权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本。我们会在15个工作日内提供。
• 更正权：如果您发现任何信息不准确，您可以要求我们进行修改。由于我们收集的信息较少，此操作通常涉及更新您的邮箱地址。
• 删除权：您可以要求我们删除您的账户数据。请注意，删除后您需要重新扫码登录，且无法恢复任何聊天记录（聊天记录存储在您的手机端）。
• 限制处理权：在特定情况下（如您认为数据处理不合法），您可以要求我们暂时停止处理您的数据。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据（如设置偏好）。
• 撤回同意权：您可以随时撤回对本政策内容的同意。撤回后，我们将停止收集您的信息，并可能导致服务无法继续提供。

我们不会因您行使上述权利而对您进行任何形式的歧视或区别对待。所有权利请求均免费处理。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

1. 传输加密：所有通信均通过TLS 1.3协议加密，确保数据在传输过程中不被窃听或篡改。
2. 端到端加密：聊天消息和媒体文件使用Signal协议进行端到端加密，即使是我们的服务器也无法解密内容。
3. 访问控制：仅极少数运维人员拥有服务器访问权限，且所有操作均经过双因素认证（2FA）和审计日志记录。
4. 数据最小化：我们只收集本政策所述的最少数据，从源头上降低数据泄露风险。日志数据在保留30天后自动删除。
5. 定期安全审计：我们每年至少进行一次由第三方安全公司执行的渗透测试和代码审计。最近一次审计（2024年1月）未发现高危漏洞。

尽管我们采取了上述措施，但没有任何系统是绝对安全的。如果发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并上报相关监管机构。

七、政策更新与通知机制

我们可能会根据法律法规变化或产品功能迭代，不时更新本政策。更新机制如下：

• 重大变更：如果政策内容发生实质性变化（如收集数据类型增加、使用目的改变），我们将在您下次登录时以弹窗形式展示变更内容，并需要您重新点击「同意」。
• 轻微变更：对于非实质性的文字修订，我们会在本页面顶部标注「最后更新日期」，并同步在社区论坛发布公告。
• 历史版本：您可以在 net.whatapp-vr.com.cn/privacy/archive 查看本政策的所有历史版本。

本政策的最后更新日期为2024年5月20日。如您对本政策有任何疑问，或希望行使您的