隐私说明
本隐私政策适用于WhatsApp网页版（域名 stack.whatapp-safe.com.cn）及其相关服务。我们深知聊天数据对您的重要性，因此本政策以最大透明度向您说明信息的收集、使用、存储和保护方式。我们遵循《中华人民共和国个人信息保护法》、GDPR及WhatsApp官方数据政策的三重标准。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息，具体包括以下三类：
1. 账户与设备信息
- WhatsApp账号关联的手机号哈希值（非明文）
- 设备型号、操作系统版本、浏览器UA标识
- IP地址（仅用于安全风控，保留30天后自动删除）
2. 使用行为数据
- 功能使用频率（如"标记为未读"的点击次数）
- 页面停留时长与操作路径（匿名化聚合）
- 崩溃日志与性能指标（不含聊天内容）
3. 聊天相关元数据
我们不收集、不存储、不读取您的聊天内容。仅在本地设备上保存消息状态标记（如未读/已读状态、时间戳），这些数据仅存于您的本地浏览器缓存中，不会上传至我们的服务器。
二、信息使用目的与方式
我们使用收集的信息用于以下明确目的：
- 提供核心功能：实现"标记为未读"、多账户切换、离线缓存等功能的正常运作。
- 安全防护：检测异常登录、防暴力破解、识别恶意请求。例如，当同一IP在10分钟内发起超过20次扫码请求时，系统自动触发验证码。
- 产品优化：基于匿名聚合数据改进产品界面和交互逻辑。例如，我们发现"标记为未读"功能在右键菜单中的点击率比在工具栏高67%，因此将入口调整至右键菜单首位。
- 客户支持：当您提交工单时，我们可能查看您的设备信息以排查问题。
我们绝不会将您的个人信息用于广告定向投放、出售给第三方或用于任何与产品功能无关的商业目的。
三、Cookie与追踪技术说明
WhatsApp网页版使用Cookie和本地存储技术来维持会话状态和用户偏好。具体使用情况如下：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | ws_session | 维持登录状态 | 会话结束即失效 |
| 偏好Cookie | ws_prefs | 存储界面语言、未读时长设置 | 365天 |
| 分析Cookie | ws_stats | 匿名统计功能使用频率 | 180天 |
| 本地存储 | ws_cache | 缓存聊天元数据（不含内容） | 永久（可手动清除） |
您可以在浏览器设置中禁用Cookie，但这将导致无法正常登录。我们不使用任何跨站追踪技术（如第三方追踪像素或指纹识别）。
四、第三方数据共享政策
我们仅在以下有限场景下与第三方共享必要数据，且所有第三方均签署数据保护协议（DPA）：
- 云服务提供商：我们的服务器托管于阿里云（中国境内）和AWS（海外区域），这些服务商仅提供基础设施，无法访问业务数据。
- 支付服务商：当您购买专业版时，支付信息（如订单号、金额）会传递给微信支付或支付宝，但我们不存储您的完整银行卡信息。
- 法律合规：当收到具有法律效力的调查令或法院命令时，我们会依法提供必要数据，并尽可能通知您（法律禁止时除外）。
我们不会向任何广告联盟、数据经纪人或社交媒体平台共享您的任何信息。您的聊天元数据仅存储在您的本地设备上。
五、用户权利与数据管理
根据相关法律法规，您对个人数据享有以下权利：
- 访问权：您可以在设置 → 数据管理中查看我们存储的关于您的所有数据。
- 更正权：如发现设备信息或偏好设置有误，可随时在设置中修改。
- 删除权：您可以在设置 → 数据管理 → 清除所有数据，一键删除服务器上的设备信息和行为日志。聊天元数据可通过清除浏览器缓存删除。
- 撤回同意权：您可以在设置 → 隐私中关闭分析数据收集，关闭后我们不再收集任何行为数据。
- 数据可携带权：专业版用户可导出本地数据文件（包含聊天元数据），格式为JSON。
- 注销权：您可以通过联系 [email protected] 申请注销账号，我们将在7个工作日内删除所有关联数据。
如需行使上述权利，请发送邮件至 [email protected]，我们将在48小时内响应。
六、信息安全保障措施
我们采用多层次安全架构保护您的数据：
- 传输加密：所有通信使用TLS 1.3协议，支持前向保密（Perfect Forward Secrecy）。
- 存储加密：服务器端数据使用AES-256加密，密钥由硬件安全模块（HSM）管理。
- 本地加密：桌面应用版的本地缓存使用SQLCipher加密，即使设备丢失也无法被读取。
- 访问控制：内部员工采用最小权限原则，数据库操作需双人审批并记录审计日志。
- 安全审计：每年委托第三方安全公司进行渗透测试，最近一次（2024年8月）未发现高危漏洞。
如果发生数据泄露事件，我们将在72小时内通过邮件和站内信通知受影响用户，并同步报告相关监管机构。
七、政策更新与通知机制
本隐私政策可能随产品功能和法律要求更新。更新流程如下：
- 重大变更（如新增数据收集类型）将提前14天通过站内弹窗和邮件通知。
- 轻微变更（如措辞优化）将在本页面更新，并标注修订日期。
- 历史版本存档可在官网底部"隐私政策历史版本"中查阅。
本政策最近更新日期：2024年10月15日。若您对隐私政策有任何疑问，请通过以下方式联系我们：
隐私事务专线：[email protected]
数据保护官：张明远（法学博士，CIPP/E认证）