隐私说明与数据保护政策

一、信息收集范围与类型

在为你提供网页版接入服务时，我们仅收集为保障服务正常运行所必需的最少信息。具体分为以下三类：

1. 设备与连接日志信息

当你的浏览器向我们的服务器发起连接请求时，系统会自动记录以下技术参数：IP地址、浏览器类型及版本号、操作系统类型、屏幕分辨率、语言偏好设置、访问时间戳。这些信息存储于服务器日志中，保留周期为7天，之后将进行自动化匿名化处理（删除IP地址末段）。此类日志用于诊断网络连接问题、防范DDoS攻击以及优化不同地区的接入节点调度。

2. 会话授权信息

当你通过手机扫码授权网页版登录时，我们会获取并存储一个由WhatsApp官方签发的设备标识符（Device ID）以及一个短期有效的访问令牌（Access Token）。该令牌的有效期为14天，到期后需重新扫码。我们无法通过此令牌读取你的聊天内容，它仅用于维持与WhatsApp服务器之间的加密隧道。

3. 用户主动提交的信息

当你使用联系我们页面提交工单、发送反馈邮件或订阅专业版服务时，我们会收集你主动填写的姓名、电子邮箱地址、电话号码（选填）以及问题描述内容。订阅付费时，支付过程由持牌第三方支付机构（如支付宝、微信支付）处理，我们不会存储你的完整银行卡号或支付密码，仅保留支付流水号用于对账。

二、信息使用目的与方式

所有收集到的信息仅用于以下明确的目的，不会超出必要范围进行二次利用：

• 提供核心接入服务：使用设备标识符和访问令牌维持你的登录状态，确保消息能够实时推送至浏览器。
• 网络质量优化：分析连接日志中的IP归属地与节点响应时延，动态调整CDN路由策略，以实现在不同网络环境下"无论身处办公室还是网吧"都能稳定连接的目标。
• 安全风控与异常检测：监测是否存在同一账号在短时间内于异常地理位置频繁登录的情况，若发现疑似盗号行为，我们将临时冻结该会话并触发手机端验证提醒。
• 客户支持与问题排查：使用你提交的工单信息定位并解决具体技术故障，例如同步延迟或界面渲染异常。
• 服务改进与产品分析：对聚合后的匿名使用数据（如功能点击率、平均会话时长）进行统计分析，以优化产品界面布局。此分析不涉及个体级别的行为追踪。

三、Cookie 与本地存储技术说明

与大多数现代Web应用一致，我们使用Cookie及浏览器本地存储技术来提升你的使用体验。具体使用情况如下：

你可以在浏览器设置中阻止或删除所有Cookie，但请注意，禁用严格必要Cookie将导致你无法正常登录网页版。IndexedDB数据仅存储于你的本地设备，我们无法通过远程手段读取其内容。当你在公共电脑上使用无痕模式时，浏览器会自动阻止所有持久化存储的写入。

四、第三方数据共享政策

我们承诺，除以下严格限定情形外，绝不出售、出租或共享你的个人信息给任何第三方：

1. WhatsApp官方（Meta Platforms, Inc.）：为提供网页版接入服务，你的设备标识符和访问令牌必须与WhatsApp服务器进行交互。此交互受WhatsApp自身隐私政策的约束，我们仅作为技术管道。我们无法访问WhatsApp服务器上存储的端到端加密聊天内容。
2. 云计算与CDN服务提供商：我们使用位于新加坡、法兰克福、洛杉矶等地的云服务商托管服务器。这些服务商仅按照我们的书面指示处理数据，且已签署包含标准合同条款的数据处理协议（DPA）。
3. 支付处理机构：当你订阅专业版时，支付流程由支付宝（中国）或微信支付完成。我们仅向他们传递订单金额与描述，不会