信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为你提供服务所必需的最少信息。具体包括以下几类：
1. 账户信息
当你注册账号时，我们会收集你的手机号码或邮箱地址作为登录凭证。这些信息仅用于身份验证和账号安全保护，不会用于任何其他目的。手机号码会经过脱敏处理存储在数据库中，即使数据库泄露，攻击者也无法直接获取完整号码。
2. 设备与日志信息
当你访问我们的平台时，服务器会自动记录以下技术信息：IP地址（仅保留城市级别）、浏览器类型及版本、操作系统类型、访问时间、访问页面、点击行为等。这些日志数据用于分析平台运行状况、排查故障和防范恶意攻击，保留时间不超过7天，到期后自动永久删除。
3. 连接与同步信息
为提供WhatsApp网页版接入服务，我们需要临时处理你的WhatsApp会话令牌和连接状态信息。这些信息仅存储在内存中，用于维持与WhatsApp服务器的加密连接，绝不会写入磁盘或用于其他分析。会话结束后，所有相关数据立即销毁。
4. 支付信息
对于专业版付费用户，我们通过第三方支付平台处理交易，我们本身不存储任何银行卡号、信用卡号或支付密码。支付平台仅向我们返回支付结果和交易流水号，用于订单确认和发票开具。
我们明确承诺：我们不会收集你的WhatsApp聊天内容、联系人列表、通话记录或任何形式的通信内容。这些数据始终只存在于你的手机和WhatsApp官方服务器之间，我们无法也不试图访问。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供核心服务：使用设备信息和连接状态数据，确保WhatsApp网页版能够正常连接、同步和推送消息。这是提供服务的基础，无法关闭。
- 优化产品体验：分析匿名化的使用日志，了解用户行为模式，改进界面设计、提升加载速度和增强功能稳定性。所有分析均基于聚合数据，不涉及个人身份信息。
- 安全保障：利用IP地址和访问日志识别异常行为，如暴力破解、恶意爬虫、DDoS攻击等，保护平台和用户数据安全。
- 客户服务：当你提交工单或联系客服时，我们会使用你的账户信息和问题描述来协助解决问题，并保留沟通记录用于服务质量改进。
- 法律合规：在法律法规要求或政府机关依法查询时，我们可能在法律允许的范围内提供必要的信息。
我们不会将你的个人信息出售、出租或提供给任何第三方用于营销目的。我们不会使用你的数据训练人工智能模型，也不会进行任何形式的用户画像分析。
第三方数据共享政策
我们高度重视用户数据的保密性，仅在以下有限情况下与第三方共享数据：
- 支付服务商：当你在专业版购买页面完成支付时，交易信息会传递给合作的支付平台（如支付宝、微信支付、PayPal等）。我们仅共享订单金额和订单编号，不共享任何个人身份信息。支付平台的数据处理受其自身隐私政策约束。
- 云服务提供商：我们的服务器托管于AWS、阿里云等可信赖的云服务商。这些服务商仅在技术运维层面接触服务器日志，且受到严格的保密协议约束，不得访问或使用任何用户数据。
- 法律要求：在收到法院传票、政府调查令或其他法律程序要求时，我们会在法律允许的范围内提供必要的信息。我们会在法律允许的情况下提前通知用户（除非法律禁止通知）。
除上述情况外，我们不会向任何第三方出售、出租、交换或公开你的个人信息。我们也不会与任何广告网络、数据经纪商或营销机构共享数据。
用户权利：查看、修改与删除
根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，你对自己的个人信息享有以下权利：
1. 访问权
你可以随时登录官网"个人中心"查看我们存储的你的账户信息、设备信息和订单记录。如需导出完整的数据副本，请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据文件。
2. 更正权
如果你的手机号码或邮箱地址发生变化，可以在"个人中心"→"账号设置"中自助修改。如需修改其他信息，请联系客服协助处理。
3. 删除权
你可以通过发送邮件至 [email protected] 申请删除你的全部个人数据。我们会在7个工作日内完成删除操作，并以邮件形式确认。删除后，你的账号将无法登录，所有关联数据（包括聊天记录备份）将被永久清除。
4. 撤回同意权
对于基于你同意而进行的数据处理活动（如接收营销邮件），你可以随时通过邮件或在线设置撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 投诉权
如果你认为我们的数据处理行为侵犯了你的合法权益，你可以向当地网信部门或个人信息保护机构投诉。我们也欢迎你先与我们联系，我们会尽力解决你的问题。