隐私说明与数据保护政策
本隐私说明旨在透明地告知您，当您访问并使用"WhatsApp网页版"（域名：bit.whatapp-meme.com.cn）时，我们如何收集、使用、存储以及保护您的信息。我们深知聊天记录对您的重要性，因此我们将"的沟通数据增加一道额外保障"作为产品设计的核心原则之一。本政策适用于所有通过"使用WhatsApp网页版"访问服务的用户，并符合《中华人民共和国个人信息保护法》及欧盟GDPR的相关要求。
一、信息收集范围与类型
我们遵循"最小必要"原则收集信息。在您"使用WhatsApp网页版"的过程中，我们可能会收集以下几类数据，以便提供稳定的服务并优化"产品界面"体验。
- 账户关联信息：当您通过二维码扫码登录时，我们会获取您的WhatsApp账户的唯一标识符（非手机号码）、账户昵称以及头像URL。这些信息仅用于在网页版"产品界面"上展示您的身份。
- 设备与环境信息：包括您的浏览器类型及版本、操作系统、屏幕分辨率、IP地址（用于安全风控与地域服务适配）以及浏览器存储的本地缓存大小。
- 使用行为日志：我们记录您对"产品界面"的点击流数据（如点击了哪个按钮、功能页面的停留时长），但此记录不包含任何聊天消息内容。该数据仅以聚合统计形式用于改进产品易用性。
- 邮件备份配置信息：当您启用"作为外部备份存档"功能时，我们会临时在浏览器本地存储您填写的目标邮箱地址。该地址仅保存在您的浏览器中，不会上传至我们的服务器。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面，绝不会用于任何与提供核心服务无关的商业用途。
首先，账户关联信息与设备环境信息用于建立并维持您与WhatsApp服务器之间的加密连接，确保消息能够实时同步至您的浏览器。其次，使用行为日志帮助我们理解用户如何与"产品界面"交互，从而定位功能使用率低的模块并加以优化。最后，IP地址信息用于检测异常登录行为（如异地登录、高频访问），以防止账户被盗用，这本身就是"的沟通数据增加一道额外保障"的重要环节。
我们承诺，所有收集的信息均经过加密处理。行为日志数据在存储时会自动剥离IP地址的最后八位，且日志保留期限不超过90天，到期后自动永久删除。
三、Cookie与追踪技术说明
为了让"WhatsApp网页版"能够记住您的登录状态与偏好设置，我们使用Cookie及类似技术（如LocalStorage）。具体使用情况如下：
我们使用一个名为"wa_sid"的严格必要Cookie，用于维持您的会话标识符。该Cookie为HttpOnly类型，无法被JavaScript读取，有效期为浏览器会话结束。此外，我们使用LocalStorage存储您的界面语言偏好与主题模式（浅色/深色），该数据仅存于您的浏览器中，不会跨站点传递。
我们目前不接入任何第三方广告追踪器或跨站追踪像素。我们也不使用指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，这将导致您每次访问时都需要重新扫码登录，且部分功能（如自动备份）可能无法正常工作。
四、第三方数据共享政策
我们极其严肃地对待您的数据，除了以下明确列出的场景外，我们不会向任何第三方出售、出租或共享您的个人信息。
唯一的例外情况是：当您主动触发"作为外部备份存档"功能时，您的聊天记录会通过您的浏览器直接发送至您指定的邮箱服务商（如QQ邮箱、Gmail、Outlook等）。在此过程中，数据流不经过我们的服务器，因此我们无法访问您的聊天内容。此外，我们使用云服务提供商（如阿里云）来托管我们的Web服务器与静态资源，这些服务商仅能访问到加密后的基础设施日志，无法解密任何业务数据。
如果未来因法律要求（如法院传票）需要披露信息，我们将首先通过您的注册邮箱通知您，并在法律允许的范围内进行抗辩。
五、用户权利：访问、修改与删除
根据相关法律法规，您对您的个人信息享有充分的权利。您有权随时行使以下权利：
- 访问权：您可以通过"产品界面"的"设置" > "个人数据"查看我们存储的关于您的账户信息与设备信息。
- 更正权：如果您发现任何账户信息不准确，您可以通过联系技术支持进行更正。
- 删除权：您可以通过退出登录并清除浏览器缓存来删除存储在本地的所有数据。对于服务器上的行为日志，您可以通过发送邮件至privacy@whatapp-meme.com.cn申请提前删除。
- 撤回同意权：您有权随时撤回对于Cookie使用的同意，撤回后仅影响非必要功能的运行。
- 数据可携带权：您可以通过"作为外部备份存档"功能，将您的聊天记录以HTML格式发送至您指定的邮箱，这即为数据可携带性的体现。
六、信息安全保障措施
为保护您的数据免受未经授权的访问、泄露或篡改，我们实施了多层次的安全防护体系。在传输层，所有数据均通过TLS 1.3协议加密传输，且我们支持HTTP严格传输安全（HSTS）策略。在应用层，我们的"产品界面"代码经过了严格的输入验证与输出编码，以防止XSS与CSRF攻击。
我们定期（每季度）聘请独立的第三方安全审计机构对我们的系统进行渗透测试与漏洞扫描。在过去的两次审计中，我们实现了零高危漏洞的记录。此外，我们的核心服务器部署在中国境内的高可用机房，具备异地容灾备份能力，确保在极端情况下依然能够保障服务的连续性，从而为"的沟通数据增加一道额外保障"提供基础设施层面的支持。
七、政策更新与通知机制
我们可能会根据法律法规的变化或产品功能的迭代，不时更新本隐私说明。当发生重大变更时（例如收集数据类型的变化、数据共享对象的增加），我们将在"WhatsApp网页版"的登录页面及"产品界面"顶部横幅中显著展示通知，并至少提前7天生效。
我们建议您定期查阅本页面以了解最新的隐私实践。本政策的最新更新日期为2025年3月15日。如果您对本政策有任何疑问，或希望行使您的隐私权利，请通过以下方式联系我们：数据安全与合规部，邮箱privacy@whatapp-meme.com.cn，或致电+86 755-8888-6666（转5）。我们将在15个工作日内回复您的请求。