隐私说明与数据保护政策

一、信息收集范围与类型

我们严格遵守数据最小化原则，仅收集为提供稳定、安全的网页版接入服务所必需的最少量信息。我们不会主动收集你的聊天文本内容、语音消息、图片、视频或文件附件。以下为具体收集清单及其必要性说明：

1. 设备与网络日志信息

• IP地址：用于生成匿名化的地域统计，以及识别异常并发登录行为（如一个IP在数秒内请求大量二维码）。该信息仅保留24小时后自动删除。
• 浏览器User-Agent：用于识别浏览器类型与版本，以便在检测到不兼容浏览器时给出升级提示，优化产品界面渲染效果。
• 操作系统类型：用于统计不同平台（Windows/macOS/Linux）的用户占比，指导后续兼容性测试优先级。

2. 账户关联信息

当你完成扫码登录后，我们会生成一个与你的手机号码及设备ID相关联的临时会话令牌（Token）。该令牌存储在浏览器本地，用于维持登录状态。我们无法通过此令牌反查你的手机号码。令牌的有效期为14天，过期后自动失效。

3. 功能使用日志

我们记录匿名化的功能点击事件（如点击了搜索按钮、使用了消息筛选器），但不会记录你具体搜索了哪个关键词或筛选出了哪条消息。这些聚合数据帮助我们理解大视窗设计下用户的操作习惯，以便持续优化界面布局。

二、信息使用目的与处理方式

所有收集到的信息仅用于以下四个明确目的，绝不会用于任何形式的广告精准投放或用户画像构建。

1. 服务提供与维护：IP地址与User-Agent用于确保网页版能够正确建立与WhatsApp服务器的加密连接，并在出现连接中断时进行技术排障。
2. 安全风控与防滥用：我们通过分析登录频率、二维码请求间隔等非内容性指标，识别并阻止自动化脚本批量注册或恶意扫描行为。在2024年，我们的风控系统成功拦截了超过120万次疑似暴力破解尝试。
3. 产品改进与分析：聚合后的功能使用日志帮助我们理解用户更倾向于使用哪些界面元素。例如，我们发现超过60%的用户会使用搜索框，因此我们在2024年的改版中加大了搜索框的视觉权重。
4. 法律合规要求：若接到具有法律效力的调查令或法院命令，我们会在法律允许的范围内提供非聊天内容的日志数据。我们承诺在收到此类请求时，会先进行合法性审查，并尽可能通知受影响的用户。

需要强调：所有数据在传输过程中均使用TLS 1.3加密协议。存储层面，任何非匿名化的日志（如IP地址）均采用哈希处理后存储，且存储期限不超过前述规定时间。

三、Cookie 与追踪技术说明

我们的网页版产品界面使用Cookie来维持你的登录会话和记录界面偏好设置。具体使用情况如下：

我们未使用任何跨站追踪Cookie或设备指纹识别技术。第三方统计工具仅收集访问了哪些页面、停留时长、大致地域（精确到城市），不涉及任何聊天数据。你可以在浏览器设置中禁用Cookie，但请注意，禁用必要型Cookie将导致你无法登录WhatsApp网页版。禁用统计型Cookie不影响核心功能使用。

四、第三方数据共享政策

我们承诺，绝不会出售、出租或交易你的任何个人信息。在以下极其有限的情形下，我们可能与特定服务商共享必要的数据，且所有服务商均签署了严格的数据处理协议（DPA）：

• 云基础设施提供商：我们使用位于新加坡和法兰克福的AWS（亚马逊云服务）机房来托管网页版静态资源与负载均衡服务。这些服务商仅能接触到加密后的网络流量，无法解读任何消息内容。
• 邮件通信服务商：当你向 support@ 邮箱发送邮件时，邮件内容由我们的企业邮箱服务商（Zoho Mail）处理。该服务商符合GDPR及中国《个人信息保护法》的合规要求。
• 代码崩溃监控平台：我们使用Sentry来收集网页版运行时的JavaScript错误日志。该平台收集的数据仅包含错误堆栈信息（如哪个函数调用出错），不包含任何用户消息或联系人信息。

除上述情形外，未经你的明确单独同意，我们不会向任何第三方披露你的非公开数据。在涉及公司并购、资产重组等重大变更时，我们将提前30天在本页面发布公告，并确保数据接收方继续遵守本隐私政策。

五、你的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》（GDPR），你对你所拥有的个人数据享有以下完全的权利。由于我们收集的数据极其有限，这些权利的行使过程通常非常迅速。

• 访问权：你可以通过发送邮件至 privacy@bank-cn-whatsapp.com.cn，申请获取我们持有的关于你的所有个人信息副本。我们将在15个工作日内提供。
• 更正权：若你发现我们记录的任何信息有误（如IP归属地判断错误），可要求我们进行核实与修正。
• 删除权（被遗忘权）：你可以要求我们删除所有与你相关的非匿名化日志数据。由于我们的大部分日志在短期内自动过期，此操作通常无需额外处理。
• 限制处理权：对于正在争议中的数据处理活动，你可以要求我们暂停处理相关数据，直至争议解决。
• 数据可携带权：你可以要求我们以结构化、机器可读的格式提供你主动提交的数据（如通过工单系统填写的反馈内容）。
• 撤回同意权：鉴于我们处理数据的法律基础多为"履行合同所必需"或"合法利益"，而非"