隐私说明与数据保护政策
本隐私政策旨在透明地告知您，在使用WhatsApp网页版（stable.whatapp-dao.com.cn）的过程中，我们如何收集、使用、共享和保护您的信息。我们深知隐私对您的重要性，并承诺遵循最严格的数据保护标准。本政策最后更新日期为2024年11月1日。
一、信息收集范围与类型
我们秉持「最小化收集」原则，仅收集为您提供服务所必需的信息。第一类为账户关联信息，包括您的手机号码（用于与WhatsApp账户进行绑定验证）、设备型号与操作系统版本（用于兼容性优化）。第二类为使用日志信息，包括登录时间、IP地址、浏览器类型、访问的页面以及点击行为。这些数据仅用于服务运维和异常流量监测，不会关联到您的具体聊天内容。
特别声明：我们不会收集、存储或传输您的任何聊天消息内容、联系人列表、媒体文件或通话记录。所有消息数据均通过端到端加密直接在你的手机和对方设备之间传输，我们的服务器仅充当加密数据的中转站，无法解密任何信息。这一架构与WhatsApp官方保持一致，确保您的通信隐私不受第三方（包括我们）的窥探。
二、信息使用目的与方式
我们收集的信息仅用于以下四个明确目的：第一，提供与维护核心服务，例如验证您的登录状态、同步会话列表、确保消息推送的稳定性。第二，优化产品体验，通过分析匿名化的使用日志，我们能够识别功能使用的热点与卡顿区域，从而针对性地改进界面布局和响应速度。第三，安全防护，我们利用IP地址和设备信息来检测并阻止暴力破解、恶意扫描、DDoS攻击等异常行为，保障平台的整体安全性。第四，法律合规，在收到具有法律效力的法院命令或政府要求时，我们会在法律允许的范围内配合提供必要信息。
我们承诺，绝不将您的个人信息出售给任何第三方，也绝不用于广告精准投放。我们不会对聊天内容进行任何形式的内容分析或关键词提取。
四、第三方数据共享政策
在未经您明确授权的情况下，我们不会向任何第三方共享您的个人信息。但以下情形除外：第一，我们合作的云服务提供商（如阿里云、AWS），他们仅作为基础设施提供者，在处理数据时受严格的合同条款约束，不得将数据用于任何其他目的。第二，法律要求，当我们收到具有管辖权的司法机关发出的有效法律文书时，我们会在法律允许的范围内进行披露，并尽可能通知您（除非法律禁止）。
我们与WhatsApp官方（Meta Platforms, Inc.）的关系说明：我们的网页版是独立开发的客户端，通过官方提供的Web API与WhatsApp服务器进行交互。我们不会将您的账户信息同步给Meta公司用于任何与您无关的商业目的。您的数据流经我们的服务器时，我们仅进行加密转发，不落盘存储。
五、您的权利：访问、修改与删除
根据《个人信息保护法》和GDPR的相关规定，您对自己的个人信息享有充分的权利。您有权要求我们提供一份我们所持有的关于您的个人信息副本。您有权要求我们更正任何不准确的信息，例如，如果您的手机号码发生变更，您可以通过重新扫码登录来更新绑定关系。您有权要求我们删除您的个人信息。请注意，由于我们不存储聊天内容，删除操作主要涉及清除您的登录日志和设备绑定记录。
行使这些权利的方式非常简单：您可以通过「联系我们」页面中的邮箱发送请求，我们将在15个工作日内完成处理。如果您对我们的处理结果不满意，您有权向相关的数据保护监管机构（如国家网信办）提出投诉。我们不会因您行使合法权利而向您收取任何费用，也不会因此降低服务质量。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据。在传输层面，我们强制使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改。在存储层面，我们使用AES-256加密算法对服务器上的日志数据进行静态加密。在身份验证层面，我们支持双因素认证（2FA）功能，您可以在设置中绑定TOTP验证器（如Google Authenticator），为您的账户增加一道安全防线。
我们定期（每季度）聘请独立第三方安全公司进行渗透测试和漏洞扫描，并建立了漏洞赏金计划，鼓励安全研究人员向我们报告潜在风险。我们的安全团队会实时监控异常登录行为，例如来自陌生地点的登录尝试，并会自动触发风险验证机制。即使发生极端情况下的数据泄露，我们也会在72小时内向受影响的用户发送邮件通知，并提供补救措施建议。
七、政策更新与通知机制
随着法律法规的变化和产品功能的迭代，我们可能会适时修订本隐私政策。任何重大变更（例如信息收集范围的扩大、数据共享对象的变更）我们都会通过以下方式通知您：在网站首页发布显著公告、向您的注册邮箱发送邮件通知、以及在您下次登录时弹出弹窗提示。政策更新后继续使用我们的服务，即视为您接受修订后的政策。
对于非重大变更（如措辞优化、格式调整），我们可能不会单独通知，但会更新本页面顶部的「最后更新日期」。我们建议您定期查看本页面，以了解最新的隐私实践。如果您对政策内容有任何疑问，欢迎随时通过下方的联系方式与我们沟通。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。如果您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系DPO：发送邮件至 [email protected]，邮件标题请注明「隐私关注」。我们承诺在收到邮件后的5个工作日内给予实质性回复。若您的问题涉及紧急数据泄露风险，请同时拨打我们的安全热线 +86 400-888-1234 转接安全应急团队。