一、信息收集范围与类型

我们严格遵循"最小必要"原则收集信息，仅收集为您提供稳定、安全的网页版连接服务所必需的最少信息。我们不会主动收集您的聊天内容、通讯录详情或任何形式的敏感个人信息（如种族、宗教信仰、银行账户密码等）。具体收集的信息类别如下：

1. 账户关联信息

• 手机号码（哈希值）：为了验证您与WhatsApp账号的绑定关系，我们会在配对过程中获取您手机号码的不可逆哈希值，用于生成唯一的会话凭证。我们无法通过此哈希值反推出您的真实手机号码。
• 设备标识符：包括您的电脑操作系统类型、浏览器User-Agent信息、屏幕分辨率。这些信息用于优化界面显示与排查兼容性问题。

2. 连接与日志信息

• IP地址：我们可能会短暂记录您的公网IP地址，用于防止恶意攻击、实施流量调度及诊断网络连接故障。IP地址的存储时间不超过7天，之后将被自动匿名化处理。
• 操作日志：包括登录时间、退出时间、功能使用频率（如发送消息次数、文件传输次数）。这些数据仅以聚合统计形式进行分析，不包含任何指向特定个人的标识。

3. 您主动提交的信息

当您通过邮件、在线客服或工单系统联系我们时，您可能需要提供必要的联系方式（如邮箱地址）及问题描述。我们仅将此类信息用于解决您所提出的问题，并在问题解决后30天内删除相关对话记录。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了履行与您之间的服务合同，即提供稳定、安全的WhatsApp网页版连接服务。具体使用目的仅限于以下几个方面：

1. 服务提供与维护：使用设备信息与连接日志来建立、维持和优化您与服务器之间的加密连接，确保消息的实时收发与同步。
2. 安全防护与风险识别：利用IP地址与操作日志进行异常行为检测，例如识别暴力破解尝试、DDoS攻击源或批量注册机器人。我们有权对涉嫌恶意攻击的IP段进行临时或永久封禁。
3. 产品改进与体验优化：基于聚合后的使用统计数据（不涉及个体识别），分析功能模块的受欢迎程度与潜在的性能瓶颈，为后续版本迭代提供数据支撑。
4. 法律合规要求：在法律法规要求或国家有权机关依照法定程序提出要求时，我们将在法律允许的范围内提供必要的存储数据。

我们郑重承诺，绝不会将您的信息用于任何与本平台服务无关的商业目的，包括但不限于广告精准推送、用户画像出售或第三方数据交换。

三、Cookie 与追踪技术说明

为了让您获得更流畅的登录体验并记住您的偏好设置，本平台在您访问时可能会在您的浏览器中生成一个或多个Cookie文件。这些Cookie是存储在您本地设备上的小型文本文件，它们对于维持会话状态至关重要。

我们使用的Cookie主要分为两类：严格必要型Cookie与功能型Cookie。严格必要型Cookie是保证网站核心功能（如登录状态保持、安全令牌验证）得以实现的必要组件，此类Cookie无法被禁用。功能型Cookie用于记住您的界面语言偏好、消息提示音开关状态等个性化设置，它们不会追踪您的跨站行为。

我们目前未在本平台部署任何第三方广告追踪Cookie或跨站追踪像素。我们也不使用任何形式的浏览器指纹识别技术来监控您的网络活动。您可以随时通过浏览器设置清除或阻止这些Cookie，但请注意，禁用严格必要型Cookie将导致您无法正常登录和使用本平台。

四、第三方数据共享政策

我们高度重视您的数据安全，除以下特定情形外，我们不会向任何第三方出售、出租、共享或披露您的个人信息：

• 云服务提供商：为了向您提供服务，我们使用了国内领先的云服务商（如阿里云、腾讯云）提供的计算与存储资源。这些服务商仅作为数据处理者，按照我们的指令和保密协议进行运维操作，无权访问或使用您的业务数据。我们已与上述服务商签署了严格的数据处理协议（DPA）。
• 消息传输通道：由于WhatsApp网页版需要与WhatsApp官方服务器进行数据交换以实现消息同步，您的消息内容在加密后不可避免地会经过WhatsApp官方的服务器进行路由转发。此过程受WhatsApp全球隐私政策的约束，我们无法控制或查看该环节的数据流。
• 法律强制披露：当收到具有法律效力的传票、搜查令或法院判决时，我们可能被要求向监管机构或司法机关提供必要的用户数据。在此类情况下，我们会要求执法机构提供合法的程序文件，并仅披露法律要求范围内的最小化数据。

除上述情况外，我们承诺不会将您的数据提供给任何保险、金融、广告或数据分析公司。

五、您的权利：访问、更正与删除

根据《个人信息保护法》的规定，您对您的个人信息享有充分的控制权。由于本平台的特殊性，您主要通过您的手机端WhatsApp账号来管理您的数据，但针对本平台自身收集的数据，您享有以下权利：

• 访问权：您有权通过发送邮件至 privacy@price-cn-whatsapp.com.cn 来申请获取我们持有的关于您的个人信息副本。我们将在15个工作日内向您提供。
• 更正权：如果您发现我们存储的关于您的任何信息存在错误，您同样可以通过上述邮箱联系我们进行更正。由于我们收集的信息多为技术性数据，更正需求通常涉及更新您的设备信息。
• 删除权：您有权要求我们删除您的个人数据。当您申请注销账号或不再使用本平台服务时，您可以通过邮件提出删除请求。我们将在核实您的身份后，于15个工作日内删除或匿名化处理您的相关数据。但请注意，根据法律要求，部分交易记录或安全日志可能需要保留更长时间以满足合规要求。
• 撤回同意权：您可以通过注销登录状态或卸载桌面伴侣程序来撤回您对我们处理数据的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要责任。我们构建了纵深防御体系，从物理、网络、应用、数据四个层面全面保障信息安全。

传输加密层：所有数据在传输过程中均采用TLS 1.3协议加密，该协议是目前业界最安全的传输加密标准，能够有效抵御中间人攻击与数据窃听。同时，消息内容本身采用端到端加密（E2EE）技术，确保包括我们在内的任何第三方都无法解密您的对话内容。

存储安全层：我们存储的任何服务端数据均使用AES-256算法进行静态加密。加密密钥存储在独立的密钥管理服务（KMS）中，并通过定期轮换机制降低密钥泄露风险。我们的服务器部署在具备严格门禁与监控的Tier III+级别数据中心内。

运维风控层：我们建立了7