一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。我们不会主动收集您的聊天内容、通讯录、位置信息或任何与通信内容相关的元数据（除非您主动开启云备份功能）。具体收集的信息分为以下三类：

1. 账号与设备信息：当您注册或登录时，我们会收集您的邮箱地址、注册手机号（用于验证）、账号创建时间、最后一次登录IP地址、设备型号、浏览器类型及版本号。这些信息用于保障账号安全和识别异常登录行为。

2. 连接与同步日志：当您使用网页版连接功能时，我们会记录连接时间戳、断开时间戳、同步的数据量（以MB为单位）、同步的消息条数（仅计数，不包含内容）。这些日志用于诊断连接故障和优化同步算法，日志保存期限为30天，之后自动匿名化处理。

3. 您主动提交的数据：当您联系客服、填写反馈表单或参与调研时，我们会收集您主动提供的姓名、联系方式、问题描述以及您上传的截图（可能包含聊天界面）。此类数据仅用于处理您的请求，并在问题解决后60天内删除。

特别说明：当您使用"消息云备份"功能（专业版及以上）时，您的聊天记录（包括文本、图片、文件）会以加密形式上传至我们的云服务器。我们使用AES-256-GCM算法加密，且加密密钥由您保管（基于您的账号密码派生）。这意味着即使服务器被入侵，攻击者也无法解密您的数据。

二、信息使用目的与方式

我们收集的信息仅用于明确且合法的目的，不会用于与原始目的不兼容的用途。具体使用场景如下：

• 提供核心服务：使用设备信息与连接日志来建立和维护您的网页版会话，确保消息能够实时同步至电脑端。这是实现"无需手动迁移数据"功能的基础。
• 安全保障与风险控制：分析登录IP和设备指纹，用于检测和阻止未经授权的访问、暴力破解、批量注册等恶意行为。我们会对异常行为进行临时锁定，并通过邮件通知您。
• 产品优化与研发：基于聚合后的匿名数据（不包含个人身份信息）分析功能使用频率、崩溃日志、性能瓶颈，以改进产品界面和同步引擎。我们不会使用您的个人数据用于任何自动化决策（如信用评估）。
• 客户支持：使用您提交的问题描述和截图来定位并解决技术故障。所有支持对话记录均会被加密存储，且仅支持团队有权访问。
• 法律合规：在法律法规要求或政府机关依法提出要求时，我们可能会在严格审查后披露必要的信息。我们会在法律允许的范围内尽力通知您（除非法律禁止）。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何形式的广告定向推送。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。这些技术是维持网页版会话所必需的。具体说明如下：

1. 必要Cookie：用于维持您的登录状态（Session Token）、记住界面偏好（如语言设置、侧边栏宽度）。这些Cookie无法禁用，否则您将无法使用网页版服务。它们的有效期最长为30天，关闭浏览器后会自动清除（会话级Cookie）。

2. 功能Cookie：用于存储您的同步设置（如媒体下载策略、通知开关）。这些Cookie的有效期为1年，您可以在浏览器设置中手动清除，但清除后需要重新配置偏好。

3. 性能分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、功能点击率。该脚本不收集您的聊天内容，仅记录页面元素ID和访问时间戳。所有数据均存储在境内服务器。

4. 第三方追踪：我们不使用任何广告联盟或第三方追踪脚本（如Google Analytics、Meta Pixel）。我们的页面不嵌入任何跨站追踪代码。您可以通过浏览器设置查看所有Cookie的归属域名，我们保证所有Cookie均来自whatapp-blog.com.cn及其子域。

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常使用网页版服务。我们建议您保持默认设置，以获得最佳体验。

四、第三方数据共享政策

我们深知您的信任至关重要，因此我们严格控制数据共享的范围。在以下有限情形下，我们可能会与特定第三方共享必要的数据：

1. 云服务提供商：为了提供消息云备份功能，我们使用阿里云（中国大陆）和AWS新加坡（亚太区）的存储服务。这些服务商仅提供基础设施（服务器、存储空间），无法访问您的明文数据。我们已与上述服务商签署了严格的数据处理协议（DPA），要求其遵守GDPR和PIPL标准。

2. 支付处理商：当您购买专业版或企业版时，支付过程由支付宝、微信支付或Stripe处理。我们仅接收支付结果（成功/失败），不接触您的银行卡号、支付密码等敏感信息。支付服务商的数据处理受其自身隐私政策约束。

3. 专业顾问：在涉及法律纠纷、审计或安全事件响应时，我们可能会在签署保密协议的前提下，向我们的法律顾问或外部审计师披露必要的信息。

4. 政府与执法机构：我们仅在收到具有法律效力的传票、搜查令或法院命令时，才会依法提供数据。我们会在法律允许的范围内，对请求的合法性进行严格审查，并尽可能缩小披露范围。

我们不会共享的数据：我们永远不会将您的聊天内容、通讯录、消息附件共享给任何第三方，包括我们的母公司或关联公司。除非获得您的明确单独同意，否则我们不会进行任何形式的跨场景数据融合。

五、用户权利：查看、修改与删除

根据《个人信息保护法》和GDPR，您对自己的个人数据享有以下权利。我们将全力保障这些权利的行使，所有请求均会在15个工作日内处理（复杂请求可延长至30天，我们会提前通知）。

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至[email protected]，我们会在验证身份后提供结构化的电子文件。
• 更正权：如果您的注册邮箱、手机号等信息发生变化，您可以在"账号设置"中自行修改。如需修改其他信息，请联系客服。
• 删除权（被遗忘权）：您有权要求我们删除您的账号及所有相关数据。请注意，删除账号将导致您无法访问任何云备份数据，且不可恢复。我们会在收到请求后30天内彻底删除服务器上的所有数据，并注销您的账号。
• 可携带权：您可以要求我们以结构化、机器可读的格式（如JSON）导出您的个人数据（不包括聊天内容，除非您使用云备份功能）。
• 限制处理权：当您对数据准确性有争议或认为处理不合法时，您可以