隐私说明与数据保护政策

一、信息收集的范围与类型

本平台秉持"最小化收集"原则，仅收集为您提供服务所必需的最少信息。我们收集的信息分为两大类：必要信息与诊断信息。

必要信息包括：您在扫码登录时，WhatsApp官方服务器会向我们传递一个加密的设备令牌(Token)，该令牌仅用于维持您的会话连接，不包含您的手机号码、通讯录或聊天内容。此外，当您主动提交工单或联系客服时，我们会收集您提供的联系邮箱地址，以便回复您的请求。

诊断信息是在您使用服务过程中自动生成的匿名技术数据，包括：浏览器类型与版本、操作系统类型、屏幕分辨率、网络连接类型（Wi-Fi/4G/5G）、大致的IP地址地理位置（精确到城市级别）、会话时长、页面交互事件（如点击按钮、滚动行为）。这些信息经过脱敏处理，无法直接或间接识别到您的个人身份。

我们特别声明：本平台不会收集、读取、存储或分析您的WhatsApp聊天内容、通讯录列表、媒体文件、通话记录等个人通讯数据。所有消息数据均通过端到端加密直接在您的浏览器与WhatsApp服务器之间传输，本平台仅作为网络通道的优化者，不具备解密能力。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确目的，不会超出这些范围进行二次利用：

• 服务提供与维护：使用设备令牌维持您的登录状态，确保消息的实时推送与同步功能正常运作。诊断信息用于监测平台可用性，预防安全威胁，如DDoS攻击、暴力破解等。
• 体验优化：分析页面交互事件，了解用户最常用的功能模块，据此调整界面布局与功能优先级。例如，我们发现87%的用户会使用快捷键功能，因此在后续版本中增强了快捷键的自定义程度。
• 客户支持：使用您主动提供的邮箱地址，向您发送问题解决方案、服务通知或重要的安全提醒。我们不会向您的邮箱发送任何营销推广邮件，除非您单独勾选同意。
• 法律合规：在法律法规要求或政府机关依法提出请求时，我们可能在法律允许的范围内披露必要的技术日志信息。但我们承诺在收到此类请求时，会进行严格的合法性审查，并在法律允许的最大范围内通知您。

上述处理的合法依据基于《中华人民共和国个人信息保护法》第十三条规定的"为订立、履行个人作为一方当事人的合同所必需"以及"履行法定职责或者法定义务所必需"。对于诊断信息的处理，我们依据"在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息"条款，且所有诊断信息均已匿名化。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的使用体验。以下是具体的使用场景：

严格必要Cookie：这些Cookie是平台运行所必需的，无法关闭。它们用于：保持您的登录会话（有效期至您主动退出登录或2周空闲自动失效）、记忆您的界面偏好设置（如语言选择、主题颜色）、抵御跨站请求伪造攻击(CSRF Token)。这些Cookie不包含任何个人身份信息。

性能与分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、用户停留时长、功能点击率等聚合数据。该脚本默认不启用，仅在您点击页面底部的"同意分析Cookie"按钮后才会激活。分析数据以日为单位聚合，保留期限不超过90天。

我们不使用任何跨站追踪Cookie、广告重定向像素或第三方广告Cookie。您的浏览行为不会被他方用于构建广告画像。与WhatsApp网页版相关的所有Cookie均设置为主域名（cost-cn-whatsapp.com.cn）专属，第三方网站无法读取。

四、第三方数据共享与跨境传输

我们郑重承诺：我们不会出售、出租或交易您的任何个人信息。在以下有限情形下，我们可能与特定第三方共享必要的数据：

• WhatsApp官方（Meta Platforms, Inc.）：当您使用网页版时，您的浏览器会直接与WhatsApp的服务器建立加密连接。我们作为中间层，仅传递网络请求，不中转数据内容。您的消息数据在传输过程中由WhatsApp的端到端加密协议保护，我们无法访问。
• 云服务提供商：我们的网页托管于位于新加坡和法兰克福的Tier III+级数据中心（服务商为Amazon Web Services和阿里云国际站）。这些服务商仅提供基础设施服务，已签署数据处理协议(DPA)，无权访问任何业务数据。
• 法律要求的机构：仅在收到具有法律效力的法院命令、搜查令或政府监管要求时，我们才会提供法律要求的最小范围内的技术日志。2024年全年，我们共收到此类请求3次，均在律师审核后拒绝了其中2次明显超范围的请求。

关于跨境数据传输：由于我们的服务器节点分布在全球多地，您的诊断信息可能会传输至新加坡、德国或美国的数据中心进行处理。所有跨境传输均依据国家网信办发布的《数据出境安全评估办法》完成了标准合同备案，确保您的数据在境外享有与境内同等级别的保护。

五、您的权利：访问、修改与删除

依据《个人信息保护法》第四章，您对您的个人信息享有以下完整权利。您可以通过联系 privacy@cost-cn-whatsapp.com.cn 行使这些权利，我们将在15个工作日内响应您的请求：