隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供核心服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下类别：

1. 账号与身份信息

当您通过手机扫码登录时，我们会获取您的手机号码（经过哈希处理）、WhatsApp账号ID以及头像。这些信息仅用于验证您的身份并同步您的联系人列表。我们不会存储您的明文手机号码，而是使用SHA-256算法进行不可逆加密。

2. 通讯与内容数据

您发送和接收的消息内容（包括文本、图片、视频和文件）在传输过程中均经过端到端加密。我们无法读取这些消息的具体内容。但在本地设备上，为了提供消息搜索功能，我们会在您的浏览器IndexedDB中建立消息索引。这些索引数据仅保存在您的本地设备上，不会上传至我们的服务器。

3. 设备与技术日志

为了优化产品性能和排查故障，我们会自动收集以下技术信息：浏览器类型及版本、操作系统类型、屏幕分辨率、网络连接类型（Wi-Fi/4G/5G）、IP地址（经过脱敏处理）、访问时间戳以及页面交互事件（如点击、滚动）。这些日志数据会进行聚合分析，无法单独识别到个人。

4. 用户主动提交的信息

当您通过联系表单、在线客服或邮件向我们反馈问题时，您可能需要提供您的姓名、邮箱地址以及问题描述。这些信息仅用于处理您的请求，并会在问题解决后的30天内自动删除。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不会用于与这些目的无关的用途：

• 提供核心服务：使用您的账号信息验证身份，并同步您的会话数据，确保您可以在任何设备上无缝继续对话。
• 产品优化与改进：分析聚合后的技术日志，识别性能瓶颈和用户界面设计问题。例如，如果数据显示大量用户在某个按钮上操作失败，我们会针对性地进行优化。
• 安全防护：利用IP地址和设备指纹信息检测异常登录行为，防止账号被盗或暴力破解。我们会在后台自动拦截可疑请求，平均每月阻止约12万次恶意攻击。
• 法律合规：在收到具有法律效力的传票或法院命令时，依法配合提供相关信息。在紧急情况下（如涉及人身安全），我们可能会在未获得您同意的情况下处理您的数据，但事后会立即通知您。

我们不会将您的个人信息出售给任何第三方，也不会将其用于广告定向投放。我们的商业模式完全基于订阅服务，而非数据变现。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来提升您的浏览体验。具体说明如下：

您可以通过浏览器设置随时阻止或删除Cookie。但请注意，禁用必要Cookie将导致您无法正常登录本平台。我们不会使用任何跨站追踪技术（如Evercookie或浏览器指纹追踪）来识别您的身份。

四、第三方数据共享政策

我们严格限制与第三方共享您的数据。仅在以下特定场景下，我们可能会涉及数据传输：

1. 云服务提供商：我们使用位于新加坡、法兰克福和弗吉尼亚的AWS数据中心来存储加密后的元数据（不含消息内容）。这些服务商均签署了数据处理协议（DPA），承诺遵守GDPR和PIPL的合规要求。
2. 支付处理商：当您订阅专业版或企业版服务时，支付信息（如信用卡号）由Stripe或PayPal直接处理。我们仅接收支付完成状态的通知，不接触您的完整支付凭证。
3. 法律与监管机构：在法律要求的情况下，我们可能向有管辖权的司法机关披露必要信息。2023年度，我们共收到来自全球各地法院的有效请求47份，我们均进行了严格的合法性审查，其中12份因不符合当地法律要求而被拒绝。

除上述情况外，我们不会向任何广告联盟、数据经纪商或无关第三方透露您的任何信息。所有涉及数据共享的合同均包含"禁止再次披露"条款。

五、用户权利：查看、修改与删除

根据PIPL和GDPR的规定，您对您的个人数据享有以下权利。您可以通过发送邮件至privacy@code.whatapp-meme.com.cn行使这些权利，我们将在15个工作日内予以回应。

• 访问权：您可以请求获取我们持有的关于您的所有个人信息的副本。
• 更正权：如果您发现您的账号信息有误，您可以随时在应用内修改，或要求我们协助更正。
• 删除权（"被遗忘权"）：您可以要求我们删除您的账号及所有关联的元数据。请注意，由于消息内容采用端到端加密，我们无法删除您设备上的本地聊天记录，您需要在浏览器设置中手动清除站点数据。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的数据。
• 数据可携权：您可以要求以结构化、机器可读的格式（如JSON）导出您的账号信息和联系人列表。
• 撤回同意权：如果您此前授权我们进行某项数据处理活动，您有权随时撤回该授权。

我们不会因您行使上述权利而向您收取任何费用，也不会因此降低您的服务质量。对于明显无根据或过度的请求，我们保留收取合理行政费用的权利。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改：

传输层安全

所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。我们启用了HSTS（HTTP严格传输安全）策略，强制浏览器使用HTTPS连接。此外，我们支持证书透明度（CT）日志，确保SSL证书的合法性。

存储层安全

服务器端存储的元数据均使用AES-256算法进行静态加密。加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换（每90天）。我们采用"分权管理"原则，任何单一运维人员都无法同时接触密文和密钥。