隐私说明：信息收集范围与类型

在WhatsApp网页版（apex.whatapp-trust.com.cn），我们深知个人信息保护的重要性。本隐私说明旨在透明地告知您，我们在您使用服务过程中可能收集哪些信息，以及这些信息将如何被使用和保护。我们严格遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及WhatsApp官方的数据使用政策。我们收集的信息主要分为以下三类：

第一类是由您主动提供的信息。这包括您在注册团队版账户时填写的企业名称、联系人姓名、电子邮箱地址、联系电话以及开票信息。当您通过邮件或电话联系我们寻求技术支持时，我们也会记录您主动提供的联系方式及问题描述内容。第二类是通过自动化技术收集的信息。当您访问我们的网站时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间、访问页面路径以及点击行为日志。这些信息用于分析网站流量趋势、诊断服务器故障以及优化产品界面布局。第三类是来自关联设备的信息。当您通过手机扫码登录网页版时，我们会获取您的手机型号、操作系统版本以及WhatsApp应用版本号，以确保消息同步的兼容性。

我们郑重承诺，我们不会收集您的WhatsApp消息内容、联系人列表、通话记录或任何形式的通讯录数据。所有消息内容均在您的手机与联系人之间通过端到端加密传输，我们作为服务提供商，在技术上无法解密查看这些内容。我们的数据收集范围仅限于维持服务运行所必需的最少信息。

信息使用目的与合法依据

我们收集上述信息的目的具有明确性、合理性与必要性，并且仅在您授权或法律允许的范围内使用。具体而言，我们使用您的信息主要基于以下几个目的：第一，提供与维护核心服务。您的登录状态信息用于验证设备身份，确保只有经过您授权的设备才能访问您的WhatsApp会话。第二，优化产品功能与用户体验。通过分析点击行为和功能使用频率，我们可以识别产品界面的设计缺陷，并针对性地进行改进。例如，如果数据显示大量用户在"设置"页面找不到免打扰功能，我们就会调整该功能的入口位置和可见性。

第三，安全防护与风险控制。您的IP地址和登录设备信息被用于检测异常登录行为（如异地登录、频繁扫码失败），以防止账户被盗或恶意攻击。在2023年，我们的风控系统依据这些信息成功拦截了超过140万次可疑登录尝试。第四，法律合规与纠纷解决。在发生涉及违法、侵权或账户争议时，我们可能需要依据相关法律法规的要求，向有权机关提供必要的用户信息。第五，在获得您明确同意的前提下，我们可能会向您发送产品更新通知、服务调查问卷或营销活动信息。您有权随时撤回此同意。

我们处理您的个人信息所依据的法律基础包括：您与我们签订服务协议所必需的合同履行（如提供网页版服务）；我们追求合法利益所必需（如安全防护、产品改进），且您的权利与自由不受这些处理活动的过度影响；以及履行法律义务所必需（如税务、反欺诈）。我们不会将您的个人信息用于与收集目的无关的用途，除非法律有明确规定或您另行授权。

Cookie 与追踪技术说明

为了让WhatsApp网页版能够记住您的登录状态、偏好设置以及提供个性化的界面体验，我们使用Cookie及类似的追踪技术。Cookie是存储在您浏览器中的小型文本文件，它们本身不包含可识别的个人身份信息，但可以帮助我们识别您的浏览器。我们在网站上使用以下几种类型的Cookie：

第一类是严格必需的Cookie。这些Cookie是网站运行所必需的，无法关闭。它们包括会话标识符（Session ID），用于维持您的登录状态；安全令牌（CSRF Token），用于防止跨站请求伪造攻击；以及负载均衡会话粘滞Cookie，用于确保您的请求在浏览过程中被路由至同一台服务器。第二类是功能性Cookie。这些Cookie用于记住您的界面偏好，例如语言选择（简体中文/英文）、深色/浅色主题模式、以及您自定义的免打扰时间段设置。第三类是分析性Cookie。我们使用自建的第一方分析脚本（非Google Analytics等第三方工具）来统计页面访问量、用户来源渠道和功能点击率。这些数据经过聚合和匿名化处理，无法追溯到具体个人。

我们不使用任何第三方广告Cookie或跨站追踪像素。您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用严格必需的Cookie，将无法正常登录和使用WhatsApp网页版的核心功能。对于功能性Cookie，您可以在浏览器的隐私设置中阻止，但这可能会导致某些个性化功能无法正常显示。我们建议您保持Cookie的默认启用状态，以获得最佳的服务体验。

第三方数据共享政策

保护您的数据隐私是我们的首要任务。我们承诺，在未经您明确授权的情况下，我们不会向任何第三方出售、出租或交易您的个人信息。然而，为了向您提供完整、可靠的服务，我们可能需要与以下几类合作伙伴共享有限的数据，并且这些共享行为均受到严格的合同约束和安全审计：

第一类是云计算服务提供商。我们的服务器托管于国内领先的云服务商（如阿里云、腾讯云）的机房，这些服务商可能需要在硬件维护、网络故障排查等场景下接触到存储于服务器上的日志数据。我们与云服务商签订了严格的数据处理协议（DPA），要求其遵守保密义务，且不得将数据用于任何其他目的。第二类是短信与邮件通知服务商。当您需要接收验证码或重要安全通知时，我们会将您的手机号码或邮箱地址传递给对应的服务商以完成发送。这些服务商仅能使用您的信息用于发送通知，不得留存或转用。第三类是支付处理机构（仅针对团队版付费用户）。当您进行在线支付时，您的支付信息（如银行卡号、支付账户）将直接由持牌的第三方支付机构（如支付宝、微信支付）处理，我们不会在服务器上存储您的完整支付凭据。

此外，在以下特殊情况下，我们可能被法律要求披露您的信息：根据法院传票、政府调查令或其他法律程序的要求；为保护我们的合法权利、财产或安全，以及我们的用户或公众的利益；或在我们涉及合并、收购、资产出售或破产重组时，您的信息可能会作为资产的一部分被转让，我们将在发生此类事件前通过网站公告或邮件通知您。

用户权利：访问、修改与删除您的数据

我们尊重并保障您对个人数据所享有的法定权利。根据PIPL和GDPR的规定，您有权对我们的数据处理活动行使以下权利：第一，访问权。您有权要求我们提供一份关于我们持有您哪些个人信息的副本。您可以通过发送邮件至[email protected]提交访问请求，我们将在15个工作日内予以答复。第二，更正权。如果您发现我们持有的个人信息不准确或不完整，您有权要求我们进行更正或补充。对于您主动提交的注册信息，您可以登录团队版管理后台自行修改；对于其他信息，请联系我们协助更正。

第三，删除权（"被遗忘权"）。在以下情况下，您有权要求我们删除您的个人信息：数据不再用于收集时的原始目的；您撤回了同意且没有其他合法处理依据；数据被非法处理；或法律规定的其他情形。