一、信息收集范围与类型

为了提供并优化WhatsApp网页版服务，我们会在以下场景中收集必要的信息。这些信息分为你主动提供的信息和系统自动采集的信息两类。

主动提供的信息：当你注册专业版账号时，我们会收集你的姓名、企业名称、企业邮箱地址、联系电话以及所在国家/地区。当你通过在线客服或邮件联系我们时，我们会保存通信记录以处理你的问题和改进服务。此外，如果你选择导入物流服务商联系人，我们会处理你上传的联系人姓名、电话号码和备注标签，但不会读取你与联系人之间的消息内容。

自动采集的信息：当你使用WhatsApp网页版时，系统会记录设备信息（包括操作系统版本、设备型号、唯一设备标识符）、网络信息（IP地址、网络类型、运营商）以及使用日志（登录时间、功能使用频率、崩溃日志）。这些信息仅用于保障服务安全、排查技术故障和优化产品性能。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心业务场景，绝不会将你的数据用于与服务质量无关的用途。

• 提供核心服务：使用你的账号信息验证身份，确保只有授权用户才能访问其会话和联系人列表。使用设备信息来适配不同操作系统的显示效果，确保分屏多任务功能正常运作。
• 优化物流协同体验：基于你导入的物流服务商标签，系统会智能分组会话。我们可能会分析会话元数据（如消息发送时间、频率），但不会读取消息内容，以帮助你了解团队沟通效率。
• 安全保障与风险控制：通过IP地址和设备信息，检测异常登录行为，防止账号被盗。当系统检测到疑似恶意扫描或暴力破解行为时，会临时冻结相关IP的访问权限。
• 合规与法律义务：根据适用的法律法规，我们可能需要保留部分交易记录和日志，以配合监管机构或司法机关的调查。此类数据的保留期限不超过法律要求的最短时间。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持你的登录状态和偏好设置。我们使用的Cookie分为以下几类：

必需Cookie：这些Cookie是服务运行所必需的，包括会话标识和CSRF令牌。关闭此类Cookie将导致你无法正常登录或使用核心功能。它们不会收集任何可识别的个人信息。

功能Cookie：用于记住你的界面偏好，例如分屏布局、置顶规则和关键词高亮列表。这些Cookie存储在你的设备本地，我们无法通过它们追踪你的其他网络行为。

分析Cookie：我们使用自研的轻量级分析脚本（非第三方工具）来统计功能使用频率，例如每日分屏会话数量、平均消息延迟等。这些统计数据经过聚合和匿名化处理，无法追溯到具体个人。我们不使用任何跨站追踪Cookie，也不会在非WhatsApp网页版域名上追踪你的行为。

四、第三方数据共享政策

我们非常重视你的数据安全，因此我们严格控制第三方访问权限。我们不会出售、出租或交易你的个人信息给任何第三方。仅在以下特定且必要的情况下，我们可能会与第三方共享有限的数据：

物流服务商集成：当你使用运输路线变更提醒功能时，我们可能会将你主动确认的物流单号和变更状态发送至对应的物流服务商系统，以完成信息同步。此操作需要你在会话中明确触发，我们不会自动共享任何数据。

云服务基础设施：我们的服务器托管在符合ISO 27001标准的数据中心。这些云服务提供商（如阿里云、AWS）仅作为数据处理者，不得将你的数据用于任何其他目的。我们与所有云服务商签订了数据处理协议（DPA）。

法律要求：如果我们收到法院传票、搜查令或其他具有法律效力的政府请求，且法律要求我们披露相关信息，我们将依据法律程序处理。在允许的范围内，我们会通知你此类请求，除非法律禁止我们这样做。

五、用户权利：查看、修改与删除你的数据

根据适用的数据保护法律（包括《中华人民共和国个人信息保护法》和欧盟GDPR），你对自己的个人数据拥有以下权利。你可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以回复。

• 访问权：你可以请求获取我们持有的关于你的个人信息副本，包括账号注册信息、设备信息和功能使用日志。
• 更正权：如果你的企业名称、邮箱地址等注册信息发生变更，你可以在"设置-账号信息"中自行修改，或联系客服协助更正。
• 删除权：你可以要求删除你的账号以及关联的个人数据。请注意，删除账号后，你的所有会话记录和联系人标签将被永久清除，且无法恢复。出于法律合规或审计目的，我们可能需要在系统备份中保留部分数据，但会在法定保留期结束后立即清除。
• 撤回同意权：对于基于你同意而进行的处理（如接收营销邮件），你可以随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：你可以请求以结构化、常用且机器可读的格式获取你主动提供的数据（如联系人列表），以便转移至其他服务商。

六、信息安全保障措施

我们采用多层次的安全技术来保护你的数据免受未经授权的访问、披露、篡改或破坏。具体措施包括：

传输加密：所有通过WhatsApp网页版传输的数据均使用TLS 1.3协议加密。即使数据在传输过程中被截获，也无法被解密。消息在服务器端存储时，使用AES-256算法进行加密。

访问控制：我们的员工仅在其工作职责必需的情况下，才能访问用户数据。所有访问行为均记录在审计日志中，并定期进行安全审查。我们实行最小权限原则，技术团队无法直接读取用户的消息内容。

漏洞管理：我们每季度进行一次外部渗透测试，并每月进行内部安全扫描。发现的高危漏洞会在48小时内修复并发布更新。我们还建立了漏洞赏金计划，鼓励安全研究员向我们报告潜在问题。

数据备份：服务器数据每日进行增量备份，每周进行全量备份。备份数据同样经过加密存储，并保留在异地数据中心，以防自然灾害或区域性故障导致数据丢失。

七、政策更新与通知机制

我们可能会不时更新本隐私政策，以反映业务变化、法律要求或技术改进。每当我们更新本政策时，我们会在WhatsApp网页版客户端内发布显著通知，并在本页面顶部更新"最后更新"日期。

对于重大变更（例如数据收集范围扩大、第三方共享方式改变），我们会在变更生效前至少14天，通过你注册时提供的邮箱发送通知。如果你在通知期后继续使用服务，则视为你接受更新后的政策。如果你不同意变更，你有权在变更生效前注销账号。

我们建议你定期查看本页面，以了解我们最新的隐私实践。如果你对本隐私政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]，或邮寄至：广东省深圳市南山区科技园南区T3栋15层，法务与合规部（收）。