隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供服务所必需的信息。具体分为以下三类：

1. 您主动提供的信息

• 账号关联信息：当您通过手机扫码登录网页版时，我们仅获取WhatsApp分配的匿名设备标识符（Device ID），不收集您的手机号码、联系人列表或聊天内容。
• 工单与咨询信息：当您通过邮件或在线客服联系我们时，我们会收集您的邮箱地址、问题描述以及您主动提供的截图（可能包含聊天界面信息）。
• 企业认证信息：若您申请企业服务，我们会收集公司名称、营业执照编号（选填）、联系人职位等信息，用于合同签署与合规审查。

2. 自动收集的技术信息

• 设备与浏览器信息：包括操作系统类型及版本、浏览器类型及版本、屏幕分辨率、语言偏好、时区设置。
• 网络信息：IP地址（用于安全风控与地域统计）、网络类型（Wi-Fi/蜂窝网络）、连接延迟（用于性能优化）。
• 使用日志：访问时间戳、访问页面路径、功能使用频率（如发送消息次数、文件上传次数，仅统计聚合数据，不包含具体内容）。

3. 第三方来源信息

我们不会主动从第三方购买或获取您的个人数据。仅在您使用微信或GitHub账号授权登录我们的开发者社区时，我们会从相应平台获取您的公开资料（昵称、头像），用于创建社区账号。

二、信息使用目的与方式

我们使用所收集信息的目的严格限定于以下场景：

1. 提供与维护核心服务：确保网页版能够正常加载、消息能够实时同步、文件传输稳定进行。其中，设备标识符用于维持会话状态，IP地址用于路由优化。
2. 安全防护与风险控制：检测并阻止恶意登录、暴力破解、DDoS攻击等异常行为。例如，当同一IP在短时间内发起超过20次扫码请求时，系统会自动触发验证码机制。
3. 产品改进与体验优化：通过聚合使用数据（不包含个人身份信息）分析功能使用热度，例如我们发现"文件拖拽发送"功能的使用率高达68%，因此在后续版本中优化了拖拽区域的响应面积。
4. 合规与法律义务：根据《网络安全法》《数据安全法》等法律法规要求，保留必要的日志记录（保留期限不超过6个月），并在接到有权机关依法调取时予以配合。

我们承诺：绝不会将您的个人信息用于广告定向推送，不会出售、出租或交换任何个人数据。所有数据分析均采用匿名化或去标识化处理。

三、Cookie 与追踪技术说明

与大多数网站一样，我们使用Cookie和类似技术（如LocalStorage）来提升访问体验。具体使用情况如下：