隐私说明
本隐私说明详细阐述了 WhatsApp网页版（以下简称「我们」）如何收集、使用、存储和保护你的个人信息。我们深知隐私的重要性，并承诺以透明、安全的方式处理你的数据。本政策适用于所有通过 scale.whatapp-flux.com.cn 访问和使用服务的用户。
一、信息收集范围与类型
我们仅收集提供服务所必需的最少信息，具体分为以下三类：
1. 账号关联信息
当你通过手机扫码配对网页版时，我们会获取你的 WhatsApp 账号 ID、手机号码（仅用于验证身份）以及设备名称。这些信息用于建立安全的会话连接，并确保只有授权用户才能访问网页端。
2. 使用行为数据
我们可能收集你在网页端的操作日志，包括但不限于：登录时间、退出时间、发送消息数量、表情包使用频率、功能点击路径等。这些数据以匿名聚合形式存储，不会与你的个人身份直接关联。我们利用这些数据优化产品界面布局和功能推荐算法。
3. 设备与环境信息
为了提供兼容性支持，我们会记录你的浏览器类型、浏览器版本、操作系统、屏幕分辨率以及 IP 地址（仅用于安全风控和地区服务配置）。IP 地址不会永久存储，仅在会话期间保留用于异常登录检测。
我们不会收集你的聊天内容、通讯录列表、位置信息（除非你主动共享）或任何与第三方应用相关的敏感数据。
二、信息使用目的与方式
我们收集的信息仅用于以下明确目的：
- 提供服务与维护：确保网页版功能的正常运行，包括消息收发、表情包同步和语音通话。
- 安全防护：检测和阻止恶意登录、暴力破解、垃圾信息等安全威胁。我们使用基于行为分析的风控模型，误报率低于 0.01%。
- 产品改进：通过分析聚合使用数据，优化界面设计、提升加载速度（目标将首屏加载时间控制在 1.2 秒以内）并改进表情推荐算法。
- 客户支持：当你联系技术支持时，我们可能查阅你的账号配置信息以快速定位问题。
我们不会将你的个人信息用于任何形式的广告定向投放，也不会出售、出租或交易你的数据给第三方。
三、Cookie 与追踪技术说明
WhatsApp网页版使用 Cookie 和类似的本地存储技术来提升用户体验。具体包括：
| 技术类型 | 用途 | 存储时长 |
|---|---|---|
| 会话 Cookie | 维持登录状态，防止每次操作都需要重新认证 | 会话结束即删除 |
| 持久 Cookie（偏好设置） | 记住你的界面语言、主题颜色、表情包分组等偏好 | 最长 365 天 |
| 安全 Cookie | 用于标记可疑的登录行为，增强风控能力 | 30 分钟 |
| Local Storage | 缓存表情包资源，减少重复加载，提升打开速度 | 持久存储，可手动清除 |
你可以在浏览器设置中禁用 Cookie，但这可能导致部分功能（如自动登录、偏好记忆）无法正常使用。我们目前不使用任何跨站追踪技术（如第三方追踪像素或指纹识别）。
四、第三方数据共享政策
我们仅在以下有限情况下与第三方共享数据，且所有第三方均受到严格的保密协议约束：
- 云服务提供商：我们使用 Amazon Web Services（AWS）和阿里云作为基础设施提供商，服务器位于新加坡、法兰克福和上海三个区域。这些提供商仅能访问加密后的数据块，无法读取明文内容。
- 安全审计机构：在年度安全审计（如 SOC 2、ISO 27001）过程中，审计人员可能抽查部分匿名化的操作日志，但不会接触聊天内容或用户身份信息。
- 法律合规要求：当收到具有法律效力的法院命令或政府要求时，我们会在法律允许的范围内进行响应。我们承诺在披露前尽力通知用户（除非法律禁止）。
我们不会与任何广告网络、数据经纪商或社交媒体平台共享你的个人数据。
五、用户权利与数据管理
根据 GDPR、CCPA 及中国《个人信息保护法》的要求，你享有以下权利：
- 访问权：你可以通过「设置」→「隐私」→「数据下载」导出你的账号信息和表情包收藏列表（JSON 格式）。
- 更正权：如需修改绑定的手机号码或设备名称，可在手机端 WhatsApp 的「设置」中操作，网页版会自动同步。
- 删除权：你可以随时在「设置」→「隐私」中点击「删除所有网页版数据」，这将清除所有 Cookie、Local Storage 缓存和操作日志。此操作不可逆。
- 撤回同意权：你可以通过退出登录来终止数据收集。退出后，我们会在 30 天内删除所有与你相关的非必要数据。
- 投诉权：如果你认为我们的数据处理行为侵犯了你的权益，可以向当地数据保护机构（如中国网信办）提出投诉。
如需行使上述任何权利，请发送邮件至 privacy@whatapp-flux.com.cn，我们会在 15 个工作日内完成处理。
六、信息安全保障措施
我们采用多层次的安全架构保护你的数据：
- 传输加密：所有数据在传输过程中使用 TLS 1.3 协议加密，密钥长度 256 位。
- 存储加密：聊天记录和表情包元数据在服务器端使用 AES-256 算法加密存储，加密密钥由独立的密钥管理系统（KMS）保管。
- 端到端加密：聊天内容本身使用 Signal 协议进行端到端加密，即使我们的服务器也无法解密。
- 访问控制：内部员工仅能通过虚拟专用网络（VPN）和双因素认证（2FA）访问生产环境，且所有访问行为均有审计日志。
- 漏洞管理：我们每季度进行一次外部渗透测试，并参与 HackerOne 漏洞赏金计划，最高奖励 5 万美元。
在 2024 年的第三方安全审计中，我们的系统未发现任何高危或严重级别的漏洞。
七、政策更新与通知
我们可能会不时更新本隐私说明，以反映产品功能的变化或法律法规的要求。重大变更（如数据收集范围扩大、共享对象变更）将提前 30 天通过以下方式通知：
- 在网页版登录页面显示显著的通知横幅
- 发送邮件至你绑定的邮箱（如果已提供）
- 在官方网站的「公告」板块发布更新摘要
更新后的政策将在发布之日起生效。如果你在政策更新后继续使用我们的服务，即表示你接受修订后的条款。我们建议你定期查看本页面以获取最新信息。
八、联系我们
如果你对本隐私说明或数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：
数据保护官（DPO）：dpo@whatapp-flux.com.cn
邮寄地址：上海市浦东新区张江高科技园区博云路 2 号，邮编 201203
我们承诺在收到隐私相关请求后 48 小时内确认，并在 15 个工作日内给出实质性答复。对于紧急安全问题，我们会在 24 小时内响应。