隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体而言，我们可能收集以下类别的数据：

• 设备与连接信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于生成二维码、确保页面正常渲染以及进行基础的安全风控（如异常登录检测）。
• 使用偏好设置：您主动选择的日期格式、时间制式、时区、周起始日、语言偏好。这些偏好存储在您的浏览器本地（Local Storage）中，以便下次访问时快速恢复您的个性化界面。
• 通讯数据（端到端加密）：您通过本服务发送和接收的消息内容、媒体文件、通话记录。需要特别强调的是，这些内容在传输过程中经过端到端加密，我们作为服务提供方无法解密或查看其明文内容。加密密钥仅存在于您的设备与接收方设备上。
• 性能与诊断数据：包括页面加载耗时、功能点击流（如您是否点击了"自定义格式"按钮）、错误日志（如JavaScript报错信息）。这些数据用于优化产品性能，且不包含消息内容。

我们不会收集您的手机通讯录、短信内容、通话记录或任何与WhatsApp账号无关的个人身份信息（如真实姓名、身份证号）。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下场景：

1. 提供核心服务：使用设备信息建立安全的扫码连接通道，使用偏好设置实现日期时间格式的个性化显示，使用通讯数据完成消息的传递与同步。
2. 保障账号安全：通过IP地址和设备指纹识别异常登录行为。例如，如果您的账号在短时间内从相距甚远的两个地区登录，我们会触发二次验证机制。
3. 改进产品体验：分析性能与诊断数据，以识别并修复界面渲染问题、优化加载速度。例如，如果我们发现某浏览器版本下日期选择器响应缓慢，我们会针对该版本进行兼容性优化。
4. 法律合规与防滥用：在收到有权机关依法定程序提出的要求时，配合提供必要信息。同时，我们利用IP地址等信息阻止恶意攻击、垃圾信息与滥用行为。

我们承诺，绝不会将您的个人信息用于任何形式的广告定向投放、用户画像构建或出售给第三方数据经纪商。

三、Cookie 与本地存储技术说明

本服务主要依赖浏览器的本地存储（Local Storage）和会话存储（Session Storage）来工作，而非传统意义上的Cookie。具体技术细节如下：

我们不使用任何第三方广告Cookie、追踪像素或跨站追踪技术。您可以通过浏览器设置清除上述所有本地数据，但这会导致您需要重新扫码登录并重新设置显示偏好。

四、第三方数据共享政策

我们秉持"除非必要，绝不共享"的原则。在以下有限且明确的情况下，我们可能与特定第三方共享必要的信息：

• 基础设施服务商：我们使用位于新加坡、法兰克福和弗吉尼亚的云服务器提供商（如AWS、Google Cloud）来存储加密后的消息数据。这些服务商仅作为数据托管方，无权访问任何明文数据，且均签署了严格的数据处理协议（DPA）。
• 安全审计机构：我们定期聘请独立的第三方安全公司（如SGS、TÜV）对我们的系统进行渗透测试和合规审计。审计过程中，审计方可能在受控环境中访问脱敏后的诊断日志，但无法接触任何用户消息内容。
• 法律强制要求：当收到具有合法管辖权的法院命令、搜查令或政府要求时，我们会在法律允许的范围内响应。我们会在法律不禁止的情况下，尽可能通知您有关数据披露的请求。

我们不会向任何广告联盟、数据中介或关联公司出售、出租或交换您的个人信息。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（如GDPR、PIPL），您对您的个人信息享有以下权利。您可以通过在网页版"设置" > "隐私" 页面进行操作，或联系我们的数据保护官（DPO）来行使这些权利：

1. 访问权：您可以请求获取我们持有的关于您的个人信息副本。请注意，由于端到端加密，我们无法提供消息内容，但可以提供设备信息、偏好设置、登录历史等元数据。
2. 更正权：您可以在"设置"中随时修改您的显示偏好、语言和时区信息。这些修改会立即生效并覆盖旧数据。
3. 删除权（被遗忘权）：您可以要求我们删除您的账号关联的所有非加密元数据。要完全删除通讯数据，您需要注销您的WhatsApp账号，因为消息数据与您的手机号码强关联。
4. 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
5. 数据可携权：您可以请求以结构化、机器可读的格式（如JSON）导出您的偏好设置和登录设备列表。
6. 撤回同意权：对于基于同意收集的数据（如诊断日志），您可以随时撤回同意。撤回后，我们将停止收集新数据，但不会影响撤回前基于同意进行的处理合法性。

我们将在收到请求后的30个自然日内予以回复。对于明显无根据或过度的请求（如每月多次重复请求），我们可能会收取合理的行政费用。

六、信息安全