WhatsApp网页版隐私说明：数据收集、使用与保护政策
本隐私说明旨在透明地阐述WhatsApp网页版（app.whatapp-meta.com.cn，以下简称"本服务"）如何收集、使用、存储以及保护您的个人信息。我们深知设备连接时段数据可能反映您的工作习惯与作息规律，因此我们采用"数据最小化"原则，仅收集为实现时段管控功能所必需的最少信息。
本政策适用于您通过任何终端设备使用本服务的全部场景。请您在使用本服务前仔细阅读本说明。当您勾选"我已阅读并同意隐私说明"并完成安装时，即视为您已充分理解并同意本政策所述内容。
信息收集范围与类型
1. 您主动提供的信息
- 账户注册信息：当您创建账户时，我们会收集您的邮箱地址、设置的密码（经过加盐哈希处理，我们无法获知明文）。若您使用第三方授权登录，我们仅获取您在授权方设置的公开ID与昵称。
- 设备绑定信息：为了识别您授权的设备，我们会生成一个唯一的设备标识符（Device ID），该标识符与您的设备硬件信息（如主板序列号哈希）进行不可逆关联，但不会收集您的设备型号、MAC地址或精确地理位置。
- 时段策略配置：您设定的所有时段规则（如工作日9-18点才允许连接）均保存在我们的服务器，以便在您重新安装客户端后同步恢复。
2. 我们自动收集的信息
- 连接日志：当调度服务执行连接或断开操作时，系统会记录事件类型（连接/断开/失败）、触发时间戳（精确到秒）、以及本次操作的策略规则ID。日志中不包含您的消息内容、联系人列表或聊天记录。
- 诊断数据：当客户端发生崩溃或错误时，我们会收集崩溃堆栈信息与客户端版本号，用于定位修复问题。此数据默认关闭，您可以在设置中主动开启"发送匿名诊断数据"选项。
我们特别声明：本服务不会以任何形式读取、解析或存储您的WhatsApp聊天消息、媒体文件或联系人信息。我们仅控制浏览器标签页或Web会话的连接状态，不介入通信内容。
信息使用目的与方式
我们收集上述信息仅用于以下明确目的：
- 提供核心调度功能：使用您配置的时段策略与设备标识符，在允许时段内维持连接，并在非允许时段执行断开操作。这是实现"工作日9-18点才允许连接"等规则的技术基础。
- 账户与服务管理：通过邮箱识别您的身份，处理密码找回、订阅状态验证及服务通知（如版本更新提醒）。
- 安全与防滥用：分析连接日志中的异常模式（如非授权时段的暴力重连尝试），以检测潜在的安全威胁或违反服务条款的行为。
- 服务优化与统计：基于去标识化的聚合数据（例如"平均每日主动断开次数"）来改进产品设计。我们保证用于分析的聚合数据无法回溯至个人用户。
我们承诺不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于广告定向投放、用户画像构建或出售给第三方数据经纪商。
第三方数据共享政策
我们严格遵守"非必要不共享"原则。在以下有限且必要的情况下，我们可能会与特定第三方共享必要的信息：
| 第三方类型 | 共享数据范围 | 共享目的 | 安全保障 |
|---|---|---|---|
| 云服务器提供商 | 连接日志、账户信息（加密存储） | 托管我们的服务器与数据库 | 签署DPA（数据处理协议），要求其遵循同等安全标准 |
| 支付处理商 | 订单金额、支付时间戳（不包含银行卡号） | 处理专业版订阅付款 | 支付商持有PCI-DSS认证 |
| 电子邮件发送服务商 | 您的邮箱地址（仅用于发送服务通知） | 发送密码重置、订阅到期提醒 | 要求其不得将邮箱用于任何其他用途 |
除上述情况外，我们不会向任何第三方出售、出租或共享您的个人信息。若因法律要求（如法院传票）必须披露，我们会提前通知您（在法律允许的范围内）并尽可能进行数据最小化处理。
您的权利与信息安全保障
您享有的权利
- 访问权：您可以通过客户端"账户-数据概览"查看我们存储的关于您的基本信息与策略配置。
- 更正权：您可以随时在客户端内修改您的时段策略或账户邮箱。
- 删除权：您可以在"设置-高级-删除所有数据"中一键删除服务器上的账户信息与连接日志。删除操作将在24小时内生效，且不可恢复。
- 撤回同意权：您可以通过卸载客户端并发送邮件至[email protected]要求撤回同意并彻底删除所有数据。
信息安全保障措施
我们采用多层次安全架构保护您的数据：传输层使用TLS 1.3加密；存储层使用AES-256算法加密数据库；访问控制方面，仅核心运维人员拥有生产环境访问权限，且所有访问操作均记录于审计日志中。我们每半年委托第三方安全公司进行渗透测试，最近一次测试（2024年10月）未发现高危漏洞。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。若发生数据安全事件，我们将在72小时内通过邮件或站内信通知您，并向相关监管机构报告（如适用）。
政策更新与联系我们
随着产品功能演进或法律法规变化，我们可能会适时修订本隐私说明。重大变更（如收集数据类型变化、共享对象变更）将至少提前15天通过您注册的邮箱发送通知，并在本页面顶部显示"更新于"日期。您继续使用本服务即视为接受修订后的政策。
若您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：
- 隐私事务专用邮箱：[email protected]
- 数据保护官（DPO）联系方式：[email protected]
- 邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8楼 法务部（数据保护组）收
我们承诺在收到您的隐私相关请求后，将在7个工作日内予以实质性回复。若您对我们的回复不满意，您有权向您所在地的隐私保护监管机构提出投诉。