隐私说明与数据保护政策
本隐私说明旨在透明地阐述WhatsApp网页版（apex.whatapp-dao.com.cn）在您使用服务过程中，如何收集、使用、存储以及保护您的个人信息。我们深知隐私的重要性，并承诺遵循最小化收集原则与行业最高安全标准。本政策最后更新于2025年3月。
信息收集范围与类型
我们收集的信息严格限制在提供核心通信功能所必需的范围内。与手机端应用不同，网页版在正常使用过程中收集的数据类型更为精简，具体包括以下三类：
- 设备与日志信息：当您访问网页版时，服务器会自动记录您的浏览器类型、操作系统版本、IP地址、访问时间戳以及浏览器语言设置。这些信息用于生成匿名化的访问统计，帮助我们优化不同技术环境下的兼容性表现。
- 会话与偏好设置：包括您在网页版内自定义的界面主题、快捷键配置、通知偏好等。这些数据存储在您浏览器的本地存储（Local Storage）中，用于在您下次访问时恢复个性化设置。
- 消息内容数据：您在网页版中发送和接收的消息内容，受到端到端加密保护。我们作为服务提供方，无法读取任何消息的具体内容。加密密钥仅存在于您的手机与目标设备上。
我们明确声明，网页版不会主动收集您的通讯录数据。通讯录的访问权限仅存在于您的手机端，网页版仅展示已同步的会话列表。
信息使用目的与方式
所有收集的信息仅用于以下明确且有限的目的，绝不会用于任何与核心服务无关的商业用途。
- 服务提供与维护：确保消息的实时收发、多设备同步以及会话状态的一致性。
- 性能监控与优化：通过分析匿名化的日志数据，识别并修复页面加载缓慢、连接中断等技术问题，持续提升在办公场景下的流畅度。
- 安全防护：检测并阻止恶意登录尝试、撞库攻击、异常批量数据抓取等威胁行为，保护您的账号安全。
- 法律合规：在法律法规要求或政府机关依法提出明确请求时，配合进行必要的数据提供。
我们承诺，不会将您的个人信息出售、出租或交易给任何第三方。也不会用于广告精准投放等商业营销目的。
第三方数据共享政策
在以下有限且必要的情况下，我们可能与特定第三方共享部分非敏感数据。所有共享行为均受合同约束，并要求第三方遵守不低于本政策的保护标准。
- 云服务基础设施提供商：用于托管网站服务器、内容分发网络（CDN）加速。共享的数据仅限于IP地址、浏览器UA信息等网络连接数据。
- 安全审计机构：在年度安全审计过程中，审计方可能接触到脱敏后的日志样本，以验证我们的安全控制措施是否有效。
- 法律强制披露：当接到具有法律效力的法院传票、搜查令或政府监管要求时，我们可能被迫披露特定用户的数据。我们会尽力在法律允许的范围内通知受影响用户。
除上述情况外，我们不会与任何广告联盟、数据经纪商或信用评估机构共享您的任何信息。
您的权利：查看、修改与删除
根据适用的数据保护法规，您对自身数据享有充分的权利。您可以通过手机端WhatsApp应用或联系我们来行使这些权利。
- 访问权：您有权获取我们持有的关于您的个人信息副本。如需获取，请发送邮件至[email protected]，我们将在30日内提供结构化、机器可读的格式文件。
- 更正权：如果您发现任何个人信息不准确，可以通过手机端WhatsApp的"设置-账号-个人信息"路径进行修改。网页版不存储独立的个人资料信息。
- 删除权：您可以随时通过手机端"设置-账号-删除我的账号"功能彻底删除您的WhatsApp账号及相关联的所有网页版数据。删除操作不可逆，且将在30天宽限期后永久生效。
- 撤回同意权：对于基于同意处理的非必要数据（如分析统计Cookie），您可以通过浏览器设置随时撤回同意。
信息安全保障措施
我们采用多层次的安全技术体系，确保您的数据在传输和存储过程中的机密性、完整性与可用性。
传输层加密：所有网页版流量均通过TLS 1.3协议加密传输，该协议是目前业界最新的加密标准，能够有效防止中间人攻击和数据窃听。
端到端加密：消息内容在发送前即完成加密，密钥仅存在于发送方与接收方的设备中。即使是我们的服务器，也只能看到密文而无法解密。
访问控制与审计：服务器机房实行严格的物理与逻辑访问控制。所有运维人员的操作均记录在不可篡改的审计日志中，并定期接受内部与外部审计。
在2024年，我们通过了ISO 27001信息安全管理体系认证，并完成了年度渗透测试，未发现高危漏洞。
政策更新通知机制
我们可能会不时修订本隐私说明，以反映技术演进、法律变化或业务调整。所有重大变更将在本页面顶部以醒目横幅展示，并更新"最后更新日期"。
对于涉及数据收集范围扩大、使用目的变更或共享对象增加等实质性变更，我们会通过网页版登录后的弹窗通知以及您绑定的手机号短信提醒，确保您在变更生效前有充分的时间了解并做出选择。
如果您对政策内容有任何疑问或顾虑，欢迎随时通过下方联系方式与我们沟通。
隐私相关联系方式
数据保护官（DPO）团队负责监督本政策的执行。您可以通过以下渠道提出隐私相关的咨询、投诉或建议：
邮箱：[email protected]
邮寄地址：中国（具体地址请通过邮件索取）
我们承诺在收到隐私请求后的5个工作日内确认收悉，并在30日内给出实质性答复。