一、我们收集的信息范围与类型

为了提供稳定的消息同步与归档管理服务，我们需要收集以下几类必要信息。我们遵循"最小化收集"原则，绝不采集与产品功能无关的数据。

• 账号认证信息：包括您的手机号码（用于生成加密令牌）、WhatsApp账号关联的设备ID、以及用于登录验证的临时令牌。这些信息仅用于建立并维持您手机与网页版之间的安全通道。
• 会话元数据：包括聊天对象的ID、消息发送/接收时间戳、消息类型（文本、图片、视频、文件）、会话归档状态（是否处于归档文件夹）。我们不会收集消息的具体文字内容或媒体文件本身用于任何分析目的。
• 设备与环境信息：包括您的IP地址（用于安全风控与地域服务适配）、浏览器类型及版本、操作系统版本、屏幕分辨率。此类信息用于优化页面渲染效果并检测异常登录行为。
• 操作日志数据：当您执行"将其重新移至主列表"、批量导出、搜索等操作时，我们会记录操作类型与时间戳，但不会记录操作涉及的具体消息内容。这些日志仅用于故障排查与功能改进。

二、信息使用目的与方式

我们收集上述信息的核心目的是为了向您提供"在浏览器端无缝管理WhatsApp会话"这一核心服务。具体使用场景包括：

1. 服务提供与维护：利用会话元数据在网页端渲染聊天列表，并确保归档与恢复操作的准确性。当您点击"借助WhatsApp网页版，如果项目重启或与旧友再次联系，您可以将归档对话一键还原"时，系统通过读取本地加密索引来快速加载对应会话。
2. 安全防护与风险识别：基于IP地址、设备信息及操作频率进行实时风控分析。例如，当检测到同一账号在短时间内从多个地理位置登录时，系统将自动触发二次验证流程。
3. 产品体验优化：我们利用聚合后的操作日志（不包含个人标识）来分析功能使用热力图，从而优化"产品界面"的布局与交互流程。例如，如果数据显示大量用户频繁使用"搜索"功能，我们会在后续版本中优化搜索框的可见性。
4. 法律合规要求：在接到法院传票、政府监管要求或其他具有法律效力的指令时，我们将在法律允许的范围内提供必要的信息。

特别说明：我们郑重承诺，绝不会将您的聊天内容、联系人列表或任何个人数据出售给第三方，也不会用于广告定向投放。

三、Cookie与追踪技术说明

本平台使用Cookie及类似技术（如Local Storage、IndexedDB）来提升您的使用体验并保障服务安全。具体应用如下：

您可以通过浏览器设置禁用或清除Cookie，但这可能导致您无法正常登录或使用部分核心功能（如消息同步）。我们目前不响应"请勿追踪（DNT）"信号，因为我们不涉及跨站追踪行为。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下，与第三方共享您的信息。所有接收方均需签署严格的数据保护协议（DPA），并承诺不得将数据用于任何其他目的。

• 云服务提供商：我们使用位于新加坡、德国及美国的AWS（亚马逊云服务）数据中心来存储加密后的消息索引及操作日志。数据传输全程采用TLS 1.3加密，存储采用AES-256加密。云服务商无法解密您的数据。
• 技术支持工具商：为了处理您的客服工单，我们可能将您的邮箱地址及问题描述共享给工单系统服务商（如Zendesk）。该共享仅限于处理您主动提交的请求。
• 法律与监管机构：当法律法规、诉讼程序或政府机关要求时，我们会在确认请求合法有效后提供必要信息。我们会尽可能提前通知您（除非法律禁止）。

关于WhatsApp官方：本平台是独立的第三方服务提供商，与Meta Platforms Inc.（WhatsApp母公司）无任何隶属关系。我们通过官方提供的Web API与您的WhatsApp账号进行交互，但不会将您的数据主动传输给WhatsApp官方服务器以外的任何第三方。

五、您的权利：访问、修改与删除

依据《个人信息保护法》及GDPR相关规定，您对您的个人数据享有以下权利。您可以通过发送邮件至 privacy@whatapp-link.com.cn 行使这些权利，我们将在15个工作日内予以响应。