一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体分为以下三类：

1. 账户关联信息：当您通过手机扫码绑定电脑端时，我们会获取您的WhatsApp注册手机号码（哈希化处理）、设备型号与操作系统版本，以及用于建立加密会话的公钥信息。我们不会收集您的通讯录联系人列表，除非您主动使用"从手机导入联系人"功能。

2. 通讯与内容数据：为实现消息同步，我们需在服务器上临时存储您发送或接收的消息内容及多媒体附件（包括图片、视频、PDF图纸等）。这些数据在传输过程中采用端到端加密，服务端仅保存密文。对于超过30天的未下载附件，系统会自动从服务器清除密文，以降低数据暴露风险。

3. 使用日志与诊断数据：为优化产品界面与传输效率，我们会匿名收集崩溃报告、页面加载耗时、文件传输成功率等聚合数据。这些数据不包含任何可识别个人身份的信息，且会经过差分隐私技术处理后再进行分析。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不用于任何与提供服务无关的商业营销。具体使用场景包括：

• 核心功能实现：将您手机上的消息与文件推送到电脑端，并保持两端的状态同步。这需要处理您的会话ID与消息密文。
• 安全风控与防滥用：通过分析登录设备指纹与IP地址行为模式，识别并阻止未经授权的访问尝试。例如，当检测到账号在短时间内于异地登录时，系统会触发二次验证流程。
• 服务质量改进：基于聚合的性能指标，调整CDN节点部署策略，以缩短大文件下载时间。我们不会为了改进算法而单独审查任何一位用户的聊天内容。
• 法律合规响应：仅在收到具有法律效力的法院命令或搜查令时，我们才会依法提供相应数据。我们会通过独立的法律顾问审查每一项请求的有效性，并尽可能缩小披露范围。

三、Cookie 与追踪技术说明

本服务的网页版与桌面客户端会使用Cookie及类似技术（如LocalStorage）来维持登录状态与用户偏好设置。具体说明如下：

必要性Cookie：用于记住您的登录令牌（加密后的Session ID），有效期为7天。若您勾选"保持登录"，该令牌有效期延长至30天。此类Cookie无法禁用，否则您将需要每次手动扫码登录。

功能偏好Cookie：存储界面语言、主题模式（深色/浅色）以及消息密度设置。这些数据仅保存在您的本地设备中，不会上传至服务器。

统计与分析SDK：我们使用自研的轻量级埋点框架，不接入任何第三方广告追踪器。该框架采用"事件采样"机制，即仅记录1%随机用户的特定操作流（如点击发送按钮），且采样数据中不包含用户ID。

您可以通过操作系统设置或浏览器隐私模式来限制Cookie的使用，但这可能会影响部分功能的正常体验。

四、第三方数据共享政策

我们坚守"零出售"原则，绝不将您的个人信息出售或出租给任何第三方。在以下特定且必要的情况下，我们可能会与有限的服务提供商共享必要的数据：

云基础设施提供商：我们租用位于新加坡、法兰克福与弗吉尼亚的IDC机房。这些服务商仅能接触到加密后的存储块，无法解密实际内容。我们与所有数据中心签订了包含DPA（数据处理协议）条款的合同。

邮件推送服务：当您主动请求发送登录验证码或重置链接时，我们会通过第三方邮件服务商发送邮件。共享的数据仅限于您的邮箱地址与一次性令牌，且邮件服务商禁止将数据用于任何其他目的。

执法机构：除法律强制要求外，我们不会主动共享数据。2023年全年，我们共收到来自全球执法机构的127次数据请求，其中仅12次通过了法律审查并予以响应，响应率低于9.5%。

除上述情况外，任何涉及数据共享的合作，我们都会在政策更新时提前14天通过站内信与邮件通知您。

五、您的权利：访问、修改与删除

根据《个人信息保护法》与GDPR的相关要求，我们赋予您以下不可剥夺的数据权利。您可以通过"设置-隐私与安全"页面或直接联系我们的数据保护官（DPO）来行使这些权利。

5.1 访问权

您有权获取我们持有的关于您的个人信息副本。我们会在15个工作日内提供结构化、机器可读的导出文件（JSON格式），包含您的账户信息与设置偏好。

5.2 修改权

您可以随时在客户端内修改您的显示名称与头像。由于手机号码是账号的唯一标识，如需变更绑定手机号，请通过邮件提交申请，我们将在完成双重身份验证后为您处理。

5.3 删除权（"被遗忘权"）

您可以通过"设置-隐私与安全-删除账户"来永久删除您的账号及相关数据。请注意，该操作不可逆。删除指令发出后，系统会进入30天的冷静期，期间您可以登录撤销删除。冷静期结束后，所有聊天记录、附件密文与日志数据将在7个工作日内被彻底覆写删除。

5.4 撤回同意权

对于基于"同意"处理的非必要数据（如诊断日志收集），您可以随时在设置中关闭"帮助改进产品"开关。关闭后，新产生的数据将不再被采集。

六、信息安全保障措施

保护您的数据免受未授权访问是Our highest priority。我们构建了纵深防御体系，涵盖物理、网络与应用三个层面。

加密技术：所有数据在传输层使用TLS 1.3加密；在存储层，附件使用AES-256-GCM算法加密，密钥通过硬件安全模块（HSM）进行管理。端到端加密密钥仅存在于您的设备上，服务端不持有解密私钥。

访问控制：内部员工访问生产环境需通过多因素认证（MFA），且遵循最小权限原则。数据库管理员账号实行双人控制（Dual Control），任何敏感操作均需第二人审批并记录审计日志。

安全监测：我们部署了7x24小时的入侵检测系统（IDS），并定期委托第三方安全公司进行渗透测试。2024年最近一次测试结果显示，系统平均无故障运行时间为99.98%，未发现高危漏洞。

尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。您也应妥善保管手机与电脑的解锁密码，避免在公共设备上登录本服务。

七、政策更新通知机制

随着法律法规的演变与产品功能的迭代，我们可能会适时修订本隐私说明。当发生重大变更时（例如数据收集范围扩大或共享对象增加），我们将通过以下方式显著提示您：

• 在您下次启动客户端时，弹出全屏的"政策更新确认"对话框，需滚动阅读并点击"同意"后方可继续使用。
• 向您的注册邮箱发送邮件