隐私说明与数据安全政策

一、我们收集的信息范围与类型

为了提供并优化网页与手机数据毫秒级精准同步的服务，我们需要处理以下几类必要信息。我们严格遵循数据最小化原则，绝不收集与核心服务无关的数据。

• 设备与网络信息：当您访问我们的网站时，系统会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及访问时间戳。这些信息用于生成匿名化的访问统计，帮助我们诊断网络连接问题并优化页面加载速度。IP地址仅用于安全审计和地理位置粗略定位（精确到城市），不会与您的聊天内容关联。
• 会话标识信息：在您完成扫码授权后，我们会生成一个唯一的会话令牌（Token）。该令牌与您的WhatsApp账户标识进行哈希处理后关联，用于维持网页端的登录状态。我们无法通过该令牌反向解析出您的手机号码或WhatsApp ID明文。
• 消息同步元数据：为了确保网页端与手机端的消息状态一致，我们需要处理消息的发送时间、消息ID、会话对手方ID（同样经过哈希处理）、消息类型（文本/图片/视频/语音等）以及消息的收发状态（已发送/已送达/已读）。我们仅在服务器内存中暂时保留这些元数据用于同步逻辑，不写入任何持久化存储介质。
• 您主动提交的反馈信息：当您通过联系我们页面提交工单、发送邮件或参与在线客服对话时，我们会收集您的姓名（可选）、联系邮箱以及您描述的问题内容。这些信息仅用于客户支持服务，并在问题解决后的90天内自动删除。

特别强调：我们无法访问、读取或存储您的任何聊天内容明文。WhatsApp的端到端加密机制确保消息在您的手机与对方手机之间加密传输，我们的服务器仅充当不可见的数据管道，无法解密任何消息内容。

二、信息的使用目的与处理方式

我们收集上述信息的目的严格限定于以下几个方面，不会用于任何与提供服务无关的商业用途：

1. 核心功能实现：处理会话令牌以维持登录状态，转发消息同步信号以确保网页端与手机端的数据一致性，加载历史消息记录以供您翻阅。
2. 服务安全与稳定性：通过分析IP地址与访问频率，识别并阻止恶意攻击、DDoS流量、暴力破解尝试等异常行为。我们的安全系统会在检测到可疑登录行为时自动触发验证码或暂时冻结该会话。
3. 体验优化与故障排查：分析浏览器类型与操作系统分布，确保我们的前端代码与主流环境兼容。当您报告问题时，我们可能查阅您所在网络节点的服务器日志，以定位并修复潜在的链路故障。
4. 法律合规要求：当收到具有合法管辖权的司法机关（如中国法院或公安机关）依据法定程序出具的正式调查令时，我们将在法律允许的范围内提供必要的非内容数据。我们承诺会对此类请求进行严格的形式审查，并尽可能通知受影响的用户（除非法律禁止）。

我们不会将您的个人信息出售、出租或交易给任何第三方。我们也不会使用您的数据用于任何形式的广告定向投放或用户画像分析。

三