隐私说明：数据保护与透明原则
欢迎使用WhatsApp网页版（以下简称"本平台"）。我们深知，即时通讯工具承载着用户最敏感的商务沟通数据。因此，本隐私说明旨在以清晰、透明的语言，向你完整阐述我们在信息收集、使用、存储及共享方面的具体实践。本政策适用于通过任何设备或浏览器访问 dash.whatapp-ar.com.cn 的所有用户。
我们遵循"数据最小化"与"目的限制"两大核心原则：仅收集提供服务所必需的最少信息，且绝不将用户数据用于与产品功能无关的用途。本平台不展示第三方广告，不进行用户画像分析，也不向任何数据经纪商出售用户信息。请仔细阅读以下章节，了解你的数据权利与我们的安全保障措施。
信息收集范围与类型
本平台收集的信息分为三大类：账号关联信息、使用日志信息以及本地功能数据。账号关联信息包括你主动绑定的手机号码（用于扫码登录验证）以及你自愿填写的个人资料（如昵称、头像）。使用日志信息则是在你访问平台时由服务器自动记录的技术数据，包括IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及页面交互事件（如点击、滚动）。这些日志仅用于故障排查和性能监控，保留期限为30天，之后自动匿名化处理。
特别需要说明的是本地功能数据。当你使用"对话截图保存"功能时，截图文件直接生成并存储于你的本地设备指定目录，平台服务器不会上传或留存该文件的任何副本。同样，通讯录标签的创建、修改和分组逻辑均在浏览器本地存储（LocalStorage）中完成，仅作为界面偏好设置同步至你的账户，以便在不同设备间保持一致体验。我们不会读取、解析或分析你聊天消息的具体内容。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供并维护核心服务功能，包括消息同步、账号验证、多设备绑定管理以及通讯录标签的云端同步。第二，改进产品体验，通过分析匿名化的使用日志（如功能点击率、报错频率）来优化界面布局和响应速度，此分析过程不涉及任何个人可识别信息。第三，安全防护与合规要求，我们可能使用IP地址和登录行为数据来检测异常访问、防范暴力破解或恶意攻击，以保障平台的整体安全性。
我们承诺，不会将你的个人信息用于任何形式的营销推广、用户行为研究或自动化决策（包括用户画像）。我们也不会将你的数据与第三方广告平台进行匹配。若未来因法律要求或业务发展需要调整信息使用方式，我们将提前通过站内公告和邮件通知的方式征求你的同意。
第三方数据共享政策
我们严格限制将你的个人信息共享给第三方。目前，仅在以下两类情形下可能涉及数据披露：第一，法律合规要求，若收到具有法律效力的传票、搜查令或法院命令，且我们经过内部法律顾问审查后认为必须响应，我们会在法律允许的范围内尽量通知你。第二，必要的基础设施服务商，例如我们的云服务器提供商（位于中国境内）和邮件通知服务商，他们仅在处理存储和发送事务性邮件时接触最小必要的数据，且均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。
我们不会将你的数据出售、出租或交易给任何第三方。在涉及公司并购、重组或资产转让的情况下，若用户数据作为资产的一部分被转移，我们将通过显著方式通知你，并确保接收方继续受本隐私政策的约束。截至目前，平台未发生过任何数据泄露或违规共享事件。
用户权利：访问、修改与删除
你对自己的个人数据拥有完全的控制权。你可以随时通过以下方式行使你的权利：访问权——登录网页版后，在"设置"→"账户信息"中查看你绑定的手机号和头像；修改权——你可以随时更新你的头像和昵称，这些更改会同步至你的WhatsApp账号；删除权——你可以通过"设置"→"账户"→"注销账户"来永久删除你的账户及所有云端关联数据。注销操作不可逆，且会在7天冷静期后生效，期间你可以联系客服取消注销请求。
对于使用日志数据，由于它们以匿名化聚合形式存储，且保留期仅为30天，因此无法针对特定个体进行单独访问或删除。若你希望导出自己的账户数据（包括通讯录标签设置），可发送邮件至 [email protected]，我们将在15个工作日内提供一份结构化的数据文件（JSON格式）。此导出服务免费提供，每年可申请一次。
信息安全保障措施
保护你的数据安全是我们的首要任务。技术上，所有数据传输均通过TLS 1.3加密协议进行，防止中间人窃听。消息内容在传输过程中采用端到端加密，即使是平台服务器也无法解密。服务器端存储的账户信息使用AES-256算法加密，加密密钥存储在独立的硬件安全模块（HSM）中。访问控制方面，我们实行基于角色的最小权限原则，仅极少数运维人员能在审计日志记录下访问生产环境，且每次访问都需要双因素认证。
我们定期进行安全漏洞扫描和渗透测试，频率为每季度一次，由外部独立安全机构执行。2023年，平台通过了国家信息安全等级保护三级测评，并获得了ISO 27001信息安全管理体系认证。若不幸发生安全事件，我们承诺在72小时内通过邮件和站内信通知受影响用户，并配合监管机构进行调查。
政策更新通知机制
随着产品功能演进和法律法规变化，我们可能适时修订本隐私说明。任何重大变更（例如收集数据类型的变化、数据共享范围的调整）将在生效前至少14天，通过以下方式通知你：网页端顶部横幅提示、注册邮箱发送的邮件通知以及官方社交媒体账号公告。你在变更生效后继续使用本平台，即视为接受修订后的政策。
如果对本隐私说明或数据处理实践有任何疑问、意见或投诉，请首先通过 [email protected] 与我们联系。我们设有专门的隐私官岗位，承诺在10个工作日内给予实质性回复。若你认为你的隐私权益受到侵害，你也可以向当地网信部门或个人信息保护机构进行投诉举报。