隐私说明：您的数据安全是我们的首要任务

信息收集范围与类型

我们主动收集的信息

• 设备信息：包括浏览器类型及版本、操作系统、屏幕分辨率、设备语言设置。这些信息仅用于优化页面显示效果和兼容性适配，收集频率为每次会话开始时一次。
• 连接日志：包括IP地址（经过脱敏处理，仅保留前24位）、连接时间戳、访问页面路径。日志保留期限为30天，到期后自动删除。
• 性能数据：页面加载时间、JavaScript错误率、WebSocket连接成功率。这些数据以聚合形式统计，无法追溯到个人用户。

我们不收集的信息

本平台不收集、不存储、不分析您的任何聊天内容、联系人列表、媒体文件或通话记录。所有消息数据均通过端到端加密直接与WhatsApp服务器传输，我们仅作为网络连接的中转优化节点，无法解密或查看任何消息内容。请放心，您的通信内容始终处于加密保护状态。

信息使用目的与方式

我们收集的信息仅用于以下三个目的：第一，确保平台正常运行，包括负载均衡调度和网络故障排查；第二，持续优化产品性能，例如通过分析页面加载数据来调整资源压缩策略，目前我们已将核心资源包压缩至原始大小的62%；第三，安全防护与反滥用，通过分析异常连接模式来识别和阻止DDoS攻击或暴力破解尝试。

我们不会将您的个人信息用于任何形式的广告投放、用户画像分析或数据挖掘。在极少数情况下，如果我们需要将数据用于本政策未载明的其他用途，我们会事先征求您的明确同意，并提供便捷的撤回同意机制。

Cookie与追踪技术说明

本平台使用必要的Cookie来维持会话状态和记住您的偏好设置。具体包括：session_token（会话标识，有效期24小时）、lang_pref（语言偏好，有效期1年）、theme_mode（界面主题，有效期1年）。这些Cookie均为第一方Cookie，不包含任何第三方追踪代码。

我们同时使用浏览器本地存储（LocalStorage）来缓存界面配置和性能优化参数，该数据仅存储在您的设备本地，不会上传至服务器。我们明确承诺：本平台不使用任何跨站追踪技术、不部署广告追踪像素、不接入第三方数据分析工具（如Google Analytics）。您可以随时通过浏览器设置清除所有Cookie和站点数据，清除后仅需重新扫码登录即可。

第三方数据共享政策

我们严格限制第三方数据共享，仅在以下场景中可能涉及：

1. 云服务提供商：我们的服务器托管在AWS中国（宁夏区域）和阿里云（华东区域），这些服务商仅提供基础设施支持，无法访问我们的应用层数据。我们与服务商签订了数据保护协议（DPA），明确禁止其将数据传输至中国境外。
2. WhatsApp官方：当您通过本平台访问WhatsApp服务时，您的连接请求会转发至WhatsApp官方服务器。此过程遵循WhatsApp自身的隐私政策，建议您同时阅读WhatsApp的隐私政策以了解其数据处理方式。
3. 法律合规要求：当收到具有法律效力的政府机关调查令或法院命令时，我们可能被要求提供特定用户的非内容性元数据（如登录时间、IP地址）。在响应此类请求前，我们会严格审查法律文书的合法性，并尽可能缩小披露范围。

除上述情况外，我们不会向任何第三方出售、出租或交易您的个人信息。未经您的明确同意，我们不会将您的数据用于任何与本平台服务无关的商业目的。

用户权利与数据管理

根据《个人信息保护法》和GDPR，您对自己的数据享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 privacy@list.sale-cn-whatsapp.com.cn，我们会在15个工作日内提供结构化、机器可读的数据文件。
• 更正权：如果您发现任何个人信息有误，可随时联系我们进行更正。由于我们收集的信息极为有限，此权利通常适用于更新您的偏好设置。
• 删除权：您有权要求我们删除您的所有个人信息。执行删除操作后，您的账号将无法继续使用本平台，但您仍可通过官方渠道访问WhatsApp网页版。
• 撤回同意权：您可以随时撤回对Cookie使用或数据分析的同意。撤回后，平台将切换至"最小化模式"，仅保留维持基本连接所必需的功能。
• 数据可携权：您可以要求我们将您的数据以常用格式传输给其他服务商，此操作免费。

行使上述权利均不收取任何费用。对于明显无根据或过度的请求（如每月超过3次的数据副本请求），我们可能收取合理的行政费用，但会提前告知具体金额。

信息安全保障措施

我们采用多层次安全防护体系保护您的数据：传输层使用TLS 1.3加密协议，密钥长度256位；应用层部署Web应用防火墙（WAF），每天拦截平均超过5万次恶意请求；数据存储层使用AES-256加密算法进行静态加密，加密密钥存储在独立的密钥管理服务（KMS）中。

在人员管理方面，我们实行最小权限原则，仅极少数运维人员拥有生产环境的访问权限，且所有访问操作均有详细审计日志。我们每年至少进行两次由独立第三方机构执行的安全审计和渗透测试，最近一次审计（2024年3月）未发现高危漏洞。此外，我们建立了完善的应急响应机制，一旦发生安全事件，将在72小时内通知受影响用户并提供补救措施。

政策更新与通知机制

我们可能不时更新本隐私政策以反映技术变化、法律要求或业务调整。重大变更（如新增数据收集类型、扩大数据使用范围）将通过以下方式通知您：在登录页面展示显著的通知横幅（持续至少7天）、向您的注册邮箱发送变更摘要邮件、在网站首页发布公告。

政策版本更新后，如果您继续使用本平台服务，即视为您接受修订后的政策。如果您不同意任何变更，您有权在变更生效前停止使用服务并请求删除您的数据。本政策的解释权归list.sale-cn-whatsapp.com.cn所有，但不会以任何方式限制法律赋予您的法定权利。

如对本隐私政策有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们：privacy@list.sale-cn-whatsapp.com.cn（邮件回复时间不超过24小时）或致电400-888-2765转隐私保护专线。我们的数据保护官（DPO）将在3个工作日内对您的请求进行实质性回复。