一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，以确保服务的正常提供与持续优化：

1. 账户关联信息

当您通过手机扫码或一次性密码（OTP）登录网页版时，我们会获取您的WhatsApp账户关联信息，包括但不限于：手机号码（掩码显示）、账户创建时间、账户所在地区。这些信息用于验证您的身份并建立网页版与手机端的加密连接。

2. 联系人关系数据

当您使用星级联系人功能，将特定联系人设置为"家庭"或"VIP"分类时，我们会记录该联系人的标识符（非手机号码明文）、您设定的星级分类以及设置时间。这部分数据的收集是为了实现"界面中显示专属标识"和"在联系人列表中鹤立鸡群"的核心功能。我们仅存储联系人标识符的哈希值，不存储联系人的完整姓名或手机号码。

3. 聊天内容数据

所有聊天消息（包括文本、图片、视频、语音消息、文件）均通过端到端加密传输。这意味着，在技术上我们无法查看您的聊天内容。消息数据仅存储于您自己的设备以及接收方的设备上，我们服务器仅短暂缓存加密数据包以完成传输，缓存时间不超过7天。

4. 设备与日志信息

为保障服务安全与稳定性，我们会自动收集以下技术日志信息：浏览器类型与版本、操作系统、IP地址（脱敏处理）、访问时间、页面交互事件（如星级设置操作）。这些日志数据仅保留30天，之后自动删除。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会用于任何与本服务无关的用途：

1. 提供核心功能 — 使用联系人关系数据实现星级标识的显示与排序，确保您设置的"家庭"或"VIP"联系人在列表中鹤立鸡群，每次打开网页版都能获得优先视觉提醒。
2. 维护服务安全 — 通过设备与日志信息检测异常登录行为、防范网络攻击、防止恶意刷接口等安全威胁。例如，当检测到同一账户在短时间内从多个IP地址登录时，我们会触发额外的安全验证。
3. 优化产品体验 — 分析页面交互事件（非聊天内容）以了解功能使用情况，帮助我们改进界面布局与操作流程。例如，如果数据显示大量用户找不到星级设置入口，我们会优化该功能的可见性。
4. 法律合规要求 — 在法律法规要求或政府机关依法调取时，配合提供必要的信息（在技术可行范围内）。

我们明确承诺：绝不会将您的个人信息用于广告定向推送、用户画像构建、数据交易或任何形式的商业变现行为。您的隐私权益始终优先于商业利益。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持登录状态与个性化设置。具体使用情况如下：

我们不使用任何第三方广告Cookie、追踪像素或跨站追踪技术。您可以通过浏览器设置随时清除所有Cookie，但请注意，删除必要Cookie将导致您需要重新扫码登录网页版。清除偏好Cookie后，您的星级联系人标识不会丢失（该数据存储于服务器端），但界面显示偏好将恢复为默认状态。

四、第三方数据共享政策

我们极其谨慎地对待您的数据共享问题。以下是关于第三方共享的完整说明：

1. 绝不出售个人数据

我们从未出售、出租或交易任何用户的个人信息，未来也不会。这是不可动摇的原则。

2. 必要服务提供商

为了运营服务，我们可能会与以下类型的服务提供商共享最小必要的数据：

• 云服务托管商 — 用于存储加密的传输缓存数据与日志信息（如阿里云、AWS），共享数据仅限技术日志，不含聊天内容。
• 网络安全服务商 — 用于DDoS防护与入侵检测，共享数据仅限IP地址与请求头信息。
• 邮件服务商 — 用于发送服务通知邮件（如安全提醒），共享数据仅限您的邮箱地址（如果您主动提供）。

所有服务提供商均签署了严格的数据处理协议（DPA），禁止将您的数据用于任何其他目的，并承诺采取符合行业标准的安全措施。

3. 法律要求的披露

在以下情形中，我们可能依法披露您的信息：响应法院传票、政府机关依法调查要求、保护我们的合法权益或用户安全。在非紧急情况下，我们会尽可能提前通知您相关信息披露请求。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》与GDPR的相关规定，您对您的个人信息享有以下权利。我们将全力保障这些权利的实现：