隐私说明与数据保护政策：构筑坚如磐石的安全防护体系

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为您提供高效、安全的网页版通讯服务所必需的信息。我们不会主动收集与您社群管理无关的个人隐私数据。具体收集的信息分为以下三类：

1. 您主动提供的信息

• 账号关联信息：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp注册手机号码（掩码显示，仅用于生成设备唯一标识）及账户昵称。此信息用于在您的电脑端界面显示正确的身份标识。
• 企业版配置信息：若您使用企业版团队管理功能，管理员需提供企业名称、统一社会信用代码（用于开具发票）及成员的企业邮箱地址。

2. 在您使用过程中自动收集的信息

• 设备与日志信息：包括您的设备型号、操作系统版本、浏览器类型（User-Agent）、IP地址、客户端软件版本号以及操作日志（如点击行为、功能使用频率）。我们收集这些信息用于排查连接故障、优化产品界面布局及安全风控分析。
• 消息元数据：为了实现在电脑端同步消息列表及未读状态，我们会处理消息的发送时间、发送者ID、消息类型（文本/图片/视频）及群组ID。请注意，我们不会在服务器端持久化存储您的消息正文内容，所有消息正文均通过端到端加密通道直接在您的手机与电脑之间传输。

3. 本地存储的信息

为提升加载速度及支持离线索引，客户端会在您的电脑本地磁盘中缓存部分数据，包括：最近同步的消息索引（不包含媒体文件原图）、群组头像缩略图及登录会话凭证。这些数据仅存储于您的设备中，并受到操作系统用户权限的访问控制。

二、信息使用目的与处理方式

我们承诺，所有收集到的信息仅用于以下明确且合法的目的，绝不会用于与产品服务无关的用途，更不会进行任何形式的用户画像数据出售。

• 提供核心通讯功能：处理您的登录请求，维持电脑端与手机端之间的加密长连接，确保消息的实时收发与状态同步。此处理活动的法律依据是履行我们与您之间的服务合同所必需。
• 安全防护与风险识别：利用IP地址及设备指纹信息，检测异常登录行为（如异地登录、多设备频繁切换）。当系统检测到潜在的暴力破解或撞库攻击时，我们会临时锁定该IP地址的访问权限，以构筑"坚如磐石的安全防护体系"。
• 产品优化与故障分析：分析聚合后的匿名操作日志（不包含个人标识符），以了解"群组节奏仪表盘"等功能的用户留存率，从而优化界面交互逻辑，帮助您更"轻松掌控每一个群组节奏"。
• 合规与法律义务：根据司法机关的合法调查令或监管机构的要求，在法律法规允许的范围内提供必要的用户信息。

三、Cookie 与追踪技术说明

我们的官方网站及标准浏览器版产品使用Cookie及类似技术来维持会话状态和记住您的偏好设置。我们对此类技术的使用保持高度透明。

我们使用的Cookie类型：

您可以通过浏览器设置拒绝所有第三方Cookie，但请注意，禁用"必要型Cookie"将导致您无法正常登录和使用网页版产品。我们不会使用任何跨站追踪型Cookie来收集您在访问其他网站时的行为数据。

四、第三方数据共享政策

除非获得您的明确单独同意，或法律法规有强制性规定，否则我们不会向任何第三方公司、组织和个人共享您的个人信息。在以下特定场景中，我们可能与受信任的合作伙伴共享必要的信息，并会通过签订保密协议要求其严格遵守本政策：

• 云服务提供商：我们的服务器托管于符合ISO 27001认证的数据中心（如阿里云、AWS）。这些服务商仅能接触到加密后的数据流，无法解密任何聊天内容。
• 支付处理商：当您购买专业版订阅服务时，您的支付信息（银行卡号、支付账户）将直接由持牌支付机构（如支付宝、微信支付）处理。我们仅获取支付结果及订单号，不存储您的完整银行卡信息。
• 客户支持系统：为了处理您的工单，我们使用第三方工单系统（如Zendesk）。您提交的邮箱地址及问题描述将被传输至该系统，以便我们跟踪处理进度。

我们郑重承诺：我们绝不向任何广告联盟、数据经纪商或征信机构出售或交换您的个人信息。我们不会在未经您同意的情况下，将您的群组列表或联系人信息用于任何形式的营销推广。

五、您的权利：访问、更正与删除

我们尊重并保障您对个人信息的控制权。您有权依据适用法律行使以下权利。您可以通过本政策末尾的联系方式向我们提交书面请求，我们将在15个工作日内予以回复。

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号关联信息及操作日志的汇总报告。
• 更正权：若您发现您的昵称或企业信息有误，您可以登录Web端在"设置"->"账户资料"中直接修改。对于无法自行修改的信息，请联系我们协助更正。
• 删除权：在以下情形中，您可以请求删除您的个人信息：(a) 处理目的已实现、无法实现或者为实现处理目的不再必要；(b) 我们停止提供产品或者服务，或者保存期限已届满。当您选择注销账号时，我们将删除或匿名化处理您的所有云端数据。
• 撤回同意权：对于基于您同意进行的个人信息处理活动，您有权随时撤回您的授权。撤回同意