隐私政策概述与适用范围

本隐私政策适用于您通过WhatsApp网页版（域名：stack.whatapp-iot.com.cn）访问和使用我们的产品界面及相关服务。我们深知隐私保护对您的重要性，因此本政策将详细说明我们如何收集、使用、存储和保护您的个人信息，以及您对自己数据所拥有的控制权。

WhatsApp网页版的核心设计原则是"最小化数据收集"。与许多即时通讯工具不同，我们不会将您的聊天记录、联系人列表或文件内容存储在我们的服务器上。所有消息均通过端到端加密（使用Signal Protocol）在您的手机和电脑之间直接传输，即使在传输过程中，第三方（包括我们）也无法读取消息内容。这一技术架构意味着，即使服务器遭受攻击，攻击者也无法获取您的通讯内容。

本政策适用于所有使用WhatsApp网页版的用户，无论您是个人用户还是企业用户。当您使用我们的服务时，即表示您已阅读并同意本政策中的条款。如果您不同意本政策中的任何内容，请停止使用WhatsApp网页版。

信息收集范围与类型

为了提供并优化WhatsApp网页版服务，我们可能收集以下几类信息：

• 设备与日志信息：当您访问WhatsApp网页版时，我们会自动收集您的浏览器类型、浏览器版本、操作系统、屏幕分辨率、IP地址（仅用于安全防护和地域统计）、访问时间戳和访问时长。这些信息以匿名聚合形式存储，无法单独识别您的个人身份。
• 账户关联信息：当您通过扫描二维码关联手机设备时，我们会生成一个随机会话令牌（Session Token），该令牌仅存储在您的浏览器本地，用于维持登录状态。我们不会收集您的手机号码、WhatsApp账户ID或联系人列表。
• 偏好设置信息：您在使用过程中调整的设置（如"手动下载大文件"的阈值、自动下载策略、界面语言等）会以Cookie或浏览器本地存储（LocalStorage）的形式保存在您的设备上。这些设置不会上传至我们的服务器。
• 诊断与崩溃报告：当产品界面发生错误或崩溃时，我们可能会收集技术诊断信息（如错误代码、浏览器控制台日志、网络请求状态），以帮助我们修复问题。这些报告不包含任何聊天内容或文件数据。

我们明确声明：我们不收集、不存储、不分析您的聊天消息内容、语音通话内容、视频文件、压缩包或任何通过WhatsApp网页版传输的文件数据。所有文件传输均在端到端加密的保护下直接进行。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

我们不会将您的个人信息用于任何形式的广告定向投放、用户画像分析或出售给第三方。我们也不使用任何第三方追踪器（如Google Analytics、Facebook Pixel）来监控您的行为。您对"手动下载大文件"功能的每一次点击，都只发生在您的本地设备与WhatsApp服务器之间，不经过任何中间分析层。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持功能正常运行，但我们严格控制其使用范围：

• 必要Cookie：用于维持登录会话（Session Cookie）、记住您的偏好设置（如手动下载阈值）、防御跨站请求伪造攻击（CSRF Token）。这些Cookie是提供服务所必需的，无法禁用。
• 性能Cookie：我们使用自建的第一方Cookie来收集匿名性能指标（如页面加载时间、错误率）。这些数据仅用于技术优化，不包含任何个人信息，且不涉及第三方服务。
• 不使用的追踪技术：我们明确不使用任何形式的跨站追踪Cookie、指纹识别技术（如Canvas Fingerprinting）、或第三方广告Cookie。您的浏览行为不会在WhatsApp网页版之外被追踪。

您可以通过浏览器设置管理Cookie偏好。请注意，禁用必要Cookie将导致WhatsApp网页版无法正常登录和使用。我们建议您保持Cookie的默认设置，以确保最佳的产品体验。所有Cookie均采用Secure和HttpOnly标记（适用时），防止通过JavaScript脚本窃取。

第三方数据共享政策

我们承诺不会向任何第三方出售、出租或交易您的个人信息。在以下有限情况下，我们可能披露必要的信息：

• 法律要求：当法律法规、法院命令或政府机关依法要求时，我们可能披露特定信息。我们将仅在法律允许的范围内进行披露，并尽可能提前通知您（除非法律禁止）。
• 服务提供商：我们可能使用第三方云服务提供商（如Amazon Web Services、阿里云）来托管服务器和内容分发网络（CDN）。这些服务商仅处理我们明确指定的技术数据（如IP地址、日志），且受到严格的保密协议约束。我们要求所有服务商遵守GDPR和《个人信息保护法》的最高标准。
• 业务转让：如果WhatsApp网页版发生合并、收购或资产出售，您的信息可能作为交易的一部分被转移。我们将通过产品界面显著通知您，并提供选择退出（Opt-out）的机会。

特别说明：由于WhatsApp网页版采用端到端加密架构，即使是我们的服务器提供商也无法访问您的消息内容、文件数据或联系人列表。因此，在任何第三方共享场景中，您的通讯内容始终受到保护。

用户权利与数据管理

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR），您对您的个人信息拥有以下权利：

• 访问权：您有权请求访问我们持有的关于您的个人信息副本。由于我们存储的信息有限（主要是日志数据），您可以发送邮件至 [email protected] 获取相关数据。
• 更正权：如果您的个人信息存在错误或不完整，您有权要求我们进行更正。对于偏好设置类信息，您可以随时在"设置"页面自行修改。
• 删除权：您有权要求我们删除您的个人信息。您可以通过注销网页版会话（在手机端"已关联的设备"中注销）来清除所有本地和服务器端的会话数据。如需彻底删除日志数据，请发送删除请求至 [email protected]。
• 限制处理权：在特定情况下（如您质疑数据准确性），您有权要求我们限制对您数据的处理。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据（