隐私说明：我们如何保护您的数据安全
在WhatsApp网页版（gate.whatapp-safe.com.cn），我们深知隐私保护是信任的基石。本隐私说明旨在透明地阐述我们收集哪些信息、为何收集这些信息、如何使用这些信息，以及您对自己数据所拥有的控制权。我们严格遵循《中华人民共和国个人信息保护法》以及GDPR（通用数据保护条例）的相关要求，致力于为您提供符合国际最高标准的数据安全实践。
本政策适用于您通过任何设备访问和使用我们的网页版服务时。请仔细阅读以下章节，了解我们处理个人信息的完整逻辑。我们建议您定期查看本页面，因为随着产品功能的迭代，隐私政策可能会适时更新。
信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。第一类信息是您主动提供的身份验证数据，包括您的手机号码（用于与WhatsApp账号关联验证）以及您设置的显示名称。第二类信息是设备与环境信息，包括您的IP地址、浏览器类型（User-Agent）、操作系统版本以及屏幕分辨率。这些信息用于确保我们的产品界面在不同设备上正确渲染，并用于检测异常登录行为。
第三类信息是您在使用过程中产生的功能数据。特别需要说明的是，当您使用"自定义表情上传"功能时，您上传的原始图片会暂时存储在服务器端以进行格式转换（如转换为WebP），但该转换过程在内存中完成，转换完成后原始图片会立即从我们的服务器中删除，仅保留经过处理的缩略图用于后续的"随时取用"。我们不会扫描或分析您上传图片的内容。此外，我们还会记录功能使用日志，例如表情发送次数、上传失败次数等，这些数据均为聚合数据，无法识别到个人身份。
信息使用目的与方式
我们收集的信息仅用于以下明确的目的：首先，用于维护和优化服务的基本运行，包括消息的实时同步、表情包的存储与检索。其次，用于安全分析与风险控制，例如通过分析IP地址和登录频率来识别潜在的撞库或暴力破解攻击。我们不会将您的个人信息用于任何形式的广告精准投放，也不会出售或出租您的数据给第三方。
在数据处理方式上，我们采用假名化技术（Pseudonymization）。这意味着您的手机号码在存储时会经过哈希处理，使得内部员工在无特定权限的情况下无法直接关联到您的真实身份。我们仅在处理您提交的工单请求时，才会在获得您授权的前提下，由客服人员通过加密通道访问您的账号状态信息。
第三方数据共享政策
我们承诺，在未经您明确授权的情况下，不会向任何第三方机构披露您的个人数据。但在以下特定情形下，我们可能会进行有限的数据共享：第一，当我们为提供服务而必须依赖基础设施供应商时，例如我们的云服务器托管商（位于新加坡的AWS区域）和内容分发网络（CDN）服务商。这些供应商仅能访问到网络层的IP地址信息，且均签署了严格的数据处理协议（DPA）。
第二，当我们收到具有法律效力的政府机关或司法机关的正式调查令时，我们会依法在最小范围内披露必要的数据。在此情况下，我们会通过法律顾问审查该请求的合法性，并尽可能通知您（除非法律禁止）。我们绝不会因商业利益而向数据经纪商或营销平台提供任何用户信息。
您的权利：访问、修改与删除
根据适用法律，您对自己的个人数据享有充分的权利。您有权随时访问我们持有的关于您的个人信息副本。如需访问，请通过本页面底部的联系方式提交请求，我们将在15个工作日内提供导出的数据文件（格式为JSON）。您有权更正不准确的信息，例如修改您的显示名称。
您有权请求删除您的个人数据。请注意，删除数据将导致您的网页版会话立即失效，且无法恢复。此外，您有权撤回之前授予我们的处理授权。若您希望行使上述任何权利，请发送邮件至[email protected]。我们可能会要求您提供身份证明文件以验证您的身份，这是为了确保数据安全，防止他人恶意获取您的信息。
信息安全保障措施
我们采用多层次的安全架构来保护您的数据。在传输层，所有数据均通过TLS 1.3协议加密，确保在浏览器与服务器之间传输过程中无法被窃听或篡改。在存储层，您的表情收藏夹中的图片以加密形式（AES-256）存储在数据库中，加密密钥由独立的密钥管理服务（KMS）保管，与数据本身物理隔离。
我们定期进行漏洞扫描与渗透测试，频率为每季度一次。此外，我们的安全团队会实时监控异常流量模式，例如短时间内大量的登录请求或下载行为。一旦检测到潜在威胁，系统将自动触发风控机制，例如要求二次验证或暂时冻结账号。我们建议您使用强密码并启用浏览器的自动更新功能，以抵御已知的浏览器漏洞。
政策更新通知机制与联系我们
当我们对本隐私政策进行重大变更时，例如收集信息类型的改变或数据共享策略的调整，我们会在网站首页发布显著的通知公告，并在您下次登录时通过弹窗提醒您查阅更新内容。政策的生效日期将标注在页面顶部。若您不同意更新后的条款，您有权停止使用我们的服务并请求删除您的数据。
如果您对本隐私政策有任何疑问、意见或投诉，请首先通过邮件联系我们：[email protected]。我们的数据保护官（DPO）将在2个工作日内予以回复。若您对我们的处理方式不满意，您有权向相关的数据保护监管机构提出申诉。我们承诺，将始终以透明、公正的态度对待每一位用户的隐私关切。