隐私说明：数据收集、使用与您的权利
本隐私说明旨在透明地阐述WhatsApp网页版（以下简称"本服务"，运营主体为上海泛联信息技术有限公司，注册地址见"联系我们"页面）在您使用point.fee-cn-whatsapp.com.cn时，如何收集、使用、存储以及保护您的个人信息。我们深知通讯数据的高度敏感性，因此我们遵循"数据最小化"原则——仅收集为提供服务所必需的最少信息，且绝不将您的聊天内容用于任何广告分析或商业售卖。
本政策适用于您通过浏览器访问本服务的一切行为。使用本服务即表示您已阅读并同意本政策所述的全部条款。若您不同意，请立即停止使用并关闭页面。
我们收集的信息范围与类型
我们严格区分"必需信息"与"非必需信息"。必需信息是保障您能够正常收发消息的基础，非必需信息则是为了优化产品体验而收集的匿名数据。
必需信息（若不提供则无法使用服务）
- 设备标识与日志信息：当您访问时，我们的服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及异常日志（如崩溃报告）。这些信息用于诊断网络连接问题和防止恶意攻击。
- 手机端关联凭证：在您扫码登录时，我们会通过加密通道从WhatsApp官方服务器获取一个临时的会话令牌（Token）。该令牌仅存储于您的浏览器本地（IndexedDB），我们不会在服务器端保留该令牌的明文副本。
- 联系人哈希值：为了在网页版显示您的完整好友列表，我们需要从手机端同步联系人的电话号码。这些号码在传输前会经过SHA-256哈希处理，我们仅存储哈希值而非原始号码，用于匹配共同联系人。
非必需信息（匿名化收集，可随时关闭）
- 使用行为统计：包括页面点击热力图、功能使用频率（如发送消息次数、创建群组次数）。该数据通过我们自研的轻量级埋点SDK收集，不包含任何聊天文本内容。
- 性能监控数据：如页面加载耗时、内存占用峰值。这些数据帮助我们优化代码效率，确保"完美保护您的电脑本地内存"的承诺。
我们明确承诺：我们不会收集您的通讯录姓名、聊天记录文字、语音消息内容、图片或视频文件内容。这些数据在端到端加密机制下，仅存在于您的手机和对方的设备中。
信息使用目的与处理方式
我们仅将收集到的信息用于以下明确限定的目的，超出以下范围的使用将事先征得您的单独同意。
- 提供核心服务：使用会话令牌维持您与WhatsApp服务器之间的实时长连接，确保消息的即时推送与拉取。使用联系人哈希值来渲染您的会话列表。
- 服务稳定性保障：分析IP地址和日志信息，以识别并阻止分布式拒绝服务攻击（DDoS）、暴力破解等恶意行为。例如，当同一IP在1分钟内发起超过20次二维码刷新请求时，系统将自动触发安全拦截。
- 产品改进与研发：基于匿名化的使用行为统计，我们能够发现哪些功能模块存在较高的用户流失率，从而针对性地优化产品界面布局。例如，若数据显示超过60%的用户在点击"归档"按钮后5秒内撤销，我们就会考虑调整按钮位置。
- 法律合规与审计：在收到具有法律效力的法院命令或政府机关要求时，我们会在法律允许的范围内提供必要的日志记录。除此之外，我们不会主动向任何第三方披露您的非公开信息。
所有数据处理操作均在我们的云服务器（位于新加坡、法兰克福等数据中心）上完成。数据处理过程遵循加密传输（TLS 1.3协议）与加密存储（AES-256算法）的双重标准。
第三方数据共享政策
我们极其审慎地对待数据共享。在以下有限情形下，我们可能涉及第三方服务提供商处理您的数据，但所有第三方均受严格的保密协议约束，且不得将数据用于任何其他目的。
云基础设施提供商：我们的服务器托管于Amazon Web Services (AWS) 和阿里云国际站。这些服务商仅提供底层的计算与存储资源，无法访问您的聊天内容。我们与AWS签订了数据处理附件（DPA），确保其符合GDPR标准。
崩溃监控服务：我们使用Sentry（开源错误追踪工具）来收集网页端的JavaScript异常报告。该工具仅收集错误堆栈信息（如出错代码行号）和浏览器版本，不涉及任何用户消息内容。
法律要求的强制披露：若政府机关依据法定程序提出正式调查令，我们将仅限于提供与该调查直接相关的IP日志和登录时间戳，并会立即通知您（在法律允许的前提下）。我们从未收到过来自任何国家要求提供用户聊天内容的合法请求。
企业并购场景：如果本公司涉及合并、收购或资产出售，您的匿名化数据可能作为业务资产的一部分被转移。我们将提前30天在本页面发布通知，并确保承继方继续遵守本隐私政策的约束。