信息收集范围与类型说明
WhatsApp网页版（以下称"本平台"）深知隐私对用户的重要性。本政策旨在清晰透明地说明我们在您使用批量下载与解压功能时收集哪些信息、如何使用这些信息以及您所拥有的控制权。我们严格遵循《中华人民共和国个人信息保护法》及GDPR的相关规定。
在您使用本平台服务时，我们可能收集以下类别的信息：
- 账号授权信息：包括您的WhatsApp手机号码（经过哈希处理）、设备标识符以及授权令牌。这些信息仅用于建立您与WhatsApp服务器之间的安全会话，我们不会存储您的聊天内容。
- 会话元数据：包括您选择导出的会话名称、会话中文件的数量与总大小、文件类型分布。这些数据用于优化下载队列和生成使用统计报告（均为匿名聚合数据）。
- 设备与日志信息：包括您的IP地址、浏览器类型与版本、操作系统、访问时间戳以及页面交互事件。这些信息用于排查技术故障和防范恶意攻击。
- 本地处理记录：包括您设定的文件保存路径、解压偏好设置以及最近使用的密码记录（专业版功能，仅保存在本地浏览器存储中）。
需要特别强调的是，本平台的核心架构决定了所有压缩包文件内容均在您的本地设备上完成下载与解压。我们的服务器仅充当会话元数据的传输代理，不承担文件存储功能。
信息使用目的与合法依据
我们收集上述信息的目的仅限于以下范围，不会用于任何与本平台核心功能无关的用途：
- 提供服务与功能：使用会话元数据构建下载队列，确保您能够高效地批量获取ZIP/RAR文件并一键解压查看内部多份资料。
- 安全保障：分析设备与日志信息以识别异常登录行为、防范DDoS攻击、拦截恶意爬虫。我们会对IP地址进行实时威胁情报比对。
- 产品改进：基于匿名聚合数据优化解压引擎性能、调整产品界面布局、改进文件分类算法。这些分析不涉及个人身份信息。
- 法律合规：在收到具有法律效力的法院命令或政府机关要求时，依法配合提供必要的信息。
我们的处理活动基于以下合法依据：您通过扫码授权行为给予的明确同意、为履行与您之间的服务协议所必需、以及我们追求合法商业利益（如安全防护）所必需。您可以随时撤回同意，撤回后我们将停止处理相关数据。
第三方数据共享与委托处理政策
我们承诺，在未经您明确同意的情况下，不会向任何第三方出售、出租或交易您的个人信息。但在以下特定场景中，我们可能需要与有限的服务提供商共享必要的数据：
- 云基础设施服务商：我们使用位于中国境内的阿里云服务器托管官方网站与API服务。服务器日志（含IP地址）保留期为30天，之后自动删除。
- 邮件服务提供商：当您向 [email protected] 发送邮件时，邮件内容将通过加密通道传输至我们的客服系统（基于Zendesk平台）。
- 支付处理机构：专业版订阅的支付流程由微信支付、支付宝或Stripe（国际用户）处理。我们仅接收支付结果通知，不接触您的银行卡或支付账户信息。
上述所有服务提供商均签署了严格的数据处理协议（DPA），且仅限于为完成本平台服务所必需的最少数据访问权限。我们不会将您的会话元数据与任何第三方广告平台共享。
您的权利：访问、修改与删除个人数据
根据适用法律，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。
- 访问权：您可以请求获取我们持有的关于您的个人信息副本，包括授权记录和最近90天内的会话元数据导出。
- 更正权：如果您的授权信息有误（如更换了手机号码），您可以请求更正。
- 删除权：您可以要求删除您的账号授权记录及相关的元数据。请注意，删除后您需要重新扫码才能使用服务。
- 限制处理权：在特定情况下（如您认为数据处理不合法），您可以要求我们暂时停止处理您的数据。
- 数据可携带权：您可以请求以结构化、机器可读的格式（如JSON）获取您的会话元数据。
- 撤回同意权：您可以随时在浏览器设置中清除所有本地存储数据，并在产品界面中点击"注销登录"来撤回授权。
我们不会因您行使上述权利而对您进行任何形式的歧视或降低服务质量。如果您对我们的处理方式有异议，您有权向网信部门或当地数据保护机构提出投诉。
信息安全保障措施
保护您的数据安全是我们的最高优先事项。我们部署了多层安全防护体系，具体措施包括：
- 传输加密：所有数据传输均通过TLS 1.3加密协议，使用强密码套件（ECDHE_RSA_WITH_AES_256_GCM_SHA384）。
- 本地处理隔离：解压引擎运行在沙箱环境中，与浏览器其他标签页隔离，防止恶意文件访问您的本地系统资源。
- 访问控制：内部员工访问生产环境需通过多因素认证（MFA），且遵循最小权限原则。所有操作均记录在不可篡改的审计日志中。
- 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与各大漏洞平台的众测项目。近两年内未发现高危安全漏洞。
- 数据备份：服务器上的会话元数据每24小时自动备份至异地灾备中心，备份数据加密存储，保留期为7天。
尽管我们采取了上述措施，但请注意，互联网环境不存在绝对的安全。我们建议您也采取必要的防护措施，例如使用最新版本的浏览器、避免在公共电脑上使用本服务、定期清除本地缓存文件。
政策更新通知机制
本隐私政策可能根据法律法规变化或产品功能迭代进行适时更新。我们将在以下情况下通知您：
- 重大变更：如果政策发生涉及数据收集范围、使用目的或共享对象的重大变更，我们将通过产品界面内的弹窗横幅进行显著提示，并提前7天发送邮件通知至您注册时使用的邮箱。
- 一般更新：对于非实质性的文字修正或排版调整，我们将在本页面底部更新"最后修订日期"，不另行单独通知。
- 历史版本：我们保留了自2021年以来的所有历史版本存档，您可以在本页面通过参数请求获取特定版本的PDF文件。
如果您在政策更新后继续使用本平台服务，即视为您已阅读并理解更新后的政策内容。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：
数据保护官：[email protected]（专人负责，邮件主题请注明"隐私咨询"）
邮寄地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，法务与合规部（收），邮编201203
我们会在收到隐私请求后的15个工作日内进行实质性答复。如果您对我们的回复不满意，您可以向上海市互联网信息办公室或国家互联网信息办公室举报受理中心进行申诉。