一、信息收集范围与类型

我们收集的信息分为三类：账户信息、群组元数据、使用日志。需要特别说明的是，我们不收集您聊天消息的文本内容、图片、视频或语音消息的具体内容。统计功能仅基于消息的元数据（谁、何时、在哪个群组发送了多少条消息）进行。

1. 账户信息

• 注册邮箱地址、登录密码（加密存储，使用 bcrypt 算法加盐哈希）、手机号码（可选，用于双重验证）。
• 付费记录：包括购买版本、支付金额、支付时间、订单号。我们通过第三方支付平台处理交易，不存储您的银行卡号或支付密码。

2. 群组元数据

• 群组 ID（由 WhatsApp 分配的标识符）、群组名称、成员数量、成员 ID 列表。
• 每位成员的消息发送次数、发送时间戳（精确到秒）、消息类型（文本/图片/视频等，但不读取内容）。
• 潜水者判定结果：基于连续 14 天无发言的规则计算得出的标记状态。

3. 使用日志

• IP 地址、浏览器类型、操作系统版本、访问时间、点击行为（如点击了哪个统计按钮）。
• 崩溃报告：如果客户端崩溃，我们会收集堆栈信息以修复漏洞，但会剔除可能包含消息内容的片段。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会将其用于与这些目的无关的用途。如果您希望我们停止某项处理活动，请参阅第四节「用户权利」。

1. 提供核心统计功能：处理群组元数据以生成发言频率排行、潜水者列表、时段热力图等报告。这是您使用我们服务的基础。
2. 账户管理与计费：验证登录身份、处理订阅续费、开具发票、发送服务到期提醒。
3. 产品改进与安全：分析使用日志以优化界面布局、修复崩溃问题、检测异常登录行为（如异地登录）以保护账户安全。
4. 客户支持：当您提交工单时，我们会查看您的账户信息和相关使用日志，以便快速定位问题。
5. 法律合规：在收到具有法律效力的传票或法院命令时，依法提供必要的数据。

我们不会将您的群组元数据用于广告定向投放，不会出售或出租任何个人数据给第三方，不会将统计摘要与您的身份信息关联后对外公开。

三、Cookie 与追踪技术说明

WhatsApp网页版 使用 Cookie 和类似的本地存储技术来维持登录状态和偏好设置。具体说明如下：

您可以通过浏览器设置禁用所有 Cookie，但请注意，禁用必要 Cookie 将导致您无法登录。分析 Cookie 的禁用不影响核心功能。我们不会使用任何跨站追踪技术（如指纹识别）来识别您的其他浏览行为。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，并且所有第三方均受保密协议约束，不得将数据用于除服务提供以外的任何目的。

• 支付服务商：我们使用支付宝和微信支付处理交易。在支付过程中，您会被重定向至支付平台，我们仅接收支付结果通知（成功/失败），不接触您的支付凭证。
• 云服务提供商：我们的服务器托管于阿里云（华东 2 区域）。阿里云作为数据处理者，仅提供基础设施，无权访问您的业务数据。
• 客户支持工具：我们使用第三方工单系统（如 Zendesk）来管理支持请求。您提交工单时填写的邮箱和问题描述会存储在该系统中。
• 法律要求：如果我们收到有效的法律程序要求（如搜查令），可能会被迫披露数据。我们会在法律允许的范围内尽力通知您。

我们不会将您的群组元数据出售或共享给任何广告联盟、数据经纪人或研究机构。任何未经您明确同意的数据共享行为都是被严格禁止的。

五、用户权利：查看、修改与删除个人数据

根据《中华人民共和国个人信息保护法》及相关法规，您对您的个人数据享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在 15 个工作日内处理请求。

1. 访问权：您可以请求获取我们持有的关于您的所有个人数据的副本，包括账户信息、使用日志（不含群组元数据中的其他成员信息）。
2. 更正权：如果您的注册邮箱或手机号码有误，可以在「设置」-「账户」中自行修改，或联系客服协助更正。
3. 删除权：您有权要求删除您的账户及所有关联数据。请注意，删除账户将无法恢复任何历史统计报告。我们会在 7 日内完成删除，但法律要求保留的财务记录（如发票）除外。
4. 撤回同意权：如果您之前同意我们进行某项数据处理（例如用于产品改进），您可以随时撤回同意。撤回后，我们将停止该处理，但不影响撤回前已进行的处理合法性。
5. 数据可携带权：您可以请求将您的统计数据（群组元数据摘要）以 CSV 格式导出并发送给您。此操作免费，每年限 2 次。

六、信息安全保障措施

我们采用多层级安全措施保护您的数据免受未经授权的访问、泄露或篡改。具体措施包括但不限于：

• 传输加密：所有数据在传输过程中使用 TLS 1.3 协议加密，证书由 DigiCert 签发。
• 存储加密：数据库中的敏感字段（如邮箱、密码哈希）使用 AES-256 算法加密存储。备份数据同样加密。
• 访问控制：生产环境的服务器访问仅限少数核心工程师，且需要双因素认证。所有访问操作均记录审计日志。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并参与漏洞赏金计划。2024 年共修复 7 个中低危漏洞，无高危漏洞。