隐私说明：您的数据安全是我们的最高纲领
本隐私政策旨在透明地说明WhatsApp网页版（以下简称"本平台"或"我们"）如何收集、使用、存储及保护您的个人信息。我们深知，在跨国沟通场景中，信息的敏感性与重要性不言而喻。本政策适用于您通过 boss.fee-cn-whatsapp.com.cn 访问和使用本平台的全部服务。请您在使用前仔细阅读本政策，当您勾选"同意"或继续使用服务时，即视为您已充分理解并同意本政策全部条款。
一、信息收集范围与类型
我们遵循"最小化收集"原则，仅收集为您提供服务所必需的最少信息。具体而言，我们可能收集以下几类数据：
- 账号关联信息：当您使用手机WhatsApp扫码配对时，我们会获取您的手机号码（经过哈希脱敏处理）、WhatsApp账号的唯一标识符以及您设置的昵称和头像。这些信息仅用于建立设备间的安全通信通道。
- 设备与日志信息：为保障服务安全与稳定性，我们会自动收集您的IP地址、浏览器类型及版本、操作系统信息、访问时间、页面交互记录（如点击行为）以及异常崩溃日志。此类数据不包含聊天内容。
- 功能使用数据：我们可能统计功能模块的使用频率（例如发送消息数量、文件传输次数），但仅以聚合形式呈现，无法追溯到具体个人。
- 您主动提交的信息：当您通过邮件或工单系统联系我们时，我们会收集您的邮箱地址、姓名以及您在邮件中自愿提供的其他信息，用于处理您的请求。
我们郑重承诺：本平台绝不收集您的聊天文字内容、语音内容、视频通话画面、通讯录列表以及任何媒体文件。这些数据始终在端到端加密的保护下，仅存在于您与对话方之间。
二、信息使用目的与方式
我们收集上述信息的目的仅限于以下几个方面：第一，提供并维护核心服务，包括消息同步、设备配对、通知推送；第二，进行安全风控，例如识别异常登录行为、防范DDoS攻击及恶意爬虫；第三，改善产品体验，基于聚合数据优化页面加载速度、调整功能布局；第四，履行法律义务，在收到具有法律效力的传票或命令时，按照法定程序提供必要的数据。
我们不会将您的个人信息用于任何形式的广告定向投放，不会向第三方出售、出租或交易您的个人数据。我们也不会将数据用于"用户画像"或任何可能对您产生法律或重大影响的自动化决策。所有内部数据访问均经过严格权限控制，并记录访问日志以接受审计。
三、Cookie 与追踪技术说明
本平台使用Cookie及类似技术来维持您的登录状态（会话Cookie）和记住您的偏好设置（如语言选择、深色模式开关）。这些Cookie均为"第一方Cookie"，由我们设置，不包含任何广告追踪字段。具体类型如下：
| Cookie名称 | 用途 | 有效期 |
|---|---|---|
| session_token | 维持登录状态，防止每次刷新都需要重新扫码 | 浏览器关闭即失效（会话级） |
| pref_lang | 存储您选择的界面语言 | 1年 |
| theme_mode | 记录深色/浅色模式偏好 | 1年 |
| csrf_token | 防止跨站请求伪造攻击的安全令牌 | 会话级 |
我们明确声明：本平台不使用任何第三方广告Cookie、追踪像素或指纹识别技术。您可以通过浏览器设置删除或阻止这些Cookie，但请注意，禁用会话Cookie将导致您无法正常登录。我们不会响应浏览器的"请勿追踪"信号，因为我们本身就不进行跨站追踪。
四、第三方数据共享政策
我们仅在以下必要且有限的情形下与第三方共享数据：第一，云服务提供商——我们使用位于中国境内的阿里云服务器及位于新加坡的AWS节点用于数据缓存，这些服务商均签署了严格的数据处理协议（DPA），禁止将数据用于任何其他目的；第二，实名认证服务商——若您申请企业版服务，我们可能委托第三方验证您的企业工商信息，但仅传递必要的企业名称与统一社会信用代码；第三，法律要求的政府机关或司法机关。
对于上述第三方，我们均要求其遵守与本政策同等级别的保密义务。除上述情形外，未经您的明确同意，我们不会向任何其他第三方披露您的个人信息。若未来发生公司合并、收购或资产转让，我们将提前30天在网站显著位置发布通知，并确保受让方继续履行本政策的全部承诺。
五、您的权利：查看、修改与删除
依据《个人信息保护法》及GDPR，您对您的个人信息享有以下权利：
- 访问权：您有权通过手机WhatsApp中的"已链接的设备"查看当前所有关联的网页版会话。如需获取我们持有的关于您的其他数据副本，可发送邮件至 privacy@fee-cn-whatsapp.com.cn。
- 更正权：您的昵称与头像修改需在手机WhatsApp上进行，网页版会实时同步。若发现任何错误信息，请在手机上更正。
- 删除权：您可以通过在手机端移除已链接设备来删除本地的会话数据。若您希望彻底删除在我们服务器上的日志记录（IP地址等），请发送书面请求至上述邮箱，我们将在15个工作日内完成删除，除非法律要求保留。
- 撤回同意权：您有权随时撤回对本政策中数据处理活动的同意。撤回同意不影响撤回前基于同意进行的处理的合法性。撤回后，您将无法继续使用本平台服务。
- 注销权：由于本平台不设立独立账号体系，您的使用基于手机WhatsApp的授权。当您注销WhatsApp账号时，与本平台的关联将自动失效。
对于上述权利请求，我们将在15个工作日内予以答复。若我们拒绝您的请求，将书面说明理由，并告知您可向网信部门投诉或向法院提起诉讼。
六、信息安全保障措施
我们采用多层次的安全防护体系保护您的数据：在传输层，全站启用TLS 1.3加密协议，杜绝中间人窃听；在存储层，所有日志数据均经过AES-256算法加密后存储，加密密钥由独立的安全模块保管，与数据库分离；在应用层，我们实施了严格的输入验证、SQL注入防护及XSS过滤机制，并定期进行代码安全审计。
此外，我们每年委托第三方安全公司进行渗透测试，最近一次测试（2025年1月）未发现高危漏洞。我们还建立了内部安全事件应急响应预案，一旦发生数据泄露，将在72小时内向监管机构报告，并通过邮件或站内信通知受影响的用户，告知泄露范围、潜在影响及补救措施。我们强烈建议您开启手机WhatsApp的两步验证功能，这能为您的账号增加一层额外的保护。
七、政策更新与通知机制
我们可能不时修订本隐私政策，以反映技术变化、法律更新或业务调整。任何重大变更，我们将通过以下方式通知您：在网站首页发布显著公告（持续至少30天）、向您的注册邮箱发送邮件通知（若您提供过邮箱）。政策变更的生效日期将在文首标注。若您不同意修订后的条款，您有权停止使用本服务。您在政策生效后继续使用服务，即视为接受修订后的政策。
本政策的最终解释权归WhatsApp网页版运营团队所有。若您对本政策或我们的数据处理实践有任何疑问、意见或投诉，请首先通过以下方式联系我们：发送邮件至 privacy@fee-cn-whatsapp.com.cn，或邮寄至中国北京市朝阳区XX路XX号（邮编100000）。我们将在15个工作日内给予答复。若您对我们的答复不满意，您还可以向当地网信部门或个人信息保护机构寻求帮助。