隐私说明：WhatsApp网页版用户数据保护与使用政策

一、信息收集范围与类型

我们遵循"最小必要"原则，仅收集为你提供核心服务所必需的信息。具体分为以下三类：

• 账号信息：当你通过手机WhatsApp扫码绑定时，我们会获取你的手机号码、WhatsApp账号唯一标识符以及头像/昵称（如有）。这些信息用于创建你的登录会话并同步消息数据。
• 通讯数据：包括你通过网页版发送和接收的文本消息、图片、视频、文件以及语音消息。这些数据仅用于在设备间同步展示，我们不会用于任何广告分析或用户画像。
• 使用日志与技术数据：当你在浏览器中访问平台时，我们会自动记录IP地址、浏览器类型与版本、操作系统、访问时间、点击行为以及设备屏幕分辨率。这些数据用于优化产品界面兼容性与排查技术故障，存储周期不超过30天。

特别说明：我们不会主动收集你的房产客户联系名单、房源价格信息或任何你在对话中主动输入的业务敏感数据。所有对话内容均受端到端加密保护，即使是我们的服务器管理员也无法查看明文消息。

二、信息使用目的与方式

收集上述信息的目的严格限定于以下五个方面：

1. 提供核心通讯服务：确保你能在电脑端实时收发消息，并保持与手机端的同步状态。
2. 保障账号安全：通过分析登录设备的IP地址与设备指纹，检测异常登录行为，防止账号被盗用。
3. 优化产品功能：基于使用日志中的点击热力图与功能使用频率，改进产品界面的布局与交互流程，使其更符合经纪人的操作习惯。
4. 提供客户支持：当你提交技术工单时，我们会调取必要的账号信息与操作日志，用于快速定位问题。
5. 履行法律义务：在收到具有法律效力的调查令或法院命令时，按照法定程序配合提供必要数据。

我们承诺，绝不会将你的个人信息出售给任何第三方，也不会用于与提供本服务无关的商业目的，如推送第三方广告或进行跨平台用户追踪。

三、Cookie 与追踪技术说明

为了维持你的登录状态并提升访问速度，我们使用Cookie及类似技术。具体使用情况如下：

• 必要Cookie：用于识别你的登录会话，使你无需每次刷新页面都重新输入验证信息。此类Cookie无法禁用，否则网页版将无法正常工作。
• 功能Cookie：用于记住你的界面偏好设置，例如聊天列表的排序方式、是否开启桌面通知等。这些Cookie不涉及个人敏感信息。
• 分析型Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量与功能点击率，所有数据均经过聚合与匿名化处理，无法追溯到具体个人。

我们明确不使用任何跨站追踪Cookie，也不会在第三方网站（如房产信息平台或社交媒体）上追踪你的行为。你可以通过浏览器设置删除或阻止Cookie，但请注意，阻止全部Cookie将导致你无法登录网页版。

四、第三方数据共享政策

在以下有限情形下，我们可能与你所在的机构或技术服务提供商共享必要信息：

• 团队版管理功能：如果你使用的是团队版，你的账号管理员（通常是门店店长或IT负责人）可以查看团队成员账号的登录时间、消息处理量等统计数据，但无法查看具体对话内容。这一设计旨在帮助团队管理者优化工作流程，同时保护经纪人的客户沟通隐私。
• 云服务基础设施提供商：我们使用国内合规的云服务器托管服务，这些服务商仅在维护硬件与网络层面拥有物理访问权限，无法接触你的业务数据。
• 法律合规要求：当监管机构依法要求提供特定数据时，我们会严格审查请求的合法性，并在法律允许范围内通知用户。

除上述情况外，我们不会与任何广告联盟、数据经纪商或房产信息平台共享你的数据。我们与所有第三方合作方均签署了严格的数据保护协议，并要求其遵守不低于本政策的安全标准。

五、用户权利：查看、修改与删除个人数据

依据《个人信息保护法》及相关法规，你对自身数据享有以下权利，并可通过网页版设置自助行使：

• 查看权：你可以在"设置-账号信息"中查看绑定的手机号码、注册时间及关联设备列表。
• 修改权：你可以随时在手机端WhatsApp中修改你的头像与昵称，修改后将自动同步至网页版。
• 删除权：你可以通过"设置-删除账号"功能永久删除你的账号及所有关联数据。删除操作不可逆，且所有消息记录将立即从服务器队列中清除，并在30天内完成底层存储的物理覆盖。
• 撤回同意权：你可以随时通过关闭浏览器标签页或点击"退出登录"来终止我们对你数据的处理。退出后，本地缓存的会话数据将被清除。
• 数据导出权：专业版与团队版用户可以通过"设置-数据导出"申请导出你的对话记录（仅限文本消息）与操作日志，导出文件将在24小时内生成并发送至你的注册邮箱。

如需行使上述权利或提出其他数据主体请求，请通过本页面底部的联系方式与我们取得联系，我们将在15个工作日内予以答复。

六、信息安全保障措施

我们构建了纵深防御体系来保护你的数据安全，具体措施包括：

• 传输加密：所有数据在浏览器与服务器之间传输时均采用TLS 1.3加密协议，防止在公共Wi-Fi环境下被窃听。
• 端到端加密：消息内容在发送端加密，接收端解密，服务器仅存储密文。即使数据库被非法访问，攻击者也无法还原出原始对话内容。
• 访问控制：平台运维人员采用双因素认证（2FA）登录管理后台，且操作行为全程留痕，定期审计。
• 漏洞管理：我们每季度委托第三方安全公司进行渗透测试，并在发现高危漏洞后的72小时内完成修复。
• 数据备份：用户数据每日进行增量备份，每周进行全量备份，备份数据存储于不同物理区域的独立存储集群中。

尽管我们采取了上述措施，但请理解，互联网环境不存在绝对的安全。我们建议你妥善保管手机与电脑的解锁密码，避免在公共电脑上勾选"保持登录状态"，并定期在手机端查看"已链接的设备"列表，移除不认识的设备。

七、政策更新通知机制

随着法律法规的调整与产品功能的发展，本隐私政策可能适时更新。我们承诺以下更新机制：

• 显著通知：对于涉及数据收集范围、使用目的或共享对象的重大变更，我们将在网页版登录页及站内信中以弹窗形式进行显著提示，并至少提前7天生效。
• 历史版本存档：你可以在"设置-隐私政策"中查看本政策的所有历史版本，以便追溯变更过程。
• 用户选择权：