隐私说明

信息收集范围与类型

本产品在提供服务过程中，仅在必要的最小范围内收集以下类别的信息。我们不会收集与产品功能无关的个人数据。

1. 账户信息

当您注册或登录时，我们会收集您的手机号码、WhatsApp账号ID、头像和昵称。手机号码用于账号验证和多端同步，头像和昵称用于在通话界面展示您的身份。这些信息仅存储在您的本地设备及加密服务器中。

2. 通话与消息数据

本产品会在通话过程中收集您发送的文字消息内容、发送时间戳、接收方账号ID。消息内容在传输过程中使用TLS 1.3协议加密，在服务器存储时使用AES-256算法加密。消息保留时长根据您的版本不同而有所差异（免费版30天，专业版1年，企业版永久）。

3. 设备与技术日志

为保障服务稳定性和排查故障，我们会自动收集以下技术日志：设备型号、操作系统版本、浏览器类型（如使用网页版）、IP地址、应用崩溃日志、功能使用频率统计。这些日志数据不包含您的消息内容，且会在30天后自动删除。

4. 使用偏好设置

我们会在本地存储您的界面偏好设置，包括消息侧栏宽度、字体大小、数字高亮颜色、模板列表等。这些数据仅保存在您的设备上，不会上传至服务器。

信息使用目的与方式

我们收集上述信息仅用于以下明确目的，不会将您的个人信息用于任何未在本政策中说明的用途。

• 提供核心功能：使用账户信息完成登录验证、多端同步；使用消息数据实现在通话过程中发送和接收文字消息。
• 服务优化与改进：基于使用频率统计和功能使用数据，分析用户行为模式，优化产品界面和功能设计。例如，通过分析数字高亮功能的使用频率，我们改进了数字识别算法，将识别准确率从89%提升至97.3%。
• 安全防护：使用IP地址和设备信息进行异常登录检测、防暴力破解、防垃圾消息等安全操作。如检测到同一账号在短时间内多地登录，系统将自动触发安全验证。
• 客户支持：当您联系我们时，我们会使用您的账户信息和设备日志来定位和解决问题，以提供准确的技术支持。

我们承诺不会将您的个人信息用于广告定向推送、用户画像分析或任何形式的商业数据交易。所有数据处理活动均遵循最小必要原则。

Cookie与追踪技术说明

本产品在网页版和桌面客户端中会使用Cookie及类似技术（包括LocalStorage、IndexedDB）来提升用户体验。这些技术不用于跨站追踪。

Cookie使用类型

您可以通过浏览器设置禁用所有Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用本产品。分析Cookie不包含个人身份信息，仅用于改进产品性能。

第三方数据共享政策

我们不会出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能与第三方共享必要的数据，且共享范围严格限定在服务所需的范围内。

1. 云服务提供商

我们使用阿里云（中国大陆）和AWS（海外区域）作为云服务基础设施提供商。这些服务商仅提供计算、存储和网络服务，无法访问您的消息内容。我们与服务商签署了严格的数据处理协议（DPA），要求其遵守GDPR和《个人信息保护法》的相关规定。

2. 支付服务商

当您购买专业版或企业版服务时，支付过程由第三方支付平台（如支付宝、微信支付、Stripe）完成。我们仅接收支付结果通知，不存储您的银行卡号、支付密码等敏感信息。支付服务商的数据处理行为受其自身隐私政策约束。

3. 法律合规要求

当法律法规、司法机关或行政机关依法要求时，我们可能披露您的必要信息。在非紧急情况下，我们会提前通知您（除非法律禁止），并在法律允许的范围内尽量缩小披露范围。

除上述情形外，我们不会向任何第三方共享您的个人信息。企业版用户的管理员仅能查看其团队成员的使用统计数据（如消息发送量、活跃时长），无法查看消息具体内容。

用户权利

根据《中华人民共和国个人信息保护法》和GDPR的相关规定，您对您的个人信息享有以下权利。您可以通过应用内"设置-隐私"或联系我们的数据保护专员来行使这些权利。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们会在15个工作日内提供结构化、机器可读的格式数据。
• 更正权：如果您的个人信息（如手机号码、昵称）有误，您可以随时在账户设置中自行修改，或联系我们协助更正。
• 删除权：您有权要求删除您的账户及所有相关数据。删除操作将在30天内完成，删除后数据不可恢复。请注意，删除账户将导致您无法使用本产品。
• 撤回同意权：对于基于同意收集的信息，您有权随时撤回同意。撤回后，我们将停止处理相关数据，但可能影响部分功能的使用。
• 数据可携带权：您有权要求将您的消息记录导出为CSV或TXT格式，我们会提供完整的导出工具。
• 注销账户：您可以在"设置-账户-注销"中提交注销申请，注销后所有数据将在30天内永久删除。

信息安全保障措施

我们采用多层次的安全防护体系，确保您的数据在传输、存储和处理过程中的安全性。以下是我们实施的主要安全措施。

技术层面

• 传输加密：所有数据通过TLS 1.3协议加密传输，支持前向保密（Forward Secrecy）。
• 存储加密：消息内容使用AES-256-GCM算法加密后存储，加密密钥由独立的密钥管理系统（KMS）管理，定期轮换。
• 访问控制：服务器采用基于角色的访问控制（RBAC），不同岗位的员工仅能访问其工作所需的最小数据范围。
• 入侵检测：部署了24小时自动入侵检测系统（IDS），可实时识别并阻断异常访问行为。

管理层面

• 员工培训：所有员工每年必须完成数据安全与隐私保护培训，考核通过后方可继续处理用户数据。
• 最小权限