隐私说明与数据保护政策

一、信息收集范围与类型

我们仅收集为您提供核心语音播放服务所必需的最少信息。具体而言，我们收集以下几类数据：

• 账号关联信息：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp用户ID（哈希值）、显示名称及头像URL。这些信息仅用于在网页端显示您的身份，并同步您的联系人列表（仅显示名称，不包含电话号码明文）。
• 设备与环境信息：包括您的浏览器类型与版本、操作系统、屏幕分辨率、语言偏好以及访问时间戳。这些信息用于确保产品界面的正常渲染与功能兼容性，例如判断您的浏览器是否支持200%的音量增益范围。
• 语音播放行为数据：我们记录与语音消息播放相关的匿名行为数据，包括播放时长、暂停次数、是否使用倍速播放、音量调节记录（以百分比区间形式记录，不关联具体语音内容）。这些数据仅以聚合统计形式用于优化播放算法，无法用于反推具体语音内容。
• 诊断与崩溃日志：当网页端发生异常时，我们会自动收集崩溃日志，其中可能包含导致错误的页面URL、操作步骤及浏览器控制台错误信息。日志中不包含任何语音文件的音频数据。

我们特别声明：我们不会收集、上传或存储您的任何语音消息音频内容。所有语音数据均在您的浏览器本地内存中解码与播放，播放结束后即被销毁。我们无法访问、监听或复制您的任何语音内容。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下三个场景：

1. 提供核心功能：使用设备与环境信息来适配产品界面，确保音量调节、波形可视化等功能在您的浏览器上正常工作。例如，如果我们检测到您使用的是Firefox浏览器，我们会自动将音量上限调整为150%，以符合该浏览器的安全限制。
2. 改进产品体验：利用聚合后的播放行为数据（不涉及个人身份）来分析用户在不同场景下的播放习惯。例如，我们发现超过70%的用户在收听超过2分钟的语音时会启用1.5倍速播放，因此我们优化了倍速切换的快捷键响应逻辑。
3. 保障服务安全：通过分析登录日志与异常行为模式，检测并阻止未授权的访问、恶意攻击及滥用行为。例如，当同一账号在短时间内于异常地理位置频繁登录时，系统会自动触发安全验证。

我们承诺，绝不会将您的个人信息用于任何形式的广告定向推送，也不会出售或出租您的数据给第三方。我们唯一的「商业变现」模式是专业版订阅服务，与您的数据无关。

三、Cookie 与本地存储技术说明

WhatsApp网页版使用多种浏览器存储技术来维持您的登录状态与个性化设置。具体说明如下：

我们不使用任何第三方追踪型Cookie，也不使用跨站追踪技术。您可以通过浏览器设置随时清除上述所有本地存储数据，但这会导致您需要重新扫码登录并重新配置偏好设置。此外，我们使用浏览器原生的 navigator.mediaSession API 来集成系统媒体控制，该操作不涉及任何数据存储。

四、第三方数据共享与跨境传输

我们坚持「零不必要共享」原则。在以下极有限的场景中，数据可能会与特定第三方发生交互：

• 云服务基础设施提供商：我们的服务器托管于中国境内（上海）的阿里云数据中心。为了保障服务的可用性与稳定性，服务器运维方在技术上可接触到加密后的日志文件，但无法解密其中的用户标识信息。我们与阿里云签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。
• 浏览器厂商：当您使用系统媒体控制功能时，您的浏览器（如Chrome或Edge）会处理相关的媒体按键事件。这一过程完全发生在您的本地设备上，浏览器厂商不会因此获得您的语音内容。我们仅调用浏览器公开的Media Session API接口，不涉及向浏览器厂商传输任何数据。
• 执法机构：仅在收到具有法律效力的正式司法文书（如法院命令、搜查令）时，我们才会依据法律要求提供必要的信息。在法律法规允许的范围内，我们会尽力通知您此类请求，除非法律禁止这样做。

由于我们的服务器部署在中国境内，您的数据不会发生跨境传输。所有数据均存储于中华人民共和国境内的服务器，并遵守《中华人民共和国个人信息保护法》的相关规定。

五、您的数据主体权利

依据《个人信息保护法》及GDPR（适用于欧洲经济区用户），您对您的个人信息享有以下完整权利。您可以通过「设置」→「隐私与安全」页面自助行使大部分权利，或通过邮件联系我们的隐私办公室。

• 访问权：您有权获取我们持有的关于您的个人信息副本。我们将在15个工作日内提供结构化、机器可读的格式文件。
• 更正权：如果您发现您的显示名称或头像信息有误，您可以直接在手机端WhatsApp中修改，网页版会自动同步更新。
• 删除权（被遗忘权）：您有权要求我们删除您的账号关联信息与行为日志。请注意，删除后您将无法使用网页版服务，需重新扫码登录。您可以通过「设置」→「隐私与安全」→「删除我的数据」一键执行。
• 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理您的相关数据。
• 数据可携带权：您可以申请导出我们持有的关于您的所有数据（格式为JSON），以便转移至其他服务商。
• 撤回同意权：对于基于您同意而进行的处理活动（例如收集行为日志用于产品优化），您有权随时撤回同意。撤回后，我们将停止收集相关数据，但不会影响撤回前基于同意已进行的处理的合法性。

如需行使上述权利，请发送邮件至 [email protected]，邮件标题请注明「数据主体请求」。为了验证您的身份，我们可能会要求您提供与账号关联的手机号码后四位及注册时间。所有请求均会在15个工作日内得到实质性答复。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们部署了多层纵深防御体系，具体技术措施包括：

• 传输加密：所有数据传输均采用TLS 1.3协议加密，支持前向保密（Forward Secrecy），确保即使服务器私钥