隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，即仅收集为提供稳定、高效服务所必需的最少量信息。具体而言，我们可能收集以下三类数据：

1. 设备与网络日志信息

当您访问我们的优化站点或使用网页版时，服务器会自动记录标准日志，包括但不限于：IP地址（用于路由优化与安全防护）、浏览器类型与版本（User-Agent）、操作系统平台、访问时间戳、以及您访问时使用的网络运营商类型（如中国电信、中国联通）。这些日志仅用于诊断网络连接问题、抵御DDoS攻击及优化CDN节点调度，保留周期为7天，之后将进行不可逆的匿名化聚合处理。

2. 账号关联信息

当您通过扫码关联设备时，WhatsApp官方服务器会生成一个唯一的设备标识符（Device ID），该标识符与您的手机号码关联，但不包含您的通讯录内容。我们无法访问您的聊天内容、联系人列表、共享位置或媒体文件，因为所有通信均受端到端加密保护，加密密钥仅存于您的手机与电脑本地。

3. 用户主动提交的支持信息

当您向我们提交技术支持工单或隐私请求时，我们会收集您主动提供的姓名、联系邮箱、问题描述及截图文件。此部分数据仅用于处理您的请求，并在问题解决后30天内永久删除。

二、信息使用目的与方式

我们承诺，所有收集到的信息仅用于以下明确限定的目的，绝不用于任何形式的用户画像或广告推送。

• 网络质量优化： 利用IP地址与运营商信息，智能调度最优的CDN边缘节点，确保您访问时获得低于50ms的首包响应时间。
• 安全防护与异常检测： 分析访问日志中的异常模式（如高频请求、非正常地理位置的登录尝试），以识别并阻断潜在的暴力破解或撞库攻击行为。在2024年，我们的安全系统平均每天拦截约23,000次恶意探测请求。
• 服务改进与产品分析： 我们仅使用聚合后的匿名数据（如总用户数、功能点击率分布）来优化界面布局与功能优先级，该数据无法反向追溯到具体个人。
• 法律合规义务： 当收到具有法律效力的政府机关调查令或法院裁定书时，我们将依法在最小范围内提供必要的数据。我们会在法律允许的最大限度内，提前通知受影响的用户（除非法律禁止）。

三、Cookie 与追踪技术说明

我们的优化域名 terms.vip-cn-whatsapp.com.cn 使用严格的Cookie策略，以确保网站基本功能正常运行。具体分为两类：

严格必要Cookie： 此类Cookie用于维持您的会话状态（Session），例如记住您是否已关闭公告弹窗。它们不收集任何个人信息，且无法被禁用，否则网站将无法正常运行。我们使用的会话Cookie在您关闭浏览器时即自动失效。

性能分析Cookie： 我们采用自研的、部署于自有服务器上的轻量级分析脚本（而非Google Analytics等第三方工具），用于统计页面访问量、平均停留时间等基础指标。该脚本默认启用"IP匿名化"处理，即仅记录IP地址的前两个网段（例如192.168.x.x），无法定位到具体设备。我们绝不使用任何跨站追踪Cookie、指纹识别技术或广告重定向像素。

您可以随时通过浏览器设置清除或阻止Cookie，但这可能导致部分页面交互功能（如记住偏好设置）失效。

四、第三方数据共享政策

我们坚守一个底线：我们绝不会出售、出租或交易您的任何个人信息。在以下极其有限的场景下，我们可能与特定服务提供商共享必要信息，且所有接收方均受严格的保密协议约束：

1. 云基础设施提供商： 我们使用位于香港、新加坡及法兰克福的Tier III+级数据中心（如AWS、Google Cloud），这些服务商仅作为数据存储与传输的底层管道，无法读取任何加密的业务数据。
2. 网络安全服务商： 我们与全球领先的威胁情报机构合作，共享脱敏后的攻击特征库（非原始日志），以提升对新型网络攻击的防御能力。
3. 法律与合规顾问： 在涉及法律纠纷或监管问询时，我们的外部律师可能在保密义务下接触相关数据。

对于任何政府机关的数据调取请求，我们要求对方必须出示由具有管辖权的法院签发的、明确限定数据范围的正式法律文书。2024年全年，我们共收到3次此类请求，均因程序不完整或范围过宽而予以拒绝。

五、用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关精神，您对您的个人数据享有完全的控制权。具体权利及行使方式如下：

• 访问权： 您有权询问我们是否持有您的相关数据，并要求提供一份副本。由于我们不存储聊天内容，因此该副本通常仅包含您的设备标识符与支持工单记录。
• 更正权： 若您发现绑定的邮箱或设备信息有误，可通过在线客服申请更正。
• 删除权（"被遗忘权"）： 您可以通过手机端WhatsApp的"设置-已关联设备"中移除所有网页版会话，该操作会立即触发删除我们服务器上缓存的任何关联元数据。若您希望彻底删除与我们支持团队的历史往来记录，请发送邮件至 privacy@terms.vip-cn-whatsapp.com.cn，我们将在10个工作日内完成核验与删除。
• 撤回同意权： 您有权随时撤回对我们处理您个人信息的同意。撤回后，我们将无法继续为您提供网络优化服务，但不会影响您在官方WhatsApp网页版上的基础功能使用。
• 数据可携带权： 应您的要求，我们可将您在我们系统中留存的非加密结构化数据（如工单历史）以CSV格式导出并提供给您。

所有权利请求均免费受理，我们承诺在收到请求后的15个工作日内作出实质性答复。若您对我们的处理结果不满意，您有权向网信部门或相关监管机构投诉。

六、信息安全保障措施

保护您的数据安全是我们的最高优先事项。我们部署了纵深防御体系，涵盖物理、网络、主机、应用及数据五个层面：

• 传输加密： 所有浏览器与服务器之间的通信均强制使用TLS 1.3协议，使用X25519密钥交换算法，确保数据在传输过程中无法被窃听或篡改。
• 存储加密： 服务器硬盘采用AES-256位加密，即使物理硬盘被盗，数据也无法被读取。加密密钥存储于独立的硬件安全模块（HSM）中。
• 访问控制： 我们内部实行最小权限原则，仅有极少数核心运维工程师拥有生产服务器的访问权限，且所有操作