隐私说明与数据保护政策
本隐私政策旨在透明地说明WhatsApp网页版（mob.whatapp-hope.com.cn，以下简称"本平台"）如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，因此我们遵循"数据最小化"原则——仅收集为您提供服务所必需的最少量信息。
本政策适用于您通过网页浏览器访问和使用本平台的全部功能，包括但不限于聊天同步、消息收发以及核心的"在输入框直接输入算式即可得到答案"的计算器功能。请在使用本平台前仔细阅读本政策。
一、信息收集范围与类型
我们收集的信息分为两大类：必要信息与匿名诊断信息。
必要信息：为了建立网页版与您手机端WhatsApp的连接，我们需要临时获取您的手机号码（用于会话标识）以及设备型号和操作系统版本（用于兼容性适配）。这些信息仅在您登录期间使用，不会写入我们的数据库。
匿名诊断信息：当您使用计算器功能时，系统会生成一条匿名的算式哈希值（非原始算式），用于统计功能使用频率和性能监控。例如，我们通过分析哈希值频率得知"乘法运算"占所有计算请求的42%，但我们无法从哈希值反推出具体的数字内容。此外，浏览器类型、页面加载耗时、错误日志等也会以匿名形式被记录。
我们明确声明：本平台不收集您的聊天记录、联系人列表、聊天中的图片或文件内容。WhatsApp的端到端加密机制依然有效，我们作为网页端服务商，无法解密您与联系人之间的通信内容。
二、信息使用目的与方式
我们收集的有限信息仅用于以下四个目的：
- 服务提供与维护：确保网页版与手机端的连接稳定，保证计算器功能正常响应，修复已知的浏览器兼容性问题。
- 性能优化：基于匿名诊断数据，分析计算引擎的平均响应时间（当前P95响应时间为0.6秒），并针对慢请求进行算法调优。
- 安全防护：通过分析异常请求模式（如高频计算请求），识别并阻止恶意脚本攻击、暴力破解登录等行为。
- 法律合规：在收到具有法律效力的调查令时，根据适用法律要求提供必要的数据（但如前所述，我们存储的数据极为有限）。
我们不会将您的信息用于任何形式的广告定向推送，也不会将您的数据出售、出租或交易给任何第三方。
四、第三方数据共享政策
我们严格限制数据共享行为。仅在以下两种极端情况下，我们可能向特定第三方披露必要信息：
1. 云服务基础设施提供商：我们的服务器托管于符合ISO 27001认证的第三方数据中心（位于中国上海和新加坡）。该提供商仅在硬件维护和故障排查时可能接触到物理服务器，但无权访问任何应用层面的数据。我们与该提供商签署了严格的数据处理协议（DPA）。
2. 执法机构：在收到中国大陆地区有管辖权的司法机关（如公安局、法院）出具的正式调查令或协助执行通知书时，我们将在法律允许的范围内提供已存储的匿名哈希数据和登录日志（IP地址、时间戳）。我们不会主动保留超过30天的登录日志。
除上述情况外，我们不会与任何广告联盟、数据分析公司、征信机构共享您的任何信息。我们的代码库中不包含任何第三方的统计SDK或崩溃报告SDK。
五、您的权利：访问、修改与删除
根据《中华人民共和国个人信息保护法》和GDPR的相关规定，您对您的个人信息拥有以下权利：
- 访问权：您有权询问我们是否持有您的个人信息。由于我们存储的数据极为有限，通常您会被告知我们仅持有您的匿名哈希数据。
- 删除权：您可以通过发送邮件至 [email protected] 请求删除您的所有关联数据。我们将在7个工作日内完成删除，并出具书面确认函。删除操作包括清除所有会话令牌、匿名哈希记录和本地缓存。
- 撤回同意权：您可以通过清除浏览器Cookie和本地存储来撤回您的同意。撤回后，您将无法继续使用网页版服务，但手机端WhatsApp不受影响。
- 投诉权：如果您认为您的隐私权利受到侵犯，您有权向上海市浦东新区互联网信息办公室进行投诉举报。
所有权利请求均免费。我们不会因您行使合法权利而对您进行任何形式的歧视或区别对待。
六、信息安全保障措施
我们采用了多层安全架构来保护您的数据传输和存储安全：
传输层安全：所有网页端与服务器之间的通信均通过TLS 1.3协议加密，密钥长度为256位。这确保了您在输入框直接输入算式时，数据在传输过程中无法被窃听或篡改。
存储加密：即使是匿名的哈希数据，在数据库中也以AES-256算法进行静态加密。数据库访问凭证通过硬件安全模块（HSM）管理，定期轮换。
访问控制：生产环境的服务器访问权限仅授予核心运维工程师（共3人），所有操作均记录在不可篡改的审计日志中。我们每年至少进行一次由外部机构执行的渗透测试和漏洞扫描。
尽管我们采取了上述措施，但请您理解，互联网环境不存在绝对的安全。我们建议您使用官方最新版本的浏览器，避免在公共电脑上登录网页版，并在使用完毕后及时点击"退出登录"。
七、政策更新与通知机制
本隐私政策可能根据法律法规的变化或产品功能的迭代而调整。当政策发生重大变更时（例如，新增数据收集类型、扩大使用目的），我们将通过以下方式通知您：
1. 站内公告：在您下次登录网页版时，页面顶部会显示一条醒目的政策更新横幅，您需要点击"我已阅读"确认后方可继续使用。
2. 邮件通知：对于已提供邮箱地址的用户（仅限主动订阅用户），我们将发送变更摘要邮件。
政策更新后，若您继续使用本平台，则视为您已接受修订后的政策。若您不同意变更，您有权停止使用并请求删除您的数据。本政策最后更新日期为2025年2月10日。历史版本存档可发送邮件至 [email protected] 索取。
八、联系我们与数据保护官
我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若您对本隐私政策有任何疑问，或希望行使您的任何合法权利，请通过以下方式联系：
数据保护官邮箱：[email protected]
邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层，WhatsApp网页版数据保护办公室收，邮编201203。
我们将在收到请求后的48小时内确认您的请求，并在7个工作日内作出实质性答复。若您对我们的处理结果不满意，您可以向上海市通信管理局或国家互联网信息办公室进行申诉。