WhatsApp网页版 - 隐私说明

隐私说明：我们如何守护您的"知识资产"

在WhatsApp网页版，隐私保护不仅仅是法律合规的要求，更是我们产品设计的基石。我们深知，您保存在收藏夹中的每一条内容——无论是商业机密、个人灵感还是重要地址——都是您珍贵的数字资产。因此，我们承诺采用最严格的数据安全标准与透明的隐私政策，确保您对个人数据拥有绝对的控制权。

本隐私说明详细阐述了我们在信息收集、使用、存储及共享方面的具体实践。请务必仔细阅读，以了解您享有的权利及我们承担的义务。我们建议您定期查阅本页面，因为随着产品功能的迭代，隐私政策可能会适时更新。

为了向您提供稳定、安全的收藏管理服务，我们仅收集实现核心功能所必需的最少信息。具体分为以下几类：

账户注册信息：当您通过手机号码注册或登录时，我们会收集您的手机号码、设备型号及操作系统版本。此信息用于创建唯一账户标识及保障账户安全。
收藏内容数据：您主动保存至收藏夹的文本、图片、文件链接及您自行创建的分类标签。这是您核心的数据资产，我们仅将其存储于加密服务器中，用于实现"随时打开查阅"的功能。
使用日志数据：包括登录时间、收藏/检索操作频率、功能点击流（如使用了哪个按钮）。这些数据经过匿名化处理，仅用于分析产品界面优化方向，不包含具体收藏内容。
设备与网络信息：IP地址、网络类型（Wi-Fi/移动数据）、浏览器User-Agent。这些信息用于排查连接故障及防范恶意攻击。

特别说明：我们不会收集您的通讯录、短信内容、通话记录或任何与收藏功能无关的个人敏感信息。您手机上的聊天记录在未主动保存至收藏夹的情况下，我们无法读取。

我们收集上述信息的目的严格限定于以下场景，绝不会用于任何与产品服务无关的商业用途：

提供核心服务：利用收藏内容数据，在您的所有设备间同步收藏夹，并实现全文搜索、分类管理及知识图谱生成功能。
安全与风控：基于设备信息与登录日志，实时监测异常登录行为（如异地登录、暴力破解），保护您的账户免受未授权访问。
产品改进：分析匿名化的使用日志，识别用户操作痛点，优化"产品界面"的布局与交互逻辑。例如，若数据显示大量用户使用"全文搜索"功能，我们会强化搜索框的视觉权重。
客户支持：当您联系客服时，我们可能调取您的账户基本信息（不含收藏内容）以快速定位问题。

我们承诺，绝不会将您的收藏内容用于广告定向投放、用户画像出售或任何形式的商业变现。您的知识库是您的私人领地。

我们深知，数据共享是用户最关心的隐私议题之一。在此我们明确承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下极其有限的场景下，我们可能与特定服务提供商共享必要数据，且均受严格的数据处理协议约束：

第三方服务类型	共享的数据字段	使用目的	数据保留期限
云基础设施提供商	加密后的收藏内容、账户ID	存储与容灾备份	按合同约定，最长不超过服务终止后30天
邮件推送服务商	您的邮箱地址（仅限您主动提供时）	发送服务通知、账单信息	直至您取消订阅或注销账户
客户支持工单系统	您提交的工单内容及联系方式	处理您的技术咨询	工单关闭后90天自动删除

除上述情况外，我们仅在法律要求（如法院传票、监管机构指令）或为保护用户重大权益时，才可能披露必要信息。所有数据跨境传输均遵循中国《个人信息保护法》及GDPR的相关规定，并采用标准合同条款进行约束。

根据适用法律，您对自己的个人数据享有充分的权利。我们提供了自助工具以方便您行使这些权利：

查看与导出：您可以在"设置" -> "数据管理"中，一键导出您的全部收藏内容（格式支持JSON或HTML）。导出过程需要验证您的账户密码，以确保是本人操作。
修改与编辑：您随时可以编辑收藏条目的内容、调整分类标签，或修改账户绑定的手机号码。修改操作会实时同步至所有设备。
删除与注销：您可以选择删除单条收藏、清空整个收藏夹，或注销账户。注销账户后，我们将于15天的宽限期结束后，永久删除云端所有相关数据（包括备份副本）。请注意，注销操作不可逆。
撤回授权：您可以随时在设备权限设置中，撤回我们访问您设备相册或文件的权限（如用于导入图片收藏）。撤回不影响已保存的收藏内容。

如需行使上述权利，您也可以发送邮件至 [email protected]，我们将在48小时内响应您的请求。

保护您的数据免受未授权访问是我们的最高优先事项。我们部署了多层次的安全防护体系：

端到端加密传输：所有数据在传输过程中均使用TLS 1.3协议加密。收藏内容在存储时使用AES-256-GCM算法加密，密钥由您的账户口令通过PBKDF2派生，我们无法在未获得您授权的情况下解密内容。
零知识架构：我们的服务器仅存储密文。理论上，即使服务器被攻破，攻击者也无法读取您的收藏内容。我们定期聘请第三方安全公司进行渗透测试，最近一次测试于2025年8月完成，未发现高危漏洞。
访问控制与审计：内部员工访问生产数据库需经过双重审批，且所有访问操作均记录在不可篡改的审计日志中。任何未经授权的访问尝试都会触发实时告警。
数据备份与容灾：我们采用多区域冗余备份策略，每日自动备份数据至异地灾备中心，确保极端情况下数据不丢失。

虽然我们采取了上述措施，但请您理解，任何互联网传输都无法保证100%的安全。建议您为账户设置高强度密码，

页面更新于 2026年9月2日