隐私说明：WhatsApp网页版摄影行业数据保护与用户权益政策

一、信息收集范围与类型：我们收集什么，为什么不收集什么

本服务的核心设计原则是"数据最小化"——我们只收集为提供核心功能所必需的最少信息。具体而言，我们收集以下三类信息：第一，账号注册信息，包括你的WhatsApp账号关联的手机号码（用于识别你的身份和关联设备）、你设置的显示名称（用于在网页版界面展示）以及你的电子邮箱地址（仅在你主动订阅专业版接入包时收集，用于发送账单和重要通知）。第二，使用日志信息，包括你登录网页版的时间戳、IP地址（仅保留前两段，如192.168.x.x，用于区域安全分析）、浏览器类型和版本号、以及你使用的功能模块（如原画质照片包发送次数、圈点标注创建数量），这些数据以聚合形式统计，无法关联到具体个人。

我们明确承诺不收集以下敏感数据：第一，你的客片原始文件内容——所有通过WhatsApp网页版传输的照片、视频和文档，均直接在你的设备和WhatsApp官方服务器之间进行端到端加密传输，我们无法查看、复制或存储任何客片内容。第二，你的通讯录联系人列表——我们不会读取你的WhatsApp联系人信息，也不会将其上传至任何服务器。第三，你的支付信息——尾款支付功能通过第三方支付网关完成，我们仅接收支付成功/失败的状态回调通知，不接触你的银行卡号、支付密码或验证码。

二、信息使用目的与方式：每一份数据都有明确的用途边界

我们收集的信息仅用于以下明确目的，且不会超出这些目的范围进行任何二次使用。账号注册信息用于创建和维护你的网页版登录会话，确保只有经过你授权的设备才能访问你的WhatsApp工作台。电子邮箱地址仅用于发送订阅账单、服务到期提醒和重大政策变更通知，我们不会向你的邮箱发送任何营销推广邮件（你可以在后台随时关闭非必要通知）。使用日志信息用于持续优化产品功能——例如，如果我们发现大量用户在晚间时段集中使用圈点标注功能，我们会针对该时段优化服务器响应策略；如果某个浏览器版本频繁出现传输中断，我们会优先适配该版本。

我们特别说明关于客片数据的处理原则：WhatsApp网页版的原画质照片包传输功能，其数据流路径为"你的电脑 → WhatsApp官方服务器（加密中转） → 客户电脑"。在这一过程中，我们作为服务提供方，仅在你的浏览器与WhatsApp服务器之间建立加密通道，不介入数据传输内容。专业版接入包的本地备份功能，是将传输记录和操作日志（而非客片文件本身）加密存储在你的电脑本地磁盘。你可以随时在设置中清除这些本地备份。

三、Cookie与追踪技术说明：透明化的数据标记机制

本服务使用Cookie和类似技术来提升你的使用体验。我们使用的Cookie分为三类：第一，必要型Cookie——用于维持你的登录状态、记住你的界面偏好（如语言选择、主题模式）以及防止跨站请求伪造攻击（CSRF）。这类Cookie无法禁用，否则你将无法正常使用本服务。第二，功能型Cookie——用于记住你的专业版接入包配置（如传输缓冲区大小、水印模板设置），以便你下次登录时无需重新配置。这类Cookie仅存储在本地，有效期为你关闭浏览器时自动清除。第三，分析型Cookie——我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量、功能使用频率和错误日志，所有数据均经过聚合和匿名化处理，无法追溯到个人身份。

我们郑重承诺：本服务不使用任何跨站追踪Cookie，不接入Google Analytics、Facebook Pixel等第三方追踪工具，不参与任何广告联盟的数据共享。你的浏览行为数据仅用于我们自身的产品优化，且保留期限不超过6个月，到期后自动彻底删除。如果你希望完全禁用Cookie，可以在浏览器设置中阻止本域名的所有Cookie，但这样做可能会导致部分功能（如自动登录、配置记忆）无法正常使用。

四、第三方数据共享政策：我们与谁共享数据，以何种方式共享

我们严格遵守"不共享、不出售、不租借"的三不原则。除以下明确列出的情形外，我们不会将你的任何个人信息或使用数据共享给任何第三方。第一，WhatsApp官方（Meta Platforms, Inc.）——作为WhatsApp网页版的底层服务提供方，Meta会按照其自身的隐私政策处理通过其服务器传输的数据。你需要同时阅读并同意WhatsApp的隐私政策。我们与Meta之间的数据交互仅限于API调用，我们不会主动向Meta提供你的任何额外信息。第二，支付服务提供商——当你通过专业版接入包进行尾款支付时，支付流程由持牌第三方支付机构（如支付宝、微信支付）完成。我们仅向其传递必要的订单金额和订单编号，支付机构将按照其自身的隐私政策处理你的支付信息。第三，政府监管机构——在法律法规要求、诉讼需要或公共安全等合法事由下，我们可能依法向监管机构提供必要的信息。

对于本地备份数据，我们采用AES-256-GCM加密算法进行加密，加密密钥存储在你的电脑可信平台模块（TPM）或系统钥匙串中。即使你的电脑硬盘被物理窃取，攻击者也无法在没有你的系统登录密码的情况下解密备份数据。我们建议你为电脑设置强密码（至少12位，包含大小写字母、数字和特殊字符），并启用操作系统的全盘加密功能（Windows BitLocker或macOS FileVault）。

五、用户权利：你对自己数据的完全控制权

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR，适用于欧盟客户），你享有以下数据权利，我们承诺在收到请求后的15个工作日内予以响应：第一，知情权——你有权了解我们收集了哪些数据、如何使用这些数据，本政策即是对此权利的满足。第二，访问权——你可以通过网页版"设置"→"数据管理"查看我们收集的关于你的所有个人信息（包括账号信息和使用日志的聚合摘要）。第三，更正权——如果发现你的账号信息有误（如手机号码变更），你可以随时在设置中自行修改