隐私说明与数据保护政策
本政策适用于您通过浏览器访问和使用WhatsApp网页版（域名：rank.fund-cn-whatsapp.com.cn）的全部场景。我们深知通讯内容的高度敏感性，因此本政策以"数据最小化"为设计原则，详细阐述我们收集什么、为何收集以及您如何行使控制权。本政策最后更新日期：2024年10月15日。
一、信息收集范围与类型
我们严格遵循"仅收集提供服务所必需的最少信息"这一准则。在您使用WhatsApp网页版的过程中，以下三类数据会被系统处理：
- 账户关联数据 — 当您扫描QR码完成配对时，我们会获取您的手机号码（经过哈希处理）、设备唯一标识符（用于生成会话Token）以及您当前使用的浏览器User-Agent字符串（用于兼容性优化）。我们不会保存您的手机通讯录联系人列表。
- 通讯元数据 — 为完成消息投递，系统需临时处理以下元数据：消息发送时间戳、消息类型（文本/图片/视频/语音）、消息大小、收发双方的哈希标识符。这些元数据仅用于消息路由与故障排查，保留期限为30天，之后自动匿名化聚合。
- 服务日志数据 — 当发生错误或异常时，浏览器控制台会自动生成错误日志，包含页面加载耗时、WebSocket连接状态码、以及触发错误的JavaScript函数名称。此类日志不包含消息正文或联系人信息，保留期为7天。
需要特别澄清的是：WhatsApp网页版不会收集您的键盘输入习惯、鼠标移动轨迹、屏幕截图或任何形式的聊天内容（包括文本、图片、语音）。所有消息内容在传输前均已完成端到端加密，服务器仅存储密文，无法解密。
二、信息使用目的与方式
我们仅将收集的数据用于以下四个明确目的，不会将其用于任何形式的用户画像或个性化广告推送：
- 服务提供与维护 — 使用账户关联数据验证您的登录身份，维持消息推送通道（WebSocket长连接）的稳定性。例如，当检测到连接频繁断开时，系统会自动调整心跳包发送间隔（默认25秒）以适配网络环境。
- 安全防护与异常检测 — 分析登录时间、IP地址地理位置与设备指纹，用于识别并阻止撞库攻击、暴力破解及账号盗用行为。当检测到非常用地区登录时，系统会触发二次验证流程，要求您输入手机端生成的6位动态验证码。
- 性能优化与故障诊断 — 聚合分析页面加载性能数据（如DOMContentLoaded事件耗时、首屏渲染时间），用于优化代码拆分策略与CDN节点部署。我们使用内部自建的可观测性平台（基于Prometheus与Grafana），不向任何第三方传输原始性能数据。
- 法律合规义务 — 当收到具有管辖权的司法机关依法出具的调证函时，我们会在形式审查通过后，提供与调查直接相关的元数据（不含消息内容）。近三年内，我们共收到此类请求47件，全部通过正规法律渠道提交。
我们承诺绝不将您的数据出售、出租或交换给任何第三方商业机构。内部员工访问用户数据需经过双重审批，且所有访问操作均记录于不可篡改的审计日志中。