隐私说明：我们如何收集、使用与保护您的数据

信息收集范围与类型

我们收集的信息分为两大类：您主动提供的信息，以及我们通过技术手段自动采集的信息。我们不会收集与提供服务无关的任何个人数据。

第一类：您主动提供的信息。这包括您在注册社区账号时提供的电子邮箱地址、用户名；在提交技术支持工单时上传的日志文件（该文件可能包含您的设备型号、系统版本、客户端版本号、错误堆栈信息）；以及在企业合作场景下，您提供的公司名称、联系人姓名与职务、企业邮箱。我们不会要求您提供WhatsApp账号密码或云存储账号密码，这些敏感凭证仅由您本人保管。

第二类：自动采集的技术数据。当您使用我们的客户端或访问我们的网站时，我们会记录以下匿名化数据：IP地址（仅用于安全风控与地域统计，存储时进行哈希处理）、设备指纹（包括操作系统类型、屏幕分辨率、浏览器UA）、客户端版本号、备份任务的状态与耗时、崩溃日志。这些数据无法单独识别您的个人身份，且我们会在 180 天后自动删除原始日志。

特别说明：关于您的聊天内容本身，我们采用「零知识」架构。您的聊天记录在通过WhatsApp网页版同步时，由WhatsApp官方服务进行端到端加密，我们仅处理加密后的密文数据。当您开启我们提供的云端备份功能时，备份文件在您的设备本地完成加密，加密密钥仅存于您的密钥保险箱中，我们无法读取任何一条消息的明文内容。

信息使用目的与方式

我们收集上述信息的目的仅限于以下五个方面，且不会将您的数据用于任何与这些目的无关的用途。

1. 提供与维护核心功能：包括验证您的登录状态、同步设备列表、执行云端备份任务、推送客户端更新通知。处理这些操作所必需的数据包括您的设备标识符、客户端版本号及备份配置信息。
2. 安全防护与风险控制：我们使用IP地址与设备指纹来检测异常登录行为（例如来自不同地理位置的短时间多次登录尝试），以防止账号被恶意接管。当检测到高风险操作时，我们可能会要求您进行二次验证。
3. 技术支持与故障排查：当您提交工单时，我们会使用您上传的日志文件来复现问题、定位代码缺陷。日志文件仅在处理工单期间保留，问题解决后 7 天内自动删除。
4. 产品体验优化：我们分析匿名化的使用统计数据（如功能点击率、备份成功率）来改进产品界面与交互流程。例如，我们发现 68% 的用户在首次备份时因网络中断而失败，因此我们在新版客户端中增加了断点续传功能。
5. 法律合规要求：在收到具有法律效力的法院命令或政府机构要求时，我们会在法律允许的范围内提供必要的数据。我们承诺，任何数据披露请求都会经过法务团队的严格审查，对于明显超出权限的请求，我们会拒绝并通知您（除非法律禁止通知）。

我们承诺，绝不会将您的个人信息出售、出租或与任何第三方共享用于广告营销目的。我们也不会使用您的聊天记录或备份内容来训练任何人工智能模型。

Cookie 与追踪技术说明

我们的网站（stack.whatapp-meta.com.cn）使用 Cookie 和类似技术来提升您的访问体验。这些技术主要用于维持会话状态，而非追踪您的跨站行为。

具体而言，我们使用以下类型的 Cookie：（1）严格必要型 Cookie：用于维持您的登录状态，防止跨站请求伪造（CSRF）攻击。这些 Cookie 在您退出登录或关闭浏览器后即失效。（2）功能型 Cookie：用于记住您的偏好设置，例如语言选择、主题模式（深色/浅色）。这些 Cookie 的有效期为 30 天。（3）分析型 Cookie：我们使用自托管的 Matomo 分析工具（而非 Google Analytics）来统计页面访问量、来源渠道等匿名数据。该工具不会设置跨域 Cookie，且我们已开启 IP 匿名化处理。

我们的桌面客户端不包含任何第三方追踪 SDK。客户端与服务器之间的所有通信均通过 TLS 1.3 加密