隐私说明：WhatsApp网页版数据收集与用户权益保护政策

一、信息收集范围与类型

我们遵循“最小化收集”原则，仅收集为您提供核心服务所必需的信息。我们不会收集您的通讯录、聊天内容文本（除互动指令外）或任何敏感个人信息。具体收集范围如下：

1. 设备与日志信息

当您访问WhatsApp网页版时，我们的服务器会自动记录以下技术信息：IP地址、浏览器类型与版本、操作系统、屏幕分辨率、访问时间戳以及点击行为流（仅限功能按钮）。这些信息用于优化产品界面兼容性与排查网络故障。日志数据保留期限为30天，之后将进行匿名化聚合处理。

2. 互动功能产生的元数据

当您使用“丢骰子”或“猜拳”功能时，我们会生成一条包含结果值的消息记录。该记录仅包含：互动类型（dice/rps）、结果数值（如骰子点数或出拳类型）、时间戳以及会话ID。我们不会记录您与谁进行了互动，也不会记录互动前后的聊天上下文。

3. 账户关联信息

当您通过扫码登录时，我们会获取您的WhatsApp账号唯一标识符（哈希值）以及您的显示名称。该信息仅用于建立网页端与手机端的会话映射，我们不会存储您的手机号码或任何可反向解析的标识信息。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何与核心服务无关的用途。具体使用场景包括：

• 服务提供与维护：利用设备信息确保产品界面在不同浏览器上的正常渲染，利用互动元数据生成您个人的历史胜率统计（仅您自己可见）。
• 安全防护：通过分析IP地址与行为模式，检测并阻止恶意攻击、垃圾信息或滥用行为。例如，若同一IP在1秒内发起超过100次骰子请求，系统将自动触发风控机制。
• 产品改进：聚合匿名数据以分析功能使用热度。例如，我们通过分析发现80%的猜拳互动发生在晚间20:00-22:00，这促使我们优化了该时段的服务器资源分配。
• 客户支持：当您提交工单时，我们会使用您的账号标识符来查找相关的互动日志，以便快速定位问题。

我们明确承诺：不会出售、出租或交易您的任何个人信息给第三方。不会将您的互动数据用于广告定向投放。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie及类似技术来维持会话状态与提升用户体验。具体使用情况如下：

1. 必要Cookie

用于维持登录状态（Session Token），该Cookie为HttpOnly类型，无法通过JavaScript读取，有效期为7天。当您点击“退出登录”时，该Cookie会立即失效。

2. 功能Cookie

用于存储您的偏好设置，例如骰子动画速度、猜拳延迟时间以及主题皮肤。该Cookie有效期为1年，不包含任何个人标识信息。

3. 分析Cookie

我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量与功能点击率。该脚本不使用跨站追踪标识，仅收集聚合数据。我们不会使用任何跨站追踪Cookie（如第三方广告Cookie）。

您可以通过浏览器设置禁用或删除Cookie，但这可能导致您需要频繁重新登录，且部分个性化设置将无法保存。

四、第三方数据共享政策

在极少数情况下，我们可能与以下类型的第三方共享有限数据，且所有共享行为均会事先进行数据脱敏处理：

除上述情况外，我们不会与任何广告联盟、数据经纪商或社交平台共享您的数据。若未来发生合并、收购或资产转让，我们将提前30天通过站内信通知您，并确保受让方继续遵守本隐私政策。

五、用户权利：查看、修改与删除

根据《个人信息保护法》与GDPR，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 行使这些权利，我们将在15个工作日内予以响应。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在应用内“设置”->“数据与存储”中自行导出您的互动历史记录（CSV格式）。
• 更正权：如果您的显示名称或其他账户信息有误，您可以通过手机端WhatsApp修改，网页版将在24小时内同步。
• 删除权：您可以要求我们删除您的所有互动元数据与日志信息。请注意，删除后您将无法查看历史胜率统计，且该操作不可逆。您可以在应用内“设置”->“隐私”->“清除所有数据”中自助完成。
• 撤回同意权：您有权撤回对我们处理您数据的同意。撤回同意后，我们将停止处理您的数据，但这可能导致核心功能无法使用。
• 可携带权：您可以要求我们将您的互动数据以结构化、机器可读的格式传输给您指定的第三方。

六、信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免遭未经授权的访问、泄露或篡改。

1. 传输加密

所有数据在传输过程中均使用TLS 1.3协议加密，确保您在公共Wi-Fi环境下使用丢骰子功能时，互动结果无法被中间人窃取。

2. 存储加密

服务器上的所有数据均使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，并定期轮换。

3. 访问控制

我们的员工仅能在“最小权限”原则下访问用户数据，且所有访问操作均记录在审计日志中。每年我们