隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体而言，我们收集的信息分为以下三类：

• 账户信息：当您注册平台账号时，我们会收集您的手机号码（用于验证）、邮箱地址（用于接收通知）、用户名和密码（加密存储）。手机号码采用SHA-256哈希处理，即使数据库泄露也无法还原真实号码。
• 设备与日志信息：为优化网络连接质量，我们会自动收集您的IP地址（仅用于定位所属地区以分配最优节点）、浏览器类型与版本、操作系统信息、访问时间戳、页面交互记录。这些信息以聚合形式存储，无法单独识别个人身份。
• 服务使用数据：包括您发起的连接请求次数、成功/失败状态、平均延迟、使用时长等。这些数据仅用于统计服务质量，不包含任何消息内容、联系人信息或聊天记录。

需要特别强调的是，我们不会收集、读取或存储任何WhatsApp消息内容。您的聊天数据始终在您的浏览器与WhatsApp官方服务器之间直接加密传输，我们仅提供网络加速通道，不参与数据解析或中转。

信息使用目的与方式

我们承诺将收集的信息仅用于以下明确目的，不会超出范围进行任何形式的二次利用：

1. 提供与维护服务：使用您的设备信息进行网络节点调度、连接优化和故障排查，确保您的日常事务处理变得更加游刃有余。
2. 账户管理与安全：通过手机号或邮箱验证身份、重置密码、检测异常登录行为（如异地登录、频繁失败尝试），保障您的账户安全。
3. 服务通知：在服务变更、计划维护、安全警报等必要情况下向您发送通知。此类通知属于服务类消息，不可退订；但我们不会发送任何营销推广类邮件。
4. 服务改进与研发：使用聚合后的使用数据（不含个人身份信息）分析用户行为趋势，优化产品功能和用户体验。
5. 法律合规：在法律法规要求或政府机关依法调取时，配合提供必要的信息。

我们明确禁止将您的信息用于任何与上述目的无关的场景，包括但不限于广告定向投放、用户画像构建、数据倒卖等。

Cookie与追踪技术说明

我们的平台使用Cookie和类似技术来提升服务体验。具体使用情况如下：

您可以通过浏览器设置拒绝或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用平台服务。我们不会使用任何形式的Flash Cookie、EverCookie或浏览器指纹追踪技术。

第三方数据共享政策

我们坚持"零共享"原则，除以下明确列举的例外情形外，我们不会向任何第三方出售、出租、交易或披露您的个人信息：

• WhatsApp Inc.（Meta旗下）：当您通过我们的平台访问WhatsApp网页版时，您的浏览器会直接与WhatsApp官方服务器建立加密连接。此过程中，WhatsApp按照其自身的隐私政策处理您的数据，我们与WhatsApp之间不存在任何数据交换或共享机制。
• 云服务提供商：我们使用阿里云和腾讯云的基础设施托管网站和存储日志数据。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》约束，严禁将数据用于任何其他目的。
• 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们可能被要求披露特定信息。在法律法规允许的范围内，我们会尽可能提前通知您。

我们承诺，自平台成立以来（2022年3月），从未向任何第三方商业机构出售或共享过用户个人信息。

用户权利与数据管理

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR，适用于欧盟用户），您对您的个人信息享有以下权利，并可随时行使：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请在"个人中心"→"账户设置"中导出您的数据，格式为JSON。
• 更正权：如您的手机号、邮箱等账户信息有误，您可随时在"个人中心"中自行修改，或联系客服协助更正。
• 删除权：您有权要求我们删除您的账户及全部个人信息。请注意，删除账户后，您的加速服务历史记录将不可恢复。您可在"个人中心"→"账户设置"→"删除账户"中操作，或发送邮件至privacy@vip-cn-whatsapp.com.cn申请。
• 撤回同意权：对于基于您同意而进行的数据处理（如分析Cookie），您可随时撤回同意。撤回后不影响撤回前处理的合法性。
• 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人信息，并将其传输给其他服务商。
• 投诉权：如您认为我们的数据处理行为侵犯了您的合法权益，您有权向网信部门或当地数据保护机构提出投诉。

我们将在收到您的请求后15个工作日内完成处理。对于复杂或重复的请求，我们可能酌情收取合理费用，但会提前告知您。

信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，采用以下技术和管理措施确保信息安全：

• 传输加密：全站启用TLS 1.3协议，使用256位AES-GCM加密算法，确保数据在传输过程中不可被窃听或篡改。
• 存储加密：所有敏感数据在数据库中以AES-256加密存储，加密密钥由独立的密钥管理系统（KMS）保管，定期轮换。
• 访问控制：实行最小权限原则，仅授权员工可访问必要的数据，且所有访问操作均记录审计日志，日志保留6个月。
• 安全审计：每年委托第三方安全公司进行渗透测试和代码审计，最近一次审计（2024年8月）未发现高危漏洞。
• 数据备份：核心数据库每日全量备份，增量备份每30分钟执行一次。备份数据加密存储于异地机房，保留周期为90天。
• 应急响应：制定《数据安全事件应急预案》，一旦发生安全事件，将在72小时内向受影响用户和相关监管机构报告。

尽管我们已采取上述措施，但请注意，互联网环境不存在绝对的安全。请您