隐私说明：我们如何收集、使用与保护你的设备授权数据

一、信息收集范围与类型

我们收集的信息分为三类：设备授权信息、使用日志信息、账户注册信息。具体说明如下：

• 设备授权信息：当你使用我们的设备管理控制面板时，我们会收集并展示与你的WhatsApp账号关联的设备列表，包括设备名称、设备类型（手机/平板/桌面浏览器）、操作系统版本、浏览器User-Agent、IP地址（仅显示归属地，不存储完整IP）、最后活动时间戳。这些信息直接来源于WhatsApp官方API返回的数据，我们仅做缓存展示，不进行二次加工。
• 使用日志信息：为诊断技术故障和优化性能，我们会记录你的操作行为日志，包括：登录时间、登出操作记录、会话异常告警触发记录、页面功能使用频次。日志中不包含聊天内容、联系人列表或媒体文件元数据。日志保留期为180天，之后自动匿名化处理。
• 账户注册信息：仅当你注册专业版或企业版账户时，我们才收集邮箱地址、企业名称、职位信息。支付环节由第三方支付机构（PayPal或Stripe）处理，我们不存储任何银行卡或支付凭证信息。

我们不收集以下敏感数据：WhatsApp聊天内容、语音通话记录、共享的图片/视频/文档、通讯录完整列表、位置精确坐标。请放心，我们的技术架构在物理层面就无法访问这些数据——所有会话数据仍仅存于你的手机和WhatsApp服务器。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会用于任何与提供服务无关的场景：

1. 提供设备管理服务：展示设备列表、执行登出操作、生成会话安全报告。这是核心服务，所有数据处理均实时完成，不进行批量分析。
2. 安全威胁检测：基于设备指纹和登录行为模式，识别异常登录尝试（如异地登录、非惯用设备登录）。当检测到高风险行为时，我们会发送邮件或浏览器通知提醒你。该分析过程完全自动化，不涉及人工审核。
3. 产品改进与故障分析：汇总匿名化的使用统计数据（如功能点击率、错误率），用于优化界面交互和修复已知问题。我们不会将统计数据与特定用户关联。
4. 合规审计：企业版用户的管理员可在其控制台查看本企业员工的设备授权记录，这是企业版功能的一部分。我们仅向管理员提供员工账号维度的信息，不提供聊天内容相关数据。

我们承诺：绝不将你的数据出售给第三方广告商；绝不使用你的数据训练AI模型；绝不在未经授权的情况下将数据用于跨平台用户画像。

三、Cookie与追踪技术说明

本平台使用Cookie和类似技术来维持会话状态和记住你的偏好。具体使用情况如下：

你可以通过浏览器设置随时删除或阻止Cookie，但请注意，禁用必要Cookie将导致你无法正常使用设备管理功能。我们使用Google Analytics进行流量分析，但已开启IP匿名化功能（_anonymizeIp参数），确保Google无法获取你的完整IP地址。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享数据，且所有接收方均签署了数据处理协议（DPA）：

• 云服务提供商：我们的服务器托管于阿里云（新加坡区域）和AWS（法兰克福区域），这些供应商仅提供基础设施服务，无法访问业务数据明文。所有数据在传输和存储时均使用AES-256加密。
• 邮件服务商：SendGrid（用于发送登录提醒和工单通知），仅共享你的邮箱地址和邮件内容，不共享设备授权数据。
• 支付处理商：PayPal和Stripe，仅处理支付请求，我们无法获取你的完整卡号。
• 法律合规要求：当收到具有法律效力的法院命令或政府请求时，我们会在法律允许的范围内通知你（除非法律禁止），并仅提供最低限度的必要数据。

我们不会与任何数据经纪商、广告联盟或消费者画像公司共享数据。自平台成立以来，我们未收到过任何政府机构的数据调取请求。

五、用户权利：查看、修改与删除

根据GDPR和《个人信息保护法》（PIPL），你享有以下权利。所有请求将在15个工作日内处理完毕：

1. 访问权：你可通过控制面板的"数据导出"功能，下载我们存储的关于你的所有数据副本（JSON格式）。
2. 更正权：如需修改注册邮箱或企业信息，可在"账户设置"中自助修改，或联系[email protected]申请人工更正。
3. 删除权：你可随时在"设置 → 删除账户"中彻底删除账户及所有关联数据。删除操作不可逆，且会在30天后永久清除所有备份副本。
4. 限制处理权：如果你认为我们的数据处理存在争议，可要求暂停处理你的数据，直至争议解决。
5. 数据可携带权：你可以要求将你的设备授权数据以结构化、机器可读的格式传输至另一服务商。
6. 撤回同意权：对于非必要的数据处理（如分析Cookie），你可在浏览器层面或通过"Cookie设置"随时撤回同意。

如需行使上述权利，请发送邮件至[email protected]，邮件中需包含你的注册邮箱和具体请求内容。我们可能要求你验证身份（如回复确认邮件）以防止数据泄露。

六、信息安全保障措施

我们采用多层防御策略