隐私说明：WhatsApp网页版多开工具的数据处理政策

一、我们收集哪些信息，以及如何收集

我们收集的信息分为两大类：一是您主动提供的信息，二是您在使用产品过程中自动产生的信息。我们不会主动收集您WhatsApp账号中的聊天内容、联系人列表或媒体文件，这些数据仅存储在您的本地设备上，并受到您设置的解锁码保护。

您主动提供的信息包括：注册账号时使用的邮箱地址、用户名；订阅付费版本时产生的支付信息（包括订单号、支付渠道、支付时间，但我们不存储您的完整银行卡号或支付密码）；您提交工单或联系客服时提供的联系方式及问题描述。在您主动参与用户调研时，我们可能收集您填写的问卷内容，但所有调研均为匿名或经过您的明确同意。

自动收集的信息包括：设备信息（如操作系统类型及版本、CPU型号、内存大小、屏幕分辨率）、软件版本号、浏览器内核类型（如Chromium或Firefox）、网络状态（IP地址、网络运营商、大致地理位置，精确到城市级别）、使用行为日志（如功能点击频率、会话启动次数、崩溃报告）。这些信息用于我们优化产品性能、排查故障以及进行用户行为分析，以改善产品体验。

二、信息的使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：第一，提供和维持产品核心功能，例如通过识别您的设备信息来确保多开引擎的兼容性，通过校验您的登录状态来防止未授权访问。第二，改进我们的产品与服务质量，例如分析崩溃日志以修复软件缺陷，分析功能使用频率以决定后续开发优先级。第三，进行安全风控，例如通过IP地址和会话行为特征来检测并阻止恶意攻击、批量注册或滥用行为。第四，在获得您明确同意的前提下，向您发送产品更新通知、优惠活动信息或行业资讯简报。您可以在任何时间通过邮件中的退订链接取消这些推送。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。我们也不会将您的数据用于任何与提供本产品无关的目的，例如用于训练人工智能模型或进行广告精准投放。在2025年，我们进行了一次全面的数据流审计，确保所有数据处理活动均符合本政策所述的范围。

三、Cookie 与本地存储技术的使用

我们的官方网站（edu.battle-whatapp.hl.cn）使用Cookie和类似技术（如LocalStorage、SessionStorage）来提升您的浏览体验。具体而言，我们使用必要的Cookie来维持您的登录状态，使用功能Cookie来记住您的偏好设置（如语言选择、主题模式），使用分析Cookie（通过自建统计系统，不依赖第三方）来了解网站访问量、页面停留时间等聚合数据。

对于我们的桌面客户端，每个WhatsApp网页版会话的Cookie、LocalStorage等数据均存储在您本地的独立隔离容器中。这些数据是WhatsApp Web正常运行所必需的，用于维持您的账号登录状态。我们不会读取、上传或分析这些会话数据的具体内容。您可以在软件设置中随时清除某个会话的所有本地数据，清除后该会话需要重新扫码登录。请注意，清除操作不可逆，请谨慎操作。

四、第三方数据共享与跨境传输

我们仅在以下有限情形下与第三方共享您的信息：第一，支付服务提供商（如Stripe、PayPal）在处理您的订阅付款时，需要获取订单金额、订单号等必要信息，但我们不会向其提供您的邮箱或设备信息。第二，云服务提供商（如AWS）作为我们的数据托管方，其服务器位于东京和法兰克福，他们仅按照我们的指令存储数据，无权用于任何其他目的。第三，法律要求：当我们接到法院传票、政府监管机构的合法要求时，我们可能会披露必要的信息以遵守适用法律，但我们会在法律允许的范围内尽力通知您。

由于我们的部分服务器位于中国境外（如法兰克福），您的部分个人信息（如注册邮箱、设备信息）可能会进行跨境传输。我们已与相关云服务商签订了数据处理协议（DPA），确保传输过程符合GDPR和PIPL关于跨境数据传输的规定。我们采用标准合同条款（SCCs）作为跨境传输的法律依据，并确保传输过程中使用TLS 1.3加密。

五、您的权利：访问、修改与删除

根据适用的隐私法规，您对自己的个人信息享有以下权利：访问权，您可以要求我们提供我们所持有的关于您的个人信息副本；更正权，如果您的注册信息（如邮箱）发生变化，您可以随时在软件内自行修改，或联系我们来更正不准确的信息；删除权，您可以要求我们删除您的账户及相关的个人信息，但请注意，删除账户将导致您无法继续使用本产品，且已购买的订阅服务不会退款。

此外，您有权限制或反对我们处理您的个人信息，尤其是在我们基于"合法利益"进行处理的情况下。您也有权要求我们以结构化的、机器可读的格式向您或您指定的第三方传输您的个人信息（数据可携带权）。要行使上述任何权利，请发送邮件至 [email protected]，我们将在30天内回复您的请求。在验证您的身份后（通常通过您注册邮箱发送验证链接），我们会立即处理您的请求，且不会因此向您收取费用。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们采取了一系列组织和技术措施来防止数据泄露、滥用或篡改。在技术层面，您的所有会话数据在本地使用AES-256-GCM算法进行加密，加密密钥由您设置的解锁码派生，我们无法在没有解锁码的情况下访问您的会话数据。在传输层面，所有与服务器之间的通信均使用TLS 1.3协议加密。在存储层面，您的注册信息和备份数据在服务器端使用静态加密，密钥由硬件安全模块（HSM）管理。

在组织层面，我们实施了严格的访问控制策略，只有极少数核心运维人员能够访问服务器上的原始数据，且所有访问行为均记录在审计日志中。我们每年至少进行一次由独立第三方机构执行的安全审计和渗透测试。2025年11月的审计结果显示，未发现高危或严重漏洞。如果发生数据安全事件，我们将在72小时内通过邮件或站内公告通知受影响的用户，并按照法律法规的要求向监管机构报告。