隐私说明：我们对物流数据安全的最高承诺

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体包括以下几类：

• 账号关联信息：当您使用手机扫码登录时，我们会获取您的手机号码（用于生成加密会话标识）、设备型号及操作系统版本。这些信息仅用于会话管理和多设备同步，不会用于任何形式的用户画像。
• 通讯数据：包括您通过网页版发送和接收的消息文本、图片、视频、语音消息、文件以及通话记录。所有通讯内容均经过端到端加密，我们无法查看其实质内容。但为保障网络安全，我们会保留加密数据包的元数据（如发送时间、数据大小、收发双方标识）最长30天。
• 日志与诊断信息：当您使用网页版时，系统会自动记录浏览器类型、浏览器语言、操作系统版本、网络连接类型（Wi-Fi/4G/5G）、IP地址（仅用于定位网络故障）、以及页面交互事件（如登录时间、登出时间）。这些日志用于排查技术问题、防范恶意攻击，并持续优化产品性能。
• Cookie与本地存储：我们使用必要的Cookie来维持您的登录状态（会话标识符），并存储界面偏好设置（如语言、深色模式开关）。这些Cookie不包含任何个人身份信息，且无法被第三方读取。

我们特别声明：我们不会主动收集您的GPS精确位置、通讯录列表、相册内容或任何与物流业务无关的个人数据。您在使用过程中主动上传的文件，仅作为通讯内容进行加密传输和存储。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何未列明的用途：

1. 提供与维护服务：确保消息的实时收发、文件传输、群组管理、多设备同步等核心功能正常运行。例如，我们使用设备标识来同步您的聊天记录到新登录的网页版设备。
2. 安全与防欺诈：监控异常登录行为（如短时间内从不同地理区域登录），检测并阻止恶意软件、钓鱼链接、垃圾信息的传播。当系统检测到可疑行为时，我们可能会临时限制账号的部分功能，并通过手机端通知您进行验证。
3. 服务优化与改进：分析聚合后的、无法识别个人身份的使用趋势数据（如平均消息延迟、功能使用频率），用于改进网络架构、优化界面交互。我们不会使用您的通讯内容进行任何形式的自动化决策或算法推荐。
4. 法律合规与争议解决：在法律法规要求或涉及诉讼纠纷时，依法配合有权机关调取必要的元数据。除法律强制要求外，我们不会主动向任何第三方披露您的通讯内容。

我们承诺，绝不会将您的数据出售、出租或用于任何形式的广告定向投放。物流行业的信任是我们最珍视的资产。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie及类似技术，并为您提供管理选项：

• 严格必要Cookie：如会话标识符（Session ID），用于维持登录状态和防止跨站请求伪造攻击。此类Cookie无法禁用，否则您将无法使用网页版服务。
• 功能偏好Cookie：存储您的界面语言选择、深色模式偏好、消息提示音设置等。您可以通过浏览器设置清除这些Cookie，但清除后需要重新配置偏好。
• 性能分析Cookie：我们使用自研的、不包含第三方标识符的统计脚本，记录页面加载时间、错误率等性能指标。该脚本不使用跨站追踪技术，不关联您的任何其他网络活动。

我们明确告知：网页版不包含任何广告追踪像素、社交分享插件或第三方行为分析工具。您访问本页面时，不会有任何广告联盟或数据经纪商获取您的浏览行为。

四、第三方数据共享政策

我们仅在以下严格受限的场景下，与第三方共享必要的数据：

• 云基础设施提供商：我们的服务器托管在符合ISO 27001认证的第三方数据中心（如阿里云、AWS中国区）。这些提供商仅作为数据处理者，按照我们的书面指示存储加密数据，不得访问解密后的内容。我们与每家提供商均签署了包含数据保护条款的合同。
• 网络内容分发网络（CDN）：为加速全球访问速度，我们使用CDN服务商分发静态资源（如JavaScript脚本、CSS文件）。CDN服务商仅能获取您的IP地址和浏览器类型，用于网络路由优化，无法获取任何通讯内容。
• 法律要求的披露：在收到具有法律效力的法院命令、搜查令或政府机构合法要求时，我们可能被要求披露特定的元数据。我们会严格审查每一份法律文件的效力，并在法律允许的范围内通知您（除非法律禁止提前通知）。

我们不会将您的数据共享给任何数据中间商、营销机构或关联公司用于商业推广。您的数据不会跨境传输至中国境外，除非获得您的明确单独同意。

五、您的权利：访问、修改