隐私说明：数据主权与透明化处理原则

一、信息收集范围与类型

我们遵循「数据最小化」原则，仅收集为您提供核心功能所必需的最少信息。我们不会主动收集您的聊天内容明文、通讯录完整列表或任何形式的密码。

• 设备与技术信息：当您访问本平台时，我们会自动收集以下信息：浏览器类型及版本（如Chrome 122.0.6261.129）、操作系统类型及版本（如Windows 11 23H2）、屏幕分辨率、时区设置、语言偏好。这些信息用于确保页面渲染兼容性及提供正确的功能选项。
• 本地缓存索引：为了实现在办公场景中的秒级消息搜索功能，我们会在您的本地浏览器存储（IndexedDB）中创建关于消息的元数据索引。该索引仅包含消息发送时间、发送人哈希值（非手机号）、消息类型（文本/图片/视频），不包含消息内容本身。此索引完全存储于您的设备上，我们无法远程访问。
• 账号绑定信息：当您使用「多账号工作台」功能时，我们需要在本地保存一个用于区分不同会话的标识符（Session ID）。该标识符由WhatsApp官方在登录时生成，我们仅将其存储于浏览器的LocalStorage中，用于隔离各账号的缓存数据。
• 主动提交的信息：当您通过邮件或工单系统联系我们时，我们会收集您主动提供的姓名、邮箱地址、问题描述及附件。这些信息仅用于处理您的请求，并会在问题解决后30天内自动删除。

特别说明：我们不会收集您的IP地址用于用户画像分析。仅在安全事件调查（如DDoS攻击溯源）时，我们的服务器日志可能会短暂记录IP地址，且日志保留时间不超过72小时。

二、信息使用目的与方式

我们收集上述信息的目的严格限定于以下四个方面，不会用于任何与产品功能无关的商业用途。

1. 提供与维护核心服务：设备技术信息用于适配不同浏览器的渲染差异，确保书签栏安装脚本、Service Worker注册流程在不同环境下均能稳定运行。本地缓存索引用于实现离线消息检索功能，避免每次搜索都向远程服务器发起请求。
2. 性能监控与故障诊断：我们会聚合分析用户上报的性能指标（如页面加载耗时、WebSocket连接成功率），以优化我们的代码分包策略。这些指标均为脱敏后的统计数据，无法关联到具体个人。
3. 安全风控：我们通过分析异常登录行为模式（如短时间内大量账号在同一设备登录）来防范恶意滥用。此分析过程完全在本地浏览器端完成，仅将风险判定结果（正常/可疑）回传至服务器。
4. 用户沟通与支持：您主动提交的邮箱地址仅用于回复您的咨询或发送您请求的产品更新通知。我们不会向您发送任何营销推广邮件，除非您单独勾选同意接收。

我们承诺，绝不会将您的信息用于训练任何人工智能模型，也不会将您的数据出售、出租或共享给任何第三方广告平台。

三、Cookie 与追踪技术说明

本平台使用Cookie及类似技术来提升您的使用体验。与新闻门户或电商网站不同，我们使用的Cookie均属于「严格必要型」或「功能型」，不涉及任何跨站追踪。

• 严格必要Cookie：名为 wa_hub_session 的会话Cookie，用于维持您的登录状态。该Cookie为HttpOnly类型，JavaScript无法读取，可有效防止XSS攻击窃取会话。该Cookie在您关闭浏览器时自动失效。
• 功能型Cookie：名为 wa_hub_prefs 的持久化Cookie（有效期365天），用于存储您的界面偏好设置，例如「办公增强版」模式的开关状态、勿扰时段的具体时间。该Cookie不包含任何个人身份信息。
• 本地存储（LocalStorage）：我们使用LocalStorage存储您在多账号模式下各会话的「颜色标签」配置。此数据仅存储在您的设备上，不会随Cookie发送至服务器。
• 第三方追踪器：我们郑重承诺，本平台未集成任何第三方广告SDK、数据统计工具（如Google Analytics）或社交媒体像素代码。您的浏览行为不会被任何外部机构追踪。

您可以通过浏览器设置随时清除上述所有本地数据。清除后，您需要重新进行扫码登录，但不会影响您手机上的任何数据。

四、第三方数据共享政策

我们深知通讯数据的敏感性，因此对第三方共享持极为审慎的态度。在以下极少数情况下，我们可能会与特定第三方共享必要的信息，且均受严格的合同约束。