隐私政策总览：我们收集什么信息以及为何收集
在hero.cost-cn-whatsapp.com.cn，您的数据隐私与安全是我们最优先考虑的事项。本隐私说明旨在以透明、清晰的方式，向您阐述我们处理个人信息的完整逻辑。需要首先明确的是，本平台作为WhatsApp网页版的第三方接入优化服务商，我们并不存储您通过WhatsApp发送的聊天内容。所有消息内容均按照WhatsApp官方的端到端加密协议，仅存留在您与收件人的设备上。
我们收集的信息仅限于为您提供稳定接入服务所必需的最小化数据集合，具体分为以下三类：（1）账户验证信息：当您通过手机号注册或登录我们平台时，我们会收集您的手机号码、注册时间及IP地址，用于创建唯一用户标识并保障账户安全。（2）设备与网络日志信息：包括您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、网络连接类型（Wi-Fi/4G/5G）以及您访问我们平台的时间戳。这些信息用于优化页面渲染适配与诊断网络连接故障。（3）服务使用偏好：您主动选择的界面语言、通知开关状态、快捷键自定义设置等，用于为您提供个性化的界面体验。
我们郑重承诺：我们绝不会收集您的WhatsApp通讯录内容、聊天记录文本、媒体文件或任何形式的通信元数据。您的商务沟通内容，在技术上对我们完全不可见。
信息使用目的与合法依据
我们收集上述信息的目的，严格限定于以下四个维度，绝无超出范围的二次利用。第一，提供与维护核心服务。使用设备信息与网络日志，排查连接中断、页面加载缓慢等技术故障，确保您能够稳定访问WhatsApp网页版。例如，当您所在地区网络波动导致连接失败时，我们会依据您的IP地址段，自动将请求路由至延迟最低的备用服务器节点。第二，安全防护与风险识别。通过分析登录IP地址的异常行为模式（如短时间内在不同省份频繁登录），我们能够及时发现并阻止潜在的账号盗用行为，保护您的账户免受未授权访问。
第三，服务改进与产品分析。我们对聚合后的匿名使用数据（如页面点击热力图、功能使用频率）进行统计分析，以优化界面布局和功能优先级。该分析仅使用脱敏后的数据，无法追溯到任何特定个人。第四，法律合规要求。当收到具有法律效力的政府机关调查令或法院裁定书时，我们将在法律允许的范围内，提供必要的用户注册信息（不含聊天内容）。
在合法依据方面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，基于"与个人信息处理者签订合同所必需"及"履行法定义务"两项合法事由来处理上述信息。我们不会将您的个人信息用于任何与上述目的无关的自动化决策（如用户画像、精准营销）。
第三方数据共享政策：我们与谁合作，以及不共享什么
我们坚守一项铁律：我们绝不向任何第三方出售、出租或交易您的个人信息。在特定服务场景下，我们可能与以下类别的服务提供商进行有限的数据交互，且所有交互均以"处理者"身份进行，受我们与您之间本隐私政策的约束：
- 云计算基础设施提供商：我们的服务器托管于Amazon Web Services (AWS) 的香港区域（ap-east-1）。AWS作为数据处理者，仅能按照我们的指令维护硬件与网络设备，无权访问任何客户数据内容。我们与AWS签订了包含标准合同条款（SCC）的数据处理协议。
- 邮件服务提供商：当您向我们发送咨询邮件时，邮件内容存储于我们采购的企业邮箱服务（腾讯企业邮）的服务器中。该服务商仅提供邮件收发与存储功能，无法访问我们其他系统中的任何数据。
- 支付网关：当您购买增值服务时，支付流程由支付宝（中国）或微信支付直接处理。我们仅接收支付结果的确认通知（如订单号、支付状态），不接触、不存储您的银行卡号、支付密码等敏感金融信息。
除上述场景外，我们仅在以下两种极端情况下可能披露您的信息：（1）依据有管辖权的法律机构出具的正式法律文书；（2）为保护我们自身或第三方的合法权益，在合理必要范围内进行披露（如应对诉讼中的证据开示请求）。
您的权利：访问、更正、删除与可携带性
根据《中华人民共和国个人信息保护法》第四章的规定，您对您的个人信息享有充分的主控权。具体而言，您拥有以下五项核心权利，且行使这些权利完全免费：
（1）访问权：您有权随时查阅我们持有的关于您的个人信息副本。登录网页版后，您可以在"设置"→"账户信息"中查看您的注册手机号、绑定邮箱及最近登录记录。（2）更正权：若您的手机号或邮箱地址发生变更，您可以在同一页面直接修改，修改后系统将发送验证短信/邮件进行二次确认，以确保是您本人操作。
（3）删除权：您可以通过发送邮件至privacy@cost-cn-whatsapp.com.cn，要求我们删除您的全部个人信息及账户数据。我们将在15个工作日内完成删除操作，并以邮件形式向您发送删除确认函。删除后，您的所有服务记录将不可恢复。（4）撤回同意权：对于基于您同意而进行的任何数据处理活动（如性能分析Cookie），您有权随时撤回同意。撤回后，我们将停止该等处理行为，但不会影响撤回前基于同意已进行的处理合法性。
（5）可携带权：在技术可行的范围内，您有权要求我们将您的个人信息（限于您主动提交的注册信息）以结构化、机器可读的格式（如JSON文件）传输给您或您指定的第三方。我们将在收到请求后的15个工作日内提供数据导出下载链接。
📢 最新资讯