隐私说明：我们如何保护你的会话数据
本隐私政策旨在详细说明我们在你访问、下载并使用本站提供的WhatsApp网页版设备授权管理工具时，如何收集、使用、存储以及保护你的个人信息。我们深知，作为一款安全工具，自身的隐私保护措施必须经得起推敲。因此，本政策遵循"数据最小化"和"目的限制"两大原则，即：我们只收集为提供服务所必需的最少信息，且绝不将你的数据用于任何与安全服务无关的用途。
使用本站及下载相关资源，即表示你已阅读并同意本政策中的全部条款。如果你不同意本政策的任何部分，请立即停止使用我们的服务并删除已下载的文件。我们保留随时修改本政策的权利，任何修改都会在本页面进行公示，并更新页面顶部的"生效日期"。
信息收集范围与类型
我们严格区分"必须提供的信息"与"可选提供的信息"。必须提供的信息仅包含你在联系我们时主动提交的邮箱地址（用于回复）以及你反馈问题时所附带的浏览器版本、操作系统类型等排障信息。这些信息仅用于解决你当前遇到的问题。
关于WhatsApp网页版会话数据，我们郑重声明：我们的脚本不会收集、上传或存储你的任何会话令牌、聊天记录、联系人列表或消息内容。所有会话检测操作均在你的浏览器本地完成。脚本通过读取页面上的DOM元素来获取会话数量、设备名称等非敏感元数据，这些数据仅显示在你的浏览器悬浮窗中，关闭页面后即消失。
此外，我们的网站服务器会记录标准的访问日志，包括IP地址、浏览器User-Agent、访问时间及浏览页面。这些日志用于网站流量分析与安全监控，以防范DDoS攻击和恶意爬虫。日志数据保留周期为30天，之后会被自动永久删除。
信息使用目的与方式
我们收集的信息仅用于以下三个明确目的：第一，为你提供技术支持和问题解答。当你提交问题时，我们需要你的邮箱地址来发送回复，并可能需要你提供浏览器环境信息来复现问题。第二，改进我们的产品与服务。我们会对汇总的、去标识化的用户反馈进行分析，以优化脚本的兼容性和用户界面的易用性。第三，履行法律义务。如果法律法规或监管机构要求，我们会在法律允许的范围内提供必要的信息。
我们承诺，绝不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的信息用于任何形式的广告定向推送。我们提供的所有内容均为知识型资源，不涉及商业广告程序化交易。
对于企业用户，我们提供独立的离线部署包。该部署包不包含任何远程调用代码，可以完全在内网环境中运行，确保企业敏感信息不会离开本地网络。
第三方数据共享政策
除了本政策中明确说明的情况外，我们不会主动向任何第三方披露你的个人信息。但在以下有限情形下，我们可能会在法律框架内共享必要信息：
- 法律要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们会在法律允许的范围内进行响应。我们会尽量缩小披露范围，并尽可能通知受影响的用户（除非法律禁止我们这样做）。
- 服务提供商：我们可能会与为本站提供基础设施支持的云服务商（例如CDN加速服务）共享必要的技术日志数据。这些服务商仅能访问为完成其服务所必需的数据，并受到严格的保密协议约束。
- 业务转让：如果我们公司发生合并、收购或资产出售，你的信息可能会作为交易的一部分被转移。我们将通过网站公告或邮件通知你这一变更，并确保受让方继续遵守本隐私政策的精神。
我们不会将你的WhatsApp网页版会话状态信息与任何数据经纪商或广告联盟共享。这一点是绝对红线，不会因任何商业利益而改变。
用户权利：查看、修改与删除个人数据
根据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》(GDPR) 的相关规定，你享有以下权利：
- 访问权：你可以随时联系我们，要求提供我们持有的关于你的个人信息副本。我们将在15个工作日内提供电子版文件。
- 更正权：如果你发现我们存储的关于你的信息有误（例如邮箱地址拼写错误），你有权要求我们立即更正。
- 删除权（被遗忘权）：你可以要求我们删除你的个人信息。请注意，由于我们收集的信息量极少，删除操作通常是立即生效的。但为了满足法律合规或解决争议的需要，我们可能会在法律要求的最短时间内保留部分备份。
- 限制处理权：在某些情况下，你可以要求我们暂停处理你的个人数据，例如当你对数据的准确性提出异议时。
- 数据可携权：你有权要求我们以结构化、机器可读的格式提供你曾提交给我们的数据。
如需行使上述任何权利，请发送邮件至 [email protected]。为了保障账户安全，我们可能会要求你提供一些额外信息以验证你的身份。我们不会对合理的请求收取费用，但对于明显重复或过度的请求，我们可能会收取合理的手续费。
信息安全保障措施
保护你的数据安全是我们的首要任务。我们采取了一系列技术和管理措施来防止数据泄露、丢失或被篡改。在传输层面，我们的网站全站启用TLS 1.3加密协议，确保你在浏览和下载过程中的数据不被窃听。
在存储层面，我们遵循"不存储敏感数据"的原则。如前所述，我们不存储会话令牌或消息内容。对于必要的支持工单数据，我们将其存储在位于法兰克福的数据中心，该数据中心符合ISO 27001认证标准，并采用静态加密技术（AES-256）进行存储加密。
在访问控制层面，只有经过严格背景审查的少数核心运维人员才能访问服务器日志，且所有访问操作均记录在审计日志中。我们每年至少进行一次外部渗透测试，以发现并修复潜在的安全漏洞。在内部，我们每季度进行一次全员安全意识培训，确保团队成员始终保持对最新网络钓鱼和社会工程学攻击的警惕。
如果发生任何可能影响你个人信息安全的数据泄露事件，我们将在发现后的72小时内通过电子邮件或网站显著位置发布通知，并告知你可能的影响范围及我们已采取的补救措施。
政策更新通知机制
本隐私政策可能因法律法规变化、业务调整或技术演进而进行修订。我们会在本页面发布更新后的政策，并在页面顶部更新"生效日期"。对于重大变更（例如收集数据类型的变化或数据共享对象的变更），我们还会通过电子邮件或网站弹窗的方式向你发出显著通知。
我们建议你定期查看本页面，以了解我们最新的隐私实践。你在政策更新后继续使用本站服务，即视为你接受更新后的条款。若你对更新内容有异议，可以选择停止使用服务并联系我们注销你的相关信息。
本政策的最终解释权归本站运营团队所有。如果你对本政策有任何疑问、意见或投诉，请通过以下方式与我们联系：[email protected]。我们会在15个工作日内对你的咨询进行实质性回复。