一、信息收集范围与类型

我们仅收集以下几类必要信息，用于维持产品运行和优化用户体验。第一类为账户关联信息，包括您的手机号码（用于与WhatsApp应用绑定）、设备型号、操作系统版本、浏览器类型及版本号。这些信息在您扫码绑定时自动获取，用于生成唯一的设备标识符。第二类为通讯数据，包括您通过本产品发送和接收的消息文本、多媒体文件（视频、音频、图片、文档）的元数据（如文件名、大小、时间戳），以及聊天对象的标识符（哈希处理后的电话号码）。

第三类为使用日志信息，包括您使用文件管理功能的操作记录（如清理时间、清理文件数量、恢复操作记录）、功能点击流数据、以及页面崩溃报告。这些数据以聚合形式存储，无法单独识别个人身份。我们特别声明：本产品不会收集您的键盘输入内容（除非作为消息发送）、不会访问您的麦克风或摄像头（除非您主动发起语音/视频通话）、不会读取您浏览器中其他网站的Cookie。

二、信息使用目的与方式

收集的信息仅用于以下明确目的：第一，提供核心通讯服务，包括消息的加密传输、文件的云端暂存与同步、多设备之间的状态同步。第二，优化文件管理机制，我们分析文件类型分布、大小分布和访问频率数据，以改进自动分类算法的准确性，并为您生成个性化的清理建议。第三，保障账户安全，通过分析登录设备信息、IP地址和操作行为模式，识别并阻止异常登录尝试和恶意攻击。第四，改善产品功能，基于聚合的使用统计数据，我们决定新功能的开发优先级，例如在2024年，我们发现32%的用户频繁使用"按文件大小排序"功能，因此在2025年Q1版本中强化了该交互。

我们承诺：绝不将您的个人数据用于任何与产品服务无关的商业目的，包括但不限于广告定向推送、用户画像出售。所有数据处理活动均在加密环境下进行，处理完成后，原始数据将按照保留期限政策自动删除或匿名化处理。

三、Cookie与追踪技术说明

本产品使用Cookie和类似的本地存储技术（包括IndexedDB、LocalStorage）来维持会话状态和存储偏好设置。我们使用的Cookie分为三类：必要型Cookie（用于维持登录状态和防止跨站请求伪造攻击，无法禁用）、功能型Cookie（用于记住您的界面语言偏好、文件清理周期设置）、分析型Cookie（用于统计页面访问量、功能使用频率，数据完全匿名化）。

具体而言，我们设置了一个名为wa_session_id的必要型Cookie，有效期24小时，用于标识当前浏览器会话。功能型Cookiewa_prefs的有效期为365天，存储您的界面配置。分析型Cookie_wa_analytics的有效期为30天，仅包含随机生成的标识符，不包含任何个人信息。您可以通过浏览器设置删除或阻止这些Cookie，但请注意，禁用必要型Cookie将导致您无法正常登录和使用本产品。我们不会使用任何跨站追踪技术（如第三方广告Cookie、设备指纹识别），也不会将您的数据共享给任何广告联盟。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，向第三方共享您的数据，且所有第三方均需签署严格的保密协议。第一类为云服务提供商，我们使用位于中国境内（上海、张家口）和新加坡的阿里云服务器存储加密数据，云服务商仅提供基础设施服务，无法读取您的数据内容。第二类为技术支持服务商，当您提交工单请求时，我们的客服系统服务商（如Zendesk）会处理您的联系信息和问题描述，该服务商已获得ISO 27001认证。第三类为法律合规要求，当监管机构依据法定程序要求提供数据时，我们会在法律允许的范围内进行审查，并仅提供最低限度的必要数据。

我们郑重承诺：我们不会将您的个人数据出售、出租或交易给任何第三方。在涉及公司合并、收购或资产出售的情况下，您的数据将作为资产的一部分进行转移，但我们会提前通过邮件或站内通知的方式告知您，并确保接收方继续遵守本隐私政策的所有条款。

五、用户权利：查看、修改与删除个人数据

根据相关法律法规，您对您的个人数据享有以下权利。第一，访问权：您有权获取我们持有的关于您的所有个人数据的副本。您可以在"设置"→"数据与隐私"→"导出我的数据"中发起请求，我们将在7个工作日内生成一份包含您的账户信息、聊天元数据（不含消息内容）的ZIP压缩包供您下载。第二，更正权：如果您发现个人信息有误，可随时在"设置"→"个人资料"中自行修改，或联系客服协助更正。第三，删除权：您可以通过"设置"→"数据与隐私"→"删除账户"功能自助删除全部数据，该操作不可逆，所有聊天记录、文件缓存将在30天内彻底清除。第四，撤回同意权：您有权随时撤回对我们处理数据的同意，撤回后我们将停止处理您的数据，但这可能导致产品部分功能无法使用。

此外，对于位于欧盟地区的用户，您还享有数据可携带权（将数据转移至其他服务商）和反对权（反对基于正当利益的数据处理）。如果您希望行使上述任何权利，请发送邮件至[email protected]，我们将在15个工作日内（PIPL要求）或30天内（GDPR要求）予以答复。

六、信息安全保障措施

我们采用多层次的安全防护体系保护您的数据。在传输层，所有数据均通过TLS 1.3协议加密传输，密钥长度256位。在存储层，消息内容和文件数据使用AES-256-GCM算法加密存储，加密密钥由硬件安全模块（HSM）保管，与数据分离存储。在应用层，我们实施了严格的访问控制策略，仅授权技术人员在维护必要时可访问生产环境，且所有访问行为均记录在审计日志中，日志保留期限为180天。

我们的安全团队每季度进行一次渗透测试，每年邀请第三方安全审计公司（如奇安信、绿盟科技）进行全面的安全评估。在2024年的审计中，本产品未发现高危或严重漏洞。同时，我们建立了完善的应急响应机制，一旦发生数据泄露事件，将在72小时内通知受影响的用户，并上报至相关监管机构。我们建议您采取以下措施保护自身账户安全：启用两步验证（2FA）、定期在"设置"→"安全"中查看已登录设备列表、避免在公共计算机上勾选"记住我"选项。

七、政策更新通知机制

我们可能不时更新本隐私政策以反映产品功能变化、法律法规调整或安全实践改进。重大变更将在生效前至少14天通过以下方式通知您：站内信（登录后页面顶部的横幅提示）、电子邮件（发送至您注册时绑定的邮箱）、以及本页面的显著位置公告。通知将包含变更内容的摘要、生效日期以及您的权利选项。对于需要额外同意的变更（例如收集新的数据类型），我们将单独征得您的明确同意。

我们建议您定期查看本页面以获取最新信息。您在政策更新后继续使用本产品，即视为您接受更新后的政策。如果您不同意更新后的政策，您有权在生效日期前注销账户并停止使用本产品。本政策的最近一次更新日期为2025年1月15日，版本编号为v4.2。

八、联系我们与数据