一、信息收集范围与类型

在您使用本平台的核心功能（即查看状态观众列表）时，我们仅收集为提供该功能所必需的最少信息。具体包括：

• 账号标识信息：您的WhatsApp注册手机号码（经过哈希处理）、您的显示名称和头像URL。这些信息用于从服务器获取与您账号关联的状态数据。
• 状态元数据：您发布的每条状态的内容哈希值（用于识别是哪条状态）、发布时间戳、过期时间戳。我们不会存储您状态的实际文字或媒体内容。
• 观众交互记录：观看您状态的观众的手机号码哈希值、观看时间戳（精确到秒）、观看来源（是直接点击还是通过转发）。这是“观众列表”功能的核心数据。
• 设备与日志信息：您的IP地址（用于安全风控和地域统计）、浏览器类型及版本、操作系统信息、唯一的设备标识符（仅用于防滥用）。

我们特别说明：我们不会收集您的通讯录名单。观众列表的生成完全基于WhatsApp服务器端的端到端加密消息传递，我们仅在您主动查询时，通过加密接口获取“谁看过我”的结果，而无法访问您完整的联系人列表。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下四个核心场景，任何超出此范围的使用均需获得您的单独授权：

1. 提供核心功能：将加密的观众列表数据解密并呈现在您的浏览器界面上，让您了解内容的受众范围。这是您使用本平台的根本目的。
2. 提升产品体验：分析观众列表的加载性能（如查询延迟、数据包大小），以优化服务器响应速度。这些分析均基于聚合数据，不涉及个人身份识别。
3. 安全防护：检测并阻止异常行为，例如通过脚本批量抓取观众列表、频繁切换账号等滥用行为。我们使用IP频率限制和设备指纹技术来实施防护。
4. 法律合规：在收到具有法律效力的法院命令或政府机构正式要求时，依法提供必要的数据。我们会在法律允许的范围内，尽可能通知您此类请求。

我们郑重承诺：我们不会分析您的观众列表来推断您的社交关系强度、职业背景或任何个人敏感信息。所有观众数据仅作为独立的“观看事件”处理，不进行关联画像。

三、Cookie 与追踪技术说明

本平台使用Cookie和类似的本地存储技术来维持您的登录会话和个性化设置。具体使用情况如下：

我们不使用任何第三方广告Cookie、跨站追踪像素或指纹追踪脚本。您可以通过浏览器设置禁用Cookie，但这将导致您无法登录本平台。我们使用的分析Cookie已进行IP匿名化处理，且不会与任何广告平台共享数据。

四、第三方数据共享政策

我们遵循“零共享”原则，仅在以下极少数且必要的情况下，可能与特定第三方共享您的数据：

• 云计算服务商：我们使用AWS（亚马逊云服务）位于新加坡和法兰克福的数据中心来存储加密数据。这些服务商仅作为数据处理者，与我们签订了严格的数据处理协议（DPA），禁止将数据用于任何其他目的。我们使用的是专属加密实例，密钥由我们独立保管。
• 法律监管机构：如本政策第二节第四条所述，仅在法律强制要求下披露。2024年全年，我们共收到来自全球司法机关的7项数据请求，经法务团队审核后，我们仅对其中2项符合当地法律且程序合法的请求提供了有限的观众列表数据（仅包含手机号哈希值）。
• 集团关联公司：我们可能与提供技术研发支持的关联公司共享去标识化的技术日志，以排查系统漏洞。这些日志不包含观众列表内容。

我们明确声明：我们从未出售、出租或交易过任何用户的个人数据。未来若发生涉及公司并购、重组或破产的情况，您的数据将作为资产的一部分进行转移，但我们会提前30天通过本网站显著位置通知您，并确保受让方继续遵守本隐私政策的约束。

五、您的权利：访问、修改与删除

根据适用法律，您对您的个人数据享有以下完全的控制权。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在10个工作日内处理您的请求。

• 访问权：您有权要求我们提供一份我们持有的关于您的个人数据副本。请注意，出于安全考虑，观众列表中其他联系人的手机号哈希值将不可读。
• 更正权：如果您的WhatsApp账号信息（如显示名称）发生变更，您可以通过在手机端修改后同步至网页版。我们无法直接修改您的账号基础信息。
• 删除权：您有权要求我们删除您的账号标识信息、设备日志以及状态元数据。一旦删除，您将无法再通过本平台查看任何历史状态观众列表。该操作不可逆。
• 限制处理权：在您与我们核对数据准确性期间，您可以要求我们暂时停止处理您的数据（例如，暂停观众列表的刷新功能）。
• 数据可携带权：您可以要求我们以机器可读的格式（如JSON）导出您过去90天内所有状态观众列表的观看时间戳数据。

我们不会因您行使上述权利而对您进行任何形式的歧视或降低服务质量。如果您对我们的处理方式不满意，您有权向您所在地区的数据保护机构（如中国的网信办、欧盟的EDPB）提出投诉。

六、信息安全保障措施

保护您的数据免受未授权访问是我们的最高优先级。我们实施了一系列纵深防御措施：

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。我们启用了HTTP严格传输安全（HSTS）策略，强制浏览器使用HTTPS连接。
• 静态加密：存储在数据库中的观众列表数据使用AES-256-GCM算法进行加密。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。