隐私说明 - WhatsApp网页版

一、信息收集范围与类型

我们仅收集为您提供核心服务所必需的最少信息。具体而言，我们收集以下几类数据：

1. 账号与身份信息

在您通过手机WhatsApp应用扫码登录时，我们会获取您的手机号码（用于关联账号）、设备型号、操作系统版本以及移动应用版本号。我们不会存储您的手机通讯录任何信息，也禁止在聊天中主动抓取名片信息。

2. 聊天内容数据

这包括您发送和接收的文本消息、代码片段、图片（如果包含代码截图）、文件（如 .py、.js、.go 文件）以及语音消息（如果开启）。特别说明，对于代码片段，我们会额外采集其语言类型、代码行数、缩进风格（Tab/空格）等元数据，用于优化格式保真引擎的识别准确率。这些元数据不包含可识别的业务逻辑内容。

3. 使用日志与诊断数据

当您使用网页版时，我们会自动记录以下信息：IP地址、浏览器类型及版本、访问时间、点击行为（如点击了哪个按钮）、错误日志（如代码高亮渲染失败的堆栈信息）。这些数据用于排查故障、防范恶意攻击以及改进产品界面设计。日志数据默认保留 90 天，之后进行匿名化处理。

4. 设备与网络信息

包括您的屏幕分辨率、浏览器语言设置、网络类型（Wi-Fi/移动数据）以及网络延迟。我们利用这些信息来优化代码块的渲染方式，确保在不同设备上都能获得一致的显示效果。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确的目的，绝不会用于与产品服务无关的商业用途（如广告精准投放）：

• 提供核心通讯服务：将您的消息（含代码）准确、完整地传递给接收方，并实现格式保真。这涉及到对代码内容的临时解析与重新编码，该过程在内存中完成，不会持久化存储原始解析树。
• 产品改进与算法优化：我们使用匿名化的代码元数据（非代码内容）来训练和改进我们的缩进识别模型。例如，通过分析不同语言中Tab与空格的使用比例，调整默认的格式推断策略。
• 安全防护与风控：检测异常登录行为（如异地IP登录）、垃圾信息发送、恶意代码传播（如包含明显勒索软件特征的脚本）。我们会对这些内容进行自动扫描，但不会人工查看您的聊天内容，除非涉及法律调查且符合法定程序。
• 客户支持：当您提交工单时，我们会查阅您授权范围内的相关日志，以定位问题。

我们不会将您的个人信息出售或出租给任何第三方。我们也不会将您的聊天内容用于训练任何外部的生成式AI模型。

三、Cookie 与追踪技术说明

本产品使用Cookie和类似的本地存储技术来维持您的登录状态和个性化设置。具体说明如下：

1. 必要Cookie

这些Cookie是网站运行所必需的，无法关闭。它们包括：会话标识符（Session ID）、CSRF防护令牌、以及用于负载均衡的路由Cookie。这些Cookie不包含任何个人身份信息，且会在您退出登录后自动过期。

2. 偏好设置Cookie

用于存储您的界面偏好，例如代码块主题（浅色/深色）、缩进宽度设置、语言筛选条件。这些Cookie的持久时长为 1 年。

3. 统计与分析技术

我们使用自研的轻量级分析脚本（非第三方工具）来统计页面访问量、功能使用频率等聚合数据。该脚本使用 localStorage 存储一个随机生成的匿名标识符（UUID），该标识符与您的账号无关。我们不会使用跨站追踪技术（如第三方Cookie）来追踪您的浏览行为。

您可以通过浏览器设置阻止或删除Cookie，但请注意，这可能导致您无法正常登录或使用部分功能（如代码主题记忆功能）。

四、第三方数据共享政策

我们仅在以下严格限定的情况下，可能与第三方共享您的信息：

1. 云服务提供商：我们使用位于中国境内的可信云服务商（如阿里云、腾讯云）来托管服务器。这些服务商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容。我们与所有云服务商签署了包含数据保护条款的协议。
2. 代码编译沙箱服务：当您使用"在线运行"功能时，您的代码片段会被发送至独立的沙箱容器中执行。该沙箱由我们自建，不涉及第三方。执行完毕后，容器会被立即销毁，代码不会持久化。
3. 法律合规要求：如果我们收到法院传票、政府调查令或其他具有法律效力的请求，我们会在法律允许的范围内进行形式审查。只有在请求符合《网络安全法》和《个人信息保护法》规定的程序时，我们才会提供必要的数据。我们会通过 透明报告中心 定期公布收到的法律请求数量（该页面即将上线）。

我们承诺，不会向任何广告联盟、数据经纪人或消费者画像公司共享您的任何数据。

五、您的权利与选择

根据适用法律，您对您的个人信息享有以下权利。您可以通过联系 [email protected] 来行使这些权利，我们将在 15 个工作日内予以响应：

• 访问权：您有权获取我们持有的关于您的个人信息副本，包括聊天记录（含代码）的导出文件（格式为JSON或HTML）。
• 更正权：如果您的手机号码或其他信息有误，您可以申请更正。
• 删除权：您有权要求删除您的账号及所有相关数据。请注意，删除聊天记录将不可逆，且可能影响您与他人的共同聊天记录（我们会保留对方的记录，但移除您的身份标识）。
• 限制处理权：在特定情况下（如您认为数据处理不合法），您可以要求我们暂停处理您的数据。
• 可携带权：您有权要求将您的聊天记录（包含代码片段）以结构化、机器可读的格式传输给您指定的第三方。
• 撤回同意权：对于基于同意而进行的处理（如非必要的诊断数据分析），您可以随时撤回同意。

为了保障您的账号安全，在处理上述请求前，我们可能会要求您提供额外的身份验证信息（如短信验证码）。我们不会对合理的请求收取费用，但对于明显重复或过度的请求，我们可能会根据法律规定收取合理成本费。

六、信息安全保障措施

我们采用了多层次的安全防护体系，确保您的数据在传输和存储过程中的机密性、完整性与可用性：

• 传输加密：所有数据通过 TLS 1.3 协议加密传输，密钥长度为 256 位。我们启用了 HSTS（HTTP严格传输安全）策略，强制浏览器使用HTTPS连接。
• 端到端加密：对于聊天内容（包括代码块），我们默认采用端到端加密（基于Signal Protocol）。这意味着，即使是我们的服务器管理员，也无法