隐私说明 · WhatsApp网页版数据保护政策

一、信息收集范围与类型

我们收集的信息严格限定于提升"通过WhatsApp网页版呵护双眼"体验所必需的范围内。与WhatsApp官方不同，我们不会读取你的聊天内容、联系人列表或媒体文件。具体收集的信息分为以下三类：

• 设备与技术信息：包括浏览器类型及版本、操作系统、屏幕分辨率、色彩深度、硬件加速状态。这些信息用于确保护眼模式（如色温调节、对比度优化）能在你的设备上正确渲染。
• 使用偏好设置：包括你选择的主题配图、自定义色温值、夜间模式开关状态、用眼提醒间隔。这些数据仅存储在浏览器本地（LocalStorage），不会上传至我们的服务器。
• 匿名使用统计：我们通过自研的轻量级遥测模块（非第三方工具）收集匿名事件，例如"夜间模式开启次数"、"主题切换频率"、"页面加载耗时"。所有统计均经过聚合与去标识化处理，无法追溯到具体个人。

我们特别声明：本服务不要求你注册账号，也不收集你的手机号码、电子邮件地址（除非你主动联系我们）或任何与WhatsApp账号绑定的身份标识。你的登录状态由WhatsApp官方管理，我们仅通过官方提供的SDK接口获取必要的会话令牌，该令牌仅用于验证登录状态，无法读取聊天数据。

二、信息使用目的与方式

我们收集上述信息的唯一目的是改善产品体验与维护服务安全。具体使用场景包括：

1. 功能实现：利用设备技术信息判断是否支持WebGL 2.0，以决定启用高级色温过渡效果还是降级为静态滤镜。
2. 性能优化：分析匿名使用统计中的页面加载耗时数据，调整CDN缓存策略，确保全球用户的平均加载时间低于1.2秒。
3. 问题诊断：当用户提交工单时，我们可能会要求你提供浏览器控制台的错误日志（包含技术栈信息），这些日志仅用于定位Bug，并在问题解决后30天内删除。
4. 安全防护：监测异常流量模式（如高频请求、恶意爬虫），保护服务免受DDoS攻击与数据抓取。

我们承诺不会将你的信息用于任何形式的广告定向投放，也不会向第三方出售或出租你的个人信息。我们不会将你的使用偏好（如色温设置）与你的真实身份进行关联。

三、Cookie 与本地存储技术说明

本服务主要依赖Web Storage（LocalStorage与SessionStorage）而非传统Cookie来保存你的偏好设置。两者的区别在于：LocalStorage中的数据在浏览器关闭后依然保留，而SessionStorage在标签页关闭时即被清除。我们使用LocalStorage存储你的主题选择与色温参数，使用SessionStorage临时保存登录会话的引用标识。

关于第三方Cookie：本域名不加载任何第三方广告或社交媒体追踪脚本，因此不会产生跨站追踪Cookie。但请注意，当你通过WhatsApp网页版发送消息时，消息本身由WhatsApp官方服务器处理，其Cookie政策由WhatsApp官方制定。我们无法控制也不对WhatsApp官方的Cookie行为负责。

你可以随时通过浏览器设置清除本域名的所有本地数据。清除后，你的护眼偏好将恢复为默认值，但不会影响WhatsApp账号本身的聊天记录。建议在清除数据前，导出你的健康仪表盘周报（如有需要）。

四、第三方数据共享与跨境传输

我们遵循"最小化共享"原则，仅在以下有限情形下与第三方共享必要信息：

• WhatsApp官方（Meta Platforms, Inc.）：当你扫码登录时，WhatsApp官方会验证你的身份并建立加密会话。我们与WhatsApp官方之间的数据交互仅限于验证登录状态，不涉及任何聊天内容传输。
• 云服务提供商：我们的网站托管于位于新加坡与法兰克福的云服务器（AWS与Google Cloud），用于提供网页访问与静态资源分发。这些服务商可能根据其数据处理协议接触到匿名的访问日志（IP地址、User-Agent），但我们已签署数据处理者协议，禁止其将数据用于任何其他目的。
• 法律合规要求：当收到具有法律效力的传票、法院命令或政府要求时，我们可能被迫披露必要的技术日志。我们会在法律允许的范围内通知用户（除非法律禁止通知）。

由于我们的服务器位于境外，你的匿名访问日志可能会传输至新加坡或德国。这些地区均被欧盟委员会认定为具备充分的数据保护水平。我们不会将你的个人数据转移至上述地区以外的国家。

五、用户权利：访问、修改与删除

根据适用的数据保护法规（如GDPR、PIPL），你对自己的数据拥有以下权利。由于我们不存储个人身份信息，这些权利主要适用于你主动提供给我们的数据（如通过邮件联系时提供的邮箱地址）以及浏览器本地存储的偏好数据。