隐私说明与数据保护政策

信息收集范围与类型

我们收集的信息分为两大类：您主动提供的信息和系统自动采集的信息。

1. 您主动提供的信息

• 账号关联数据：当您通过WhatsApp扫码登录时，我们会获取您的WhatsApp账号ID、手机号码（哈希处理）和头像信息，用于建立会话映射。
• 任务与约定数据：您在使用过程中创建的截止日期、提醒时间、任务描述、分配对象等信息，这些是提供到期自动通知功能的核心数据。
• 反馈与工单信息：当您联系我们支持团队时，您提交的邮箱地址、问题描述和截图。

2. 系统自动采集的信息

• 设备与日志信息：包括IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及点击行为流。这些数据用于保障服务安全和优化产品界面布局。
• 性能监控数据：页面加载耗时、WebSocket连接稳定性指标、错误日志。这些数据不包含您的聊天内容，仅用于技术排障。
• 本地存储数据：我们在您的浏览器本地存储中写入必要的标识符（如会话令牌），用于维持登录状态和消息索引，以便在离线时快速加载历史记录。

我们特别声明：我们不会收集、解析或存储您的聊天消息正文内容用于任何商业目的。所有消息的传输和存储均遵循端到端加密原则，密钥仅存在于您的设备端。

信息使用目的与处理方式

我们使用收集到的信息仅用于以下明确目的：

1. 提供核心服务：包括消息路由、任务卡片生成、到期自动通知的触发与推送、多设备同步。
2. 服务优化与安全：分析产品界面的使用热力图（基于点击流数据，不含内容），以改进功能布局；监控异常登录行为，防范账户盗用和恶意攻击。
3. 法律合规与审计：在收到具有法律效力的传票或法院命令时，依据适用法律配合提供必要的数据。

我们承诺，绝不会将您的个人信息出售、出租或交易给任何第三方。对于企业版用户，我们与您所在的组织签订数据处理协议（DPA），确保您的企业数据仅按照组织的指示进行处理。我们采用数据加密技术（AES-256）对存储在服务器上的任务元数据进行加密，确保即使数据库被非法访问，数据也无法被解读。

Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升用户体验和保障服务安全。具体使用情况如下：

您可以通过浏览器设置拒绝所有第三方Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站追踪技术来监控您在非本网站上的行为。

第三方数据共享与跨境传输

我们仅在以下有限场景下与第三方服务提供商共享必要的数据，且所有提供商均签署了严格的保密协议：

• 云基础设施提供商：我们使用位于新加坡、法兰克福和弗吉尼亚的云服务器来部署服务。您的任务元数据可能会在这些区域之间进行复制以实现灾备。所有数据传输均通过TLS 1.3加密通道进行。
• 推送通知服务商：为了向您发送到期自动通知，我们使用经过认证的Web Push服务。该服务商仅能获取到加密的通知负载，无法读取具体内容。
• 邮件发送服务商：如果您启用了邮件备份提醒，我们会将提醒内容（包含任务标题和截止时间）通过加密邮件发送至您指定的邮箱。邮件服务商仅作为传输通道，不存储数据。

我们不会因法律要求以外的任何原因向政府机构提供用户数据。对于来自司法管辖区的数据调取请求，我们会进行严格的法律审查，并在法律允许的范围内通知受影响的用户。

您的权利：访问、修改与删除

根据适用的数据保护法规（如《个人信息保护法》和GDPR），您对您的个人信息享有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"设置" > "数据与存储" > "导出数据"中自行导出任务元数据，格式为CSV文件，无需联系客服。
2. 更正权：您可以通过修改任务卡片或账户设置来更新不准确的信息。由于账号关联数据来自WhatsApp，如需更正手机号码，请直接在WhatsApp应用中修改。
3. 删除权：您可以删除任何单独的任务卡片或提醒。若需彻底删除全部数据，请发送邮件至 privacy@whatapp-n