一、信息收集范围与类型

我们遵循「最小必要」原则收集信息，仅收集为您提供核心功能所必需的数据。具体分为以下三类：

1. 您主动提供的信息

• 账号验证信息：当您通过手机WhatsApp扫码登录时，我们会获取您的手机号码（已做哈希处理）和设备唯一标识符，用于维持登录会话。我们不会存储您的聊天记录、通讯录或任何消息内容。
• 反馈与工单信息：当您通过邮件或工单系统联系我们时，我们会收集您留下的姓名（可选）、邮箱地址以及问题描述中可能包含的链接URL。

2. 自动收集的技术数据

• 链接抓取日志：当您发送包含链接的消息时，我们的系统会记录该链接的完整URL、抓取时间戳、目标服务器响应状态码（如200、404、503）以及抓取耗时。该日志仅保留72小时，且URL会经过SHA-256哈希脱敏处理。
• 设备与浏览器信息：包括浏览器类型及版本、操作系统、屏幕分辨率、语言偏好。此信息用于确保页面兼容性，不包含任何指纹识别数据。
• 网络日志：您的IP地址会被临时记录在服务器内存中，用于防止DDoS攻击和恶意抓取行为，该记录在会话结束后立即清除。

3. 不收集的信息

我们郑重承诺，绝不收集您的聊天文本内容、联系人列表、地理位置（精确到街道级别）、手机相册或麦克风权限。当预览显示不正确时，您主动执行的刷新或删除操作记录，也仅保存操作类型和操作时间，不关联具体链接内容。

二、信息使用目的与方式

我们收集上述信息的唯一目的是向您提供并持续改进链接预览管理服务。具体使用场景包括：

• 功能实现：使用链接URL执行抓取请求，生成或刷新预览卡片。这一过程需要将URL发送至我们的抓取服务器，由服务器模拟浏览器访问目标网站。
• 故障诊断：当您报告「如果抓取错误可以重新加载」但刷新仍失败时，我们会查阅抓取日志中的状态码，判断是目标网站超时、OG标签缺失还是CDN缓存问题。
• 安全防护：分析IP地址和抓取频率，识别并阻止恶意爬虫或自动化脚本攻击，保障服务稳定性。
• 服务优化：聚合分析抓取成功率、平均响应时间等指标，用于调整抓取策略。所有分析均基于脱敏数据，无法反推至个人用户。

我们不会将您的信息用于任何形式的广告投放、用户画像或出售给第三方。我们也不会将您的链接分享行为与您的手机号码关联用于任何营销目的。

三、Cookie 与追踪技术说明

本服务使用必要的Cookie和本地存储技术来维持您的登录状态和界面偏好。具体包括：

我们明确不使用任何第三方广告Cookie、跨站追踪像素或设备指纹识别脚本。当您使用WhatsApp网页版时，我们不会向任何广告联盟或数据分析平台发送您的行为数据。浏览器设置中的「阻止第三方Cookie」选项可以安全开启，不会影响本服务的任何功能。

四、第三方数据共享政策

我们仅在以下有限且必要的情况下，与特定类别的第三方共享数据，并确保所有接收方均签署了不低于本政策标准的数据保护协议：

• 抓取基础设施提供商：我们使用位于新加坡、德国和美国的云服务器执行链接抓取任务。这些服务商（如AWS、Google Cloud）仅作为数据处理者，无法访问您的账号信息，且我们已启用静态加密和传输加密。
• 域名解析服务商：当您访问本服务时，DNS查询信息会发送至我们的域名解析服务商（Cloudflare），用于解析 bak.whatapp-free.com.cn 的IP地址。该过程遵循标准DNS协议，不包含任何个人身份信息。
• 法律合规要求：若收到具有法律效力的法院命令或政府机构合法请求，我们可能被要求提供特定用户的抓取日志。我们会在法律允许范围内尽量缩小数据披露范围，并通知受影响的用户（除非法律禁止）。

我们绝不向任何数据经纪商、广告平台或信用评估机构出售或出租您的数据。当预览显示不正确时，您使用的「强制刷新」功能会直接向目标网站发起请求，该请求会暴露您的IP地址给目标网站，这是互联网通信的基本原理，我们无法避免，但建议您在分享敏感链接时考虑这一因素。

五、用户权利：查看、修改与删除

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，您对您的个人数据享有以下权利：

1. 访问权

您有权要求我们提供一份我们持有的关于您的个人数据副本。由于我们存储的数据极为有限（主要是登录哈希和抓取日志），您可以发送邮件至 [email protected] 申请数据副本，我们将在15个工作日内以结构化电子格式提供。

2. 更正权

如果您发现我们处理的关于您的数据不准确，您可以要求更正。由于我们几乎不存储可人为修改的数据，此权利通常适用于您主动提供的邮箱地址或手机号码（用于接收服务通知）。

3. 删除权（被遗忘权）

您有权要求我们删除您的个人数据。具体操作方式：发送邮件至隐私部门，标题注明「数据删除请求」。我们将在30天内完成删除，并发送确认函。请注意，删除操作将导致您无法继续使用本服务，且您的设备需要重新扫码登录。

4. 撤回同意权

您可以通过关闭浏览器中的所有Cookie功能来撤回对我们使用本地存储的同意。但请注意，这会导致您无法保持登录状态，每次访问都需要重新扫码。

若您对行使上述权利有任何疑问，或对我们的处理行为有投诉，您有权向网信部门或当地数据保护机构提出申诉。我们建议您先与我们联系，我们将尽最大努力解决您的问题。

六、信息安全保障措施

我们采用多层次安全架构保护您的数据免受未授权访问、篡改或泄露：

• 传输加密：所有与 bak.whatapp-free.com.cn 之间的通信均通过TLS 1.3协议加密，证书由Let's Encrypt签发，每90天自动续期。
• 静态加密：抓取日志和会话数据在存储时使用AES-256算法加密，密钥由硬件安全模块（HSM）保管，定期轮换。
• 访问控制：仅限核心运维工程师（共4人）拥有生产环境的SSH访问权限，所有操作均记录审计日志，并启用多因素认证。
• 漏洞管理：我们每