隐私说明与数据安全政策

一、信息收集范围与类型

我们仅收集为提供安全验证服务所必需的最少信息。我们明确声明：我们不收集您的WhatsApp聊天记录、通讯录、媒体文件、通话记录等任何通信内容。我们收集的信息分为以下三类：

1. 账户注册信息

当您注册使用我们的安全客户端时，我们会收集您的邮箱地址（用于账户验证和密码找回）、手机号码（用于双重身份验证）、以及您设置的账户昵称（可选）。这些信息仅用于识别您的账户身份，不会用于任何营销目的。

2. 设备与网络元数据

在您使用双端验证功能时，我们会收集您的设备指纹信息（包括操作系统类型及版本、浏览器UA、屏幕分辨率、系统语言、已安装字体列表等）、IP地址、以及登录时间戳。这些信息用于构建您的"行为基线"，以便在出现异常登录尝试时及时识别风险。设备指纹信息会以哈希形式存储，无法反向还原为具体设备。

3. 安全事件日志

当安全引擎检测到潜在威胁（如二维码重放攻击、异常IP请求、暴力破解尝试）时，我们会记录事件类型、时间、涉及的IP地址和触发规则。这些日志仅用于安全分析和改进算法，保存期限为90天，之后自动永久删除。

我们不会主动收集您的姓名、身份证号、精确地理位置（仅收集城市级别的模糊位置）、以及任何敏感个人信息（如种族、宗教信仰、健康状况等）。

二、信息使用目的与方式

我们收集的所有信息仅用于以下明确目的，绝不超出范围使用：

• 提供核心安全验证服务：设备指纹和IP信息用于执行双端双向验证中的风险评分计算，确保每一次通过手机摄像头扫描WhatsApp网页版登录界面时生成的动态二维码都经过严格的双端身份确认。
• 账户安全与恢复：邮箱和手机号用于账户异常登录时的身份验证、密码重置以及恢复码找回流程。
• 安全威胁分析与算法优化：安全事件日志用于训练我们的AI行为分析模型，改进威胁检测准确率。所有用于训练的日志数据均经过脱敏处理，去除可识别个人身份的字段。
• 法律合规要求：在收到具有法律效力的司法或行政命令时，我们可能依法提供必要的信息。在此之前，我们会审查请求的合法性，并尽可能通知您（法律禁止的情况除外）。

我们绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的数据用于广告定向投放、用户画像分析或其他商业营销活动。

三、Cookie与追踪技术说明

我们的网站和客户端使用以下类型的Cookie和本地存储技术：