信息收集范围与类型：明确我们获取的数据

在您使用服务过程中，我们可能收集以下类别的信息：

• 账户关联信息：当您通过WhatsApp扫码登录时，我们会获取您的WhatsApp账号绑定的手机号码（隐藏中间四位）以及一个加密的用户标识符（UID）。我们不会存储您的WhatsApp密码或聊天记录。
• 群组元数据：包括您主动导入或创建的群组名称、群头像图片、群公告内容、成员列表（手机号与显示名）、管理员权限设置、群组创建时间与最后活跃时间。这些数据是您使用群组管理功能的核心依赖。
• 操作日志数据：当管理员执行修改群名称、移除成员、编辑公告等操作时，系统会记录操作者UID、操作类型、操作时间戳（精确到秒）以及操作前后的值。此日志用于满足企业客户的审计需求。
• 设备与技术数据：包括您的IP地址、浏览器类型与版本、操作系统、设备型号、屏幕分辨率以及在我们产品界面上的点击行为（如点击了哪个按钮、停留了多长时间）。我们使用这些数据来优化产品界面布局与功能入口设计。
• 支持与反馈数据：当您提交工单或发送邮件联系我们时，我们会收集您的联系方式、问题描述以及您主动提供的截图或日志文件。

我们特别说明：我们不会主动收集您在WhatsApp内与其他个人的私聊消息内容，也不会获取您未导入至我们系统的群组中的历史消息正文。

信息使用目的与方式：数据驱动服务改进

我们仅将收集到的信息用于以下明确目的：

1. 提供核心功能：展示群组列表、渲染群公告、执行权限校验、生成群组数据看板。这是处理您请求的必要环节，依据为"履行合同"的法律基础。
2. 服务安全与稳定：通过分析IP地址与操作日志，检测并阻止异常登录、暴力破解、批量抓取等恶意行为。例如，当同一IP在10分钟内尝试登录超过20次时，系统会自动锁定该IP的访问权限。
3. 产品改进与分析：我们使用聚合后的点击流数据来理解功能使用热度。例如，我们发现"群公告模板"功能的使用率在2024年Q3达到峰值，因此在后续版本中增加了更多模板分类。此分析仅使用脱敏后的聚合数据，无法定位到个人。
4. 客户支持：根据您提交的工单内容，调取相关的操作日志（如您反馈"无法修改群头像"，我们会查看该群组最近的头像修改记录）以排查问题。
5. 法律合规：当收到具有法律效力的政府机关调查令或法院裁定书时，我们会在法律允许的范围内提供必要的数据。

我们承诺，不会将您的个人信息或群组数据出售、出租或交易给任何第三方。我们也不会使用您的数据来构建竞争性产品。

Cookie与追踪技术说明：管理您的偏好

我们的产品界面使用Cookie和类似技术来维持登录会话与记录界面偏好。具体使用情况如下：

您可以通过浏览器设置删除或阻止Cookie。但请注意，删除必需Cookie会导致您需要重新扫码登录，且部分界面自定义设置会恢复默认值。我们目前不使用任何跨站追踪技术（如第三方广告Cookie或设备指纹识别）。

第三方数据共享政策：有限且必要的披露

我们不会向无关第三方披露您的数据。但在以下特定场景下，我们可能与有限的服务提供商共享必要的数据，且所有接收方均受严格的保密协议约束：

• 云基础设施提供商：我们的服务器托管于阿里云（中国大陆地域）与AWS（新加坡地域）。这些提供商仅负责硬件与基础网络维护，无法访问我们数据库中的明文数据。数据在传输过程中使用TLS 1.3加密，在存储时使用AES-256算法加密。
• 邮件通知服务：我们使用第三方邮件发送服务来向您传递工单回复通知与群组公告摘要（仅限您主动开启的摘要功能）。该服务商仅能接触到您的邮箱地址与邮件内容模板，不得用于任何其他目的。
• 法律要求的披露：如果我们收到有效的法律程序（如搜查令、法院命令），且该程序符合适用法律的要求，我们可能会被迫披露特定信息。我们会尽可能事先通知您（除非法律禁止），并仅限于响应法律要求的最小范围。

我们不会将您的数据提供给任何数据经纪商、广告联盟或消费者画像公司。我们也不会将群组内的成员名单用于交叉销售任何其他产品。

用户权利：查看、修改与删除您的数据