隐私说明

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供服务所必需的信息。当您使用WhatsApp网页版时，我们可能收集以下类型的数据：

• 账户关联信息：您的手机号码（通过WhatsApp手机端扫码登录时自动关联）、设备标识符（用于识别您的浏览器会话）、IP地址（用于安全风控和地域服务优化）。
• 使用行为数据：包括登录时间戳、会话时长、功能使用频率（如锁屏通知模式切换次数）、浏览器类型与版本、操作系统类型。这些数据以聚合形式存储，不包含具体消息内容。
• 通知偏好设置：您选择的锁屏显示模式（完整预览/仅显示发件人/完全隐藏）、自定义的敏感词列表、智能场景识别功能的开关状态。这些设置仅存储在您的本地设备上，我们不会上传至服务器。
• 诊断与崩溃日志：当产品界面发生异常时，我们可能自动收集错误日志，包括错误代码、发生时间、设备状态等。日志中不包含任何聊天记录或联系人信息。

我们特别声明：WhatsApp网页版不会读取、存储或分析您的聊天消息内容。所有消息数据均通过端到端加密传输，由您的手机端WhatsApp处理，我们仅作为消息的中转通道，无法解密任何通讯内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次使用：

1. 服务提供与维护：确保消息能够实时同步至您的网页版，维护WebSocket长连接的稳定性，处理登录认证和会话管理。
2. 安全防护：检测和阻止异常登录行为、暴力破解攻击、恶意爬虫访问。我们的安全系统每天拦截超过50万次恶意请求，其中大部分来自自动化脚本。
3. 产品优化：通过分析聚合使用数据（不涉及个人身份），改进产品界面的易用性。例如，我们发现超过70%的用户在首次使用时会进入"设置"查看锁屏选项，因此在2024年改版中将该入口移至首页明显位置。
4. 法律合规：在法律法规要求时，配合司法机关提供必要的数据。我们承诺，除非收到具有法律效力的正式文书，否则不会主动向任何第三方披露用户数据。

我们不会将您的个人信息用于广告定向推送、用户画像构建、信用评估等与通讯服务无关的用途。通过WhatsApp网页版，您始终拥有对个人数据的完全控制权。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升用户体验。具体使用情况如下：

必要Cookie：这些Cookie是服务运行所必需的，包括会话标识符（Session ID）、CSRF防护令牌、登录状态标记。它们不包含任何个人身份信息，且在所有浏览器中默认启用。会话Cookie在您关闭浏览器标签页时自动失效，持久化Cookie最长保留30天。

功能性Cookie：用于记住您的界面偏好，如语言选择（简体中文/英文/繁体中文）、通知显示模式（完整预览/仅显示发件人）、主题颜色（浅色/深色/跟随系统）。这些Cookie仅存储在本地，有效期180天，您可以在浏览器设置中随时清除。

分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具），统计页面访问量、功能点击率、错误发生率等。所有数据均经过匿名化处理，IP地址在存储前会进行脱敏（移除最后8位）。我们不会使用任何跨站追踪技术，也不会与广告平台共享Cookie数据。

您可以通过浏览器设置管理或删除Cookie。请注意，禁用必要Cookie将导致您无法正常登录WhatsApp网页版。我们建议您保留必要Cookie，并定期清理功能性Cookie以保护隐私。

四、第三方数据共享政策

我们极其审慎地对待用户数据共享问题。目前，WhatsApp网页版仅在以下有限场景下与第三方共享必要数据：

• 云服务提供商：我们的服务器托管于阿里云（中国境内）和AWS（欧洲/北美区域）。这些服务商仅提供基础设施（计算、存储、带宽），无权访问您的业务数据。我们与所有云服务商签署了严格的数据处理协议（DPA），并定期进行合规审计。
• 安全服务商：我们使用Akamai的CDN服务来加速全球访问速度，Akamai仅处理网络层数据（IP地址、请求头），不涉及消息内容。此外，我们与奇安信合作进行渗透测试和漏洞扫描，测试过程中使用的数据均为模拟数据。
• 法律要求的披露：当收到法院传票、政府调查令等具有法律效力的文件时，我们可能被迫披露特定用户的数据。我们会严格审查每一份法律文书的合法性，并在法律允许的范围内尽可能提前通知受影响的用户。

我们郑重承诺：绝不会将您的个人数据出售、出租或交易给任何第三方。通过WhatsApp网页版的锁屏通知功能，您的消息内容在设备端即被保护，即使我们收到法律要求，也无法提供您未授权解密的消息内容。

五、用户权利与数据管理

根据《中华人民共和国个人信息保护法》和欧盟GDPR，您对您的个人数据拥有以下权利：

• 访问权：您有权获取我们持有的关于您的个人数据副本。您可以在WhatsApp网页版"设置"→"隐私中心"→"数据导出"中一键下载您的账户数据，导出格式为JSON，包含登录历史、设备列表、通知偏好设置等。
• 更正权：如果您的个人信息有误，您有权要求更正。由于我们仅存储手机号码和IP地址等有限信息，请通过手机端WhatsApp更新您的手机号码，网页版将在下次登录时自动同步。
• 删除权：您有权要求删除您的个人数据。您可以在"隐私中心"点击"删除所有数据"按钮，系统将在72小时内清除您的所有浏览记录、Cookie数据和诊断日志。注意：此操作不会影响您的手机端WhatsApp数据。
• 撤回同意权：对于基于同意处理的数据，您有权随时撤回同意。例如，您可以关闭"智能场景识别"功能，我们将停止分析您的位置和环境数据。
• 数据可携带权：您有权以结构化、机器可读的格式获取您的数据，并将其传输至其他服务商。我们支持标准JSON格式导出，确保数据可移植性。

如果您希望行使上述任何权利，请通过隐私中心提交请求，或发送邮件至 [email protected]。我们将在15个工作日内处理您的请求，复杂情况下可能延长至30天，届时会书面通知您原因。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们部署了多层次的安全防护体系：

传输层安全：所有数据传输均采用TLS 1.3协议加密，使用2048位RSA密钥交换和AES-256-GCM对称加密。这确保了数据在传输过程中无法被窃听或篡改。我们每月进行SSL Labs安全评级测试，当前评级为A+。

存储层安全：服务器端数据使用AES-256进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中，与数据物理隔离。即使服务器硬盘被物理窃取，攻击者也无法解密数据。

访问控制：只有经过严格背景审查的核心运维人员才能访问生产环境，且所有访问操作均记录在审计日志中。我们采用双因素认证（2FA）和基于角色的访问控制（RBAC），最小化内部人员的数据接触面。

漏洞管理：我们每季度聘请第三方安全公司进行渗透测试，每年进行一次全面的红蓝对抗演练。2024年共发现并修复了17个中低危漏洞，未发生任何高危漏洞或数据泄露事件。

我们还特别关注锁屏通知场景下的物理安全风险。通过WhatsApp网页版的"仅显示发件人"功能，即使设备被他人短暂接触，也无法看到您的消息内容。我们建议您在公共场合始终开启该模式，以最大程度保护隐私。

七、政策更新与通知机制

我们可能会根据法律法规变化、产品功能迭代或安全需求更新本隐私说明。每次更新时，我们承诺：

1. 提前通知：重大变更将在生效前至少14天，通过WhatsApp网页版内的弹窗通知和您注册邮箱发送通知。
2. 变更记录：本页面底部将保留所有历史版本，并标注生效日期和变更摘要。您可以在"隐私中心"查看完整的版本历史。
3. 用户同意：如果变更涉及处理您数据的方式发生实质性改变，我们将重新获取您的明确同意。您可以选择拒绝，但可能影响部分功能的正常使用。

本政策最后一次更新日期为2025年5月1日。我们建议您定期查看本页面，以了解我们如何