隐私说明 - WhatsApp网页版

一、信息收集范围与类型

我们仅收集提供服务所必需的最少信息。具体包括以下几类：

1. 账号关联信息

当您通过手机扫码登录WhatsApp网页版时，我们会获取您的WhatsApp账号ID、手机号码（掩码显示，仅存储后四位）、头像和昵称。这些信息用于在网页端显示您的身份并同步联系人列表。我们不会存储您的完整手机号码，仅保留加密后的哈希值用于账号关联。

2. 通讯数据

包括您通过网页版发送和接收的消息内容（文本、图片、视频、语音、文档）、消息时间戳、会话参与者ID。所有通讯数据均经过端到端加密处理，我们无法查看任何消息的实际内容。消息在您的浏览器本地缓存中最多保留30天，之后自动清除。

3. 设备与日志信息

当您使用网页版时，我们会自动收集以下技术信息：浏览器类型及版本、操作系统类型及版本、屏幕分辨率、语言偏好、IP地址（仅用于安全风控）、访问时间、页面交互事件（如点击、滚动）。这些数据用于优化页面加载速度、诊断技术问题以及防范恶意攻击。

4. Cookie与本地存储

我们使用Cookie和浏览器本地存储（LocalStorage、IndexedDB）来维持您的登录状态和用户偏好设置。具体包括：会话标识符（Session ID）、界面语言选择、深色模式开关状态、已读消息的本地标记。这些数据不会跨站点追踪您的浏览行为。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出范围进行任何其他用途：

• 提供核心服务：使用账号信息和通讯数据来实现消息的发送、接收、同步和展示功能。这是您使用本服务的基础，如拒绝提供，则无法使用网页版。
• 保障账号安全：利用IP地址、设备指纹和登录行为数据，识别和阻止异常登录、暴力破解、撞库等安全威胁。例如，当检测到来自陌生地区的登录尝试时，我们会触发二次验证流程。
• 优化产品体验：基于设备信息和页面交互数据，分析功能使用热度、页面加载瓶颈，以便持续改进界面设计和提升响应速度。我们使用Google Analytics（已配置IP匿名化）进行流量分析，但不会将分析数据与您的个人身份关联。
• 客户支持服务：当您联系我们的客服团队时，我们可能使用您的账号信息来查询您遇到的技术问题上下文，以便快速定位和解决。客服对话记录将保留90天后自动删除。
• 法律合规要求：在收到具有法律效力的法院命令、政府调查令等合法请求时，我们可能依法披露必要的信息。在适用法律允许的情况下，我们会提前通知您（除非法律禁止）。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie和类似技术：

您可以通过浏览器设置随时删除或阻止Cookie。请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站追踪Cookie、Flash Cookie（LSO）或Canvas指纹追踪技术。

四、第三方数据共享政策

我们承诺：我们不会出售、出租或交易您的任何个人信息。仅在以下有限场景下，可能与特定第三方共享必要的数据：

• Meta（WhatsApp母公司）：由于WhatsApp网页版是WhatsApp官方服务的一部分，您的账号和通讯数据由Meta旗下基础设施处理。Meta受严格的内部隐私政策约束，且不得将您的数据用于广告定向（WhatsApp服务本身不含广告）。数据传输通过加密通道完成，并遵守Meta的全球数据跨境传输标准合同条款（SCCs）。
• 云服务提供商：我们使用Amazon Web Services（AWS）和阿里云作为托管服务商。这些服务商仅在"数据处理者"角色下按我们的指令处理数据，且已签署数据处理协议（DPA），不得将数据用于任何其他目的。
• 安全审计机构：在获得您明确授权后（例如您申请安全漏洞奖励计划），我们可能向独立安全审计机构提供必要的技术日志以验证漏洞真实性，但会提前进行脱敏处理。
• 法律强制披露：仅在法律明确要求且程序合法的情况下（如法院传票、搜查令），我们才会披露您的信息。2024年全年，我们共收到来自全球司法机关的数据请求2,847次，其中仅61%获得了部分或全部数据提供。

所有第三方均需遵守不低于本政策标准的保密和安全义务，且我们会对每次数据共享进行记录和审计。

五、您的权利与选择

根据GDPR、CCPA等适用隐私法规，您对您的个人信息享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在30天内提供结构化、机器可读的数据导出文件。
• 更正权：如果您发现您的账号头像、昵称等信息有误，可随时在手机端WhatsApp中修改，网页版将自动同步更新。如需