隐私说明

信息收集范围与类型

WhatsApp网页版作为消息同步工具，其数据收集策略遵循「最小化」原则。我们仅收集为提供核心服务所必需的信息，具体包括：

• 账号信息：你的手机号码（用于标识账号）、手机设备型号与操作系统版本（用于兼容性适配）、手机端WhatsApp版本号（用于同步协议匹配）。
• 连接日志：每次网页版连接时，我们会记录IP地址、浏览器类型（User-Agent）、连接时间戳以及连接时长。这些数据仅用于安全审计与故障排查，保留期限为30天。
• 消息元数据：为完成消息同步，我们会在传输过程中临时处理消息的发送时间、发送者与接收者ID、消息类型（文本/图片/视频/语音等）。消息内容本身始终以端到端加密形式传输，我们无法查看。
• 设备信息：当你通过手机扫码连接网页版时，我们会生成一个随机会话令牌（Token），该令牌与你的手机账号绑定，用于维持网页端的登录状态。此令牌存储在浏览器本地，并在你退出登录或14天无活动后自动失效。

我们不会收集你的通讯录联系人列表、位置信息、支付信息或任何与聊天内容相关的敏感数据。如果你使用WhatsApp Business版，我们还会收集你主动填写的商业档案信息（如营业时间、地址、描述），但这些信息仅在你编辑并保存后才会被存储。

信息使用目的与方式

我们收集上述信息的目的仅限于以下用途：

1. 提供与维护服务：确保消息能够在手机与网页端之间准确、实时地同步，并处理断线重连、消息补发等技术操作。
2. 安全防护：检测并阻止未经授权的登录尝试、恶意攻击行为（如暴力破解、DDoS攻击）以及滥用行为（如批量注册、垃圾消息发送）。
3. 性能优化：分析连接延迟、消息同步成功率等匿名聚合数据，以改进网络协议与服务器部署策略。所有分析均基于脱敏后的汇总数据，不涉及个人识别信息。
4. 法律合规：在收到具有合法管辖权的法院命令、政府机构要求时，依据适用法律配合提供必要的信息（详见「第三方数据共享政策」章节）。

我们承诺，不会将你的个人信息用于任何形式的广告定向投放、用户画像构建或商业营销活动。WhatsApp网页版不展示任何第三方广告，也不向广告平台出售或共享用户数据。

Cookie 与追踪技术说明

WhatsApp网页版使用以下类型的Cookie与本地存储技术，以确保功能正常运行并提升用户体验：

我们不使用任何第三方追踪Cookie、广告Cookie或跨站追踪像素。你可以在浏览器设置中清除所有站点数据，但这将导致网页版需要重新扫码登录，且部分界面偏好会被重置。清除数据不会影响手机端的任何聊天记录。

第三方数据共享政策

我们严格限制与第三方共享个人信息的场景，具体如下：

• Meta集团内部：WhatsApp网页版由Meta Platforms, Inc.及其子公司运营。为提供统一的安全防护与基础设施支持，你的连接日志与设备信息可能由Meta旗下的数据中心处理。这些处理行为受Meta全球数据保护政策约束。
• 云服务提供商：我们使用Amazon Web Services（AWS）与Google Cloud Platform（GCP）作为基础设施托管商。这些服务商仅作为数据处理者，无权将你的数据用于任何其他目的。所有数据传输均通过TLS 1.3加密。
• 法律要求：在以下情况下，我们可能依法披露必要信息：① 收到具有管辖权的法院传票或搜查令；② 为保护用户或公众的生命安全；③ 为调查违反服务条款的滥用行为。我们会在法律允许的范围内，尽可能提前通知受影响的用户。
• 业务转让：如果WhatsApp网页版发生合并、收购或资产出售，你的数据可能作为资产的一部分进行转移。我们会在转移前通过网站公告或邮件通知你，并确保接收方承诺遵守本隐私说明。

除上述情况外，我们不会向任何第三方出售、出租或交换你的个人信息。我们也不会与广告网络、数据经纪商或信用评估机构共享任何数据。

用户权利：查看、修改与删除

根据《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）及中国《个人信息保护法》（PIPL），你享有以下权利：

• 访问权：你可以通过手机端WhatsApp的「设置 → 账号 → 个人信息」查看你的账号信息。如需导出完整的聊天记录，可在手机端使用「导出聊天记录」功能（支持文本与媒体文件）。
• 更正权：你的手机号码、个人头像、状态等信息可以在手机端WhatsApp中随时修改。修改后，网页版将在下一次同步时自动更新。
• 删除权：你可以随时在手机端执行「删除账号」操作，这将永久删除你的账号数据、聊天记录及所有关联设备（包括网页版）。删除操作不可逆，且会在30天宽限期后彻底清除所有备份。
• 撤回同意权：如果你曾授权我们处理特定类别的数据（例如参与用户体验改进计划），你可以随时通过发送邮件至[email protected]撤回授权。
• 数据可携带权：你可以要求我们提供一份结构化、机器可读的个人数据副本（仅限于你主动提供的数据）。请发送邮件至[email protected]提交申请，我们将在30天内响应。

如需行使上述任何权利，请发送邮件至[email protected]，或通过网页版右下角的「帮助」入口联系在线客服。我们会在收到请求后的15个工作日内完成身份验证并处理请求。对于明显无依据或过度的请求，我们可能收取合理费用或拒绝处理，并会向你说明理由。

信息安全保障措施

我们采用多层安全架构来保护你的数据免受未授权访问、泄露或篡改：

• 传输加密：所有网页版与服务器之间的通信均使用TLS 1.3协议加密，密钥长度为256位。消息内容在传输前还会额外经过Signal Protocol端到端加密，确保即使传输链路被截获，也无法解密。
• 存储加密：服务器上的所有数据均使用AES-256算法进行静态加密。加密密钥存储在独立的硬件安全模块（HSM）中，并定期轮换。
• 访问控制：我们的运维团队遵循最小权限原则，仅极少数授权人员可访问生产环境数据，且所有访问操作均记录在审计日志中。
• 安全测试：我们每季度委托第三方安全公司进行渗透测试与漏洞扫描，并参与Meta的「漏洞赏金