WhatsApp网页版隐私说明与数据保护政策

信息收集范围与类型

WhatsApp网页版秉持"最小化收集"原则，仅收集为您提供核心通讯功能所必需的信息。具体而言，我们可能收集以下类别的数据：

• 账号关联信息：当您通过手机扫码配对时，我们会获取您的手机号码、WhatsApp账号唯一标识符（哈希值）以及账号头像与昵称。这些信息用于在网页版界面中正确显示您的身份。
• 通讯与消息元数据：包括消息发送时间、接收时间、消息类型（文本/图片/视频/文件）、会话参与者的哈希标识。请注意，消息内容本身受端到端加密保护，我们无法读取。
• 设备与浏览环境信息：浏览器类型与版本、操作系统、屏幕分辨率、语言偏好、IP地址（用于安全风控与区域服务配置）。此信息不包含任何可识别个人身份的具体定位数据。
• 使用日志数据：页面功能点击流、会话时长、错误报告。这些数据以聚合形式分析，用于优化产品界面与排查技术故障。

我们不收集您的浏览历史、其他网站的Cookie、键盘输入记录（除聊天内容外）、麦克风或摄像头内容（仅在您主动发起音视频通话时临时调用，且不进行录制）。

信息使用目的与方式

所有收集的信息仅用于以下明确目的，绝不会用于与提供服务无关的商业用途：

1. 核心功能提供：消息的传输与同步、会话列表的渲染、文件的上传与下载。这些操作依赖于账号标识符与元数据。
2. 安全与防滥用：检测异常登录行为（如异地IP快速切换）、识别垃圾信息与恶意链接、防范暴力破解与撞库攻击。IP地址与设备指纹在此环节发挥关键作用。
3. 服务优化与故障排查：分析聚合后的使用日志，以改进消息加载速度、降低内存占用、优化产品界面的可用性。此分析仅使用脱敏后的统计数据。
4. 法律合规义务：当收到具有法律效力的司法机关调取令时，我们会在法律允许的范围内提供必要的数据。

我们承诺：您的个人信息不会用于任何形式的广告精准推送，也不会出售给任何第三方数据经纪商。WhatsApp的商业模式基于服务本身，而非用户数据变现。

Cookie 与本地存储技术说明

WhatsApp网页版使用以下浏览器存储技术来维持会话状态与提升访问速度：

您可以通过浏览器设置随时删除这些数据。请注意，删除严格必要Cookie会导致您需要重新扫码登录。我们不会使用任何第三方广告Cookie、跨站追踪像素或指纹识别脚本。

第三方数据共享政策

我们仅在以下严格受限的场景下与第三方共享必要的数据，且所有第三方均需签署数据保护协议（DPA）：

• 云基础设施服务商：我们的服务器托管于全球多个区域的数据中心（如AWS、Google Cloud），这些服务商仅作为数据处理者，无法访问加密后的消息内容。
• 网络安全服务商：用于提供DDoS防护、Bot检测等安全服务的合作伙伴，仅接收脱敏后的流量特征数据。
• 法律要求的监管机构：仅在收到有效法律文书且符合适用法律的前提下，我们才会披露特定数据。我们会优先尝试通知用户（除非法律禁止）。

我们绝不与任何广告联盟、数据中间商或社交媒体平台共享您的个人数据。您的通讯录、聊天内容等敏感数据始终只存储于您自己的设备与接收方设备上。

您的权利：访问、修改与删除

根据适用法律，您对您的个人数据享有以下权利。您可以通过手机App内的"设置"→"账户"→"隐私"来行使大部分权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在手机App中导出您的账户信息（包括头像、昵称、设置项），但消息内容因端到端加密而无法导出。
• 更正权：如您的昵称、头像等资料信息有误，您可以在任何已登录设备上随时修改，修改后的信息会在所有设备上同步。
• 删除权（"被遗忘权"）：您可以删除您的WhatsApp账号，删除后，您的账号标识符、元数据将在30天内从我们的服务器中彻底清除。消息内容（加密形式）会在接收方设备上保留。
• 撤回同意权：您可以随时在浏览器设置中清除本地存储数据，或点击网页版"设置"→"注销"来断开连接，这将立即终止我们通过该浏览器收集任何新数据。
• 数据可携权：您有权以结构化、机器可读的格式获取您提供的个人数据（不包括消息内容）。如需导出，请联系我们的数据保护官。

如需行使上述权利，请发送邮件至[email protected]，我们将在15个工作日内（法定