WhatsApp网页版隐私说明：透明、可控、安全的数据处理实践

一、信息收集范围与类型

本服务秉承"最小化收集"原则，仅收集为提供核心聊天功能所必需的信息。我们不会收集您的聊天内容、通讯录联系人名称或位置信息（除非您主动在聊天中分享）。具体收集类型如下：

1. 账户关联信息

当您通过手机扫码关联设备时，我们会处理您的手机号码（用于验证账户身份）、设备名称（您自定义的电脑名称）及操作系统类型。此信息用于在您的"已关联设备"列表中展示设备详情。

2. 连接与日志数据

为保障服务稳定与安全，服务器会自动记录以下技术日志：IP地址、浏览器类型及版本、时区设置、浏览器插件类型（仅用于兼容性诊断）、访问时间戳及网络连接状态。这些日志仅用于故障排查与安全审计，不包含可识别个人身份的内容，且保留期限不超过30天。

3. 功能使用数据（匿名统计）

我们可能收集不包含个人标识的功能使用频率数据，例如：每日发送消息条数（聚合统计）、使用的表情符号类别、文件传输大小分布等。这些数据经过匿名化处理，无法追溯到特定用户，仅用于优化产品界面与功能排序。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于以下明确目的，绝不用于与提供服务无关的商业用途（如广告精准投放）。

• 提供与维护核心服务：使用账户关联信息实现消息的实时同步与推送，确保您能在电脑端接收并回复消息。
• 安全与防欺诈：分析IP地址与登录行为模式，以检测异常登录、暴力破解或恶意扫描行为。若检测到风险，我们可能临时限制登录并触发二次验证。
• 产品改进与故障诊断：利用匿名统计数据优化消息分发算法，提升弱网环境下的连接稳定性；利用连接日志定位服务器节点故障。
• 法律合规：在法律法规要求或政府机关依法提出强制性指令时，我们可能依法保留并披露必要的信息。我们承诺在法律允许范围内，尽最大努力对此类请求进行形式审查。

三、Cookie 与追踪技术说明

本服务使用Cookie及类似技术（如LocalStorage）来维持您的登录会话与偏好设置。我们对此类技术的使用保持透明，并尊重您的控制权。

1. 必要Cookie

此类Cookie是服务运行所必需的。它们用于识别您的登录状态（会话标识符）、记住界面语言偏好及保持"保持登录状态"选项。若禁用此类Cookie，您将无法正常使用本服务。

2. 功能Cookie

用于存储您在网页版上的非敏感设置，例如聊天列表的排序方式（若未来提供该功能）、通知声音开关状态等。这些Cookie不追踪您的跨站行为。

3. 第三方追踪

本服务不包含任何第三方广告追踪器或跨站追踪像素。我们的页面不加载Facebook/Meta的Pixel代码，也不与任何数据经纪商共享您的浏览行为。您可以在浏览器的隐私设置中查看所有被阻止的跨站Cookie，正常情况下，本服务域名下不应出现第三方追踪Cookie。

四、第三方数据共享政策

我们深知您对数据共享的关切。以下是关于数据共享的明确承诺与有限例外：

• 不共享聊天内容：由于端到端加密技术的存在，我们无法解密您的聊天内容，因此技术上不可能向任何第三方（包括执法机构）提供明文聊天记录。
• 不销售个人数据：我们从未、也绝不会将您的个人信息出售或出租给任何第三方。
• 基础设施服务商：我们可能使用位于中国大陆境外的云服务器提供商（如AWS、Google Cloud）来部署节点，以优化全球访问速度。这些服务商仅作为数据处理者，受我们签订的《数据保护协议》约束，禁止将数据用于任何其他目的。
• 法律要求的例外：若收到具有法律效力的法院命令或政府调查令，我们可能被要求提供特定用户的连接日志（非聊天内容）。在收到此类请求时，我们将进行严格的法律审查，并在法律允许的范围内通知受影响的用户。

五、您的权利：查看、修改与删除

根据适用法律，您对您的个人信息享有以下权利。我们将全力协助您行使这些权利。

1. 查看与导出

您可以通过手机端WhatsApp的"设置" > "账户" > "请求账户信息"功能，下载一份包含您账户基础信息（非聊天内容）的副本。网页版本身不提供直接的导出入口，但您可以在手机端操作。

2. 修改设备信息

在网页版的"设置"中，您可以修改显示在"已关联设备"列表中的设备名称。此操作仅影响显示名称，不影响账户安全。

3. 删除关联设备与数据

您可以在手机端"已关联设备"列表中，随时删除本网页版的关联。删除后，该设备上的本地缓存（如有）将被清除。若您希望彻底删除WhatsApp账户及所有关联数据，请在手机端执行"删除我的账户"操作，此操作不可逆。

4. 撤回同意

对于非必要的功能Cookie，您可以通过浏览器设置予以清除或阻止。对于基于同意而进行的处理（若有），您有权随时撤回同意，撤回不影响撤回前基于同意进行的处理的合法性。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们实施了多层次的技术与管理控制措施，具体包括：

• 端到端加密（E2EE）：所有消息、媒体、语音通话均受Signal协议保护。加密密钥仅存于您的手机与关联设备上，服务器不存储任何解密密钥。
• 传输层安全（TLS）：浏览器与本服务服务器之间的所有通信均通过TLS 1.3加密，防止中间人窃听或篡改。
• 会话管理：登录二维码具有时效性与一次性特征。会话令牌采用HttpOnly与Secure属性存储，防止XSS攻击窃取。
• 内部访问控制：仅极少数经过背景审查的工程师拥有生产服务器的访问权限，且所有访问操作均记录在审计日志中。
• 定期渗透测试：我们每年委托独立的第三方安全公司进行至少两次黑盒渗透测试，并针对发现的问题在15个工作日内完成修复。

七、政策更新与通知机制

我们可能不时修订本隐私说明，以反映技术、法律或业务实践的变化。当发生重大变更时，我们将通过以下方式通知您：

• 站内通知：在您下次登录网页版时，页面顶部将显示显著的更新摘要横幅，并附有指向本页面的链接。
• 邮件通知