隐私说明

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅在必要且最小化的前提下收集以下类型的信息：

• 账户关联信息：您的手机号码（用于与WhatsApp账号关联）、设备ID、手机品牌及型号（用于多设备管理）。
• 设备与日志信息：浏览器类型及版本、操作系统、屏幕分辨率、时区设置、语言偏好、IP地址（前两段，用于地理区域统计而非精确定位）、访问时间戳、点击行为日志（用于功能优化）。
• 会话验证信息：每次登录时生成的动态二维码哈希值（仅用于双端身份双向验证，验证完成后立即删除）、会话令牌（加密存储于浏览器本地）。
• 消息内容数据：聊天消息、图片、视频、文件等均经过端到端加密，我们无法读取其内容。这些数据仅存储于您自己的设备及接收方设备中，服务器不保留任何明文副本。
• 您主动提交的信息：当您联系客服时，我们收集您提供的姓名、邮箱地址、问题描述及截图（用于处理您的请求）。

我们明确声明：我们不会收集您的通讯录内容、精确GPS位置、短信记录、通话记录或任何与WhatsApp无关的设备数据。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供核心服务：验证您的身份以完成登录（双端身份双向验证）、同步消息状态、维护多设备连接。
2. 安全防护：检测并阻止异常登录行为、识别潜在的安全威胁（如暴力破解、撞库攻击）、响应安全事件。
3. 服务优化：分析浏览器兼容性数据，以改进页面加载速度和渲染性能；统计功能使用频率，以调整界面布局。
4. 法律合规：在收到具有法律效力的法院命令或监管要求时，依法配合提供必要信息（我们将严格审查请求的合法性）。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有信息处理均遵循"数据最小化"原则，仅在实现上述目的所必需的期限内保留数据。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie及类似技术，以确保服务正常运行并提升用户体验：

您可以通过浏览器设置来管理或删除Cookie。请注意，禁用严格必要Cookie将导致您无法正常登录和使用WhatsApp网页版。我们目前不使用任何第三方广告追踪Cookie，也不参与跨站行为广告定向。

四、第三方数据共享政策

我们仅在以下有限且必要的情形下与第三方共享数据，且所有第三方均受严格的保密协议约束：

• 基础设施服务商：我们的服务器托管于符合ISO 27001认证的数据中心（位于中国上海和新加坡）。这些服务商仅在技术运维层面接触加密后的数据片段，无法读取任何明文内容。
• 安全审计机构：为完成SOC 2审计，我们可能向审计方提供系统配置日志（不含用户内容数据）。
• 法律要求：在收到有效的法律程序（如搜查令、法院命令）时，我们将在法律允许的范围内通知您（除非法律禁止），并仅披露法律明确要求的信息。
• 合并或收购：如果发生公司合并、重组或资产出售，您的数据可能作为资产的一部分转移，我们将提前通过网站公告和邮件通知您。

我们不会与任何广告网络、数据经纪商或社交平台共享您的任何个人信息。WhatsApp网页版不包含任何第三方广告SDK或追踪像素。

五、用户权利：访问、修改与删除

根据GDPR、CCPA及中国《个人信息保护法》，您对自己的个人数据享有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内提供结构化、机器可读的数据导出文件。
2. 更正权：如果您的手机号码或设备信息有误，您可以在手机端WhatsApp中直接修改，网页版将在下次登录时自动同步。
3. 删除权：您可以通过手机端WhatsApp的「设置」→「账号」→「删除我的账号」来彻底删除您的WhatsApp数据。网页版本身不存储独立于手机端的额外个人数据。
4. 限制处理权：您可以要求我们暂停处理您的特定数据（例如，在您质疑数据准确性期间）。
5. 数据可携权：您有权以结构化、常用且机器可读的格式获取您的数据，并将其传输给其他服务提供商。
6. 撤回同意权：对于基于同意而进行的处理（如分析Cookie），您可随时通过浏览器设置撤回同意。

行使上述权利完全免费，我们不会因您行使权利而歧视对待。对于明显无根据或过度的请求（如每月重复索取相同数据），我们可能收取合理的行政费用。

六、信息安全保障措施

我们采用多层次、纵深防御的安全架构来保护您的数据：

• 传输层加密：所有数据通过TLS 1.3协议加密传输，密钥长度为256位，证书使用SHA-256签名。
• 端到端加密：消息内容使用Signal Protocol进行端到端加密，密钥仅存在于通信双方的设备中。
• 双端身份双向验证：登录时通过动态二维码实现手机与网页端的双向身份确认，有效防止中间人攻击。
• 访问控制：生产环境采用基于角色的访问控制（RBAC），仅极少数运维人员可接触加密数据，且所有访问操作均记录审计日志。
• 定期渗透测试：每年至少进行4次由独立第三方执行的黑盒渗透测试，以及每月一次的内部漏洞扫描。
• 数据备份：加密数据每日增量备份、每周全量备份，备份数据同样加密存储于异地灾备中心。

尽管我们采取了上述措施，但请注意，没有任何一种互联网传输或电子存储方法是100%安全的。如果发生数据安全事件，我们将在72小时内通过网站公告、邮件或短信通知受影响的用户，并向相关监管机构报告（如适用）。

七、政策更新通知机制

我们可能不时更新本隐私政策，以反映技术变化、法律要求或业务调整。更新机制如下：

• 重大变更：如果变更涉及信息收集范围、使用目的或共享对象，我们将在变更生效前至少30天，通过网站首页显著位置弹窗通知，并向您的注册邮箱发送邮件。
• 轻微变更：文字措辞优化、格式调整等不影响您权利的变更，将在本页面直接更新，并标注「最近更新日期」。
• 历史版本：我们保留所有历史版本的政策文本，您可发送邮件至 [email protected] 索取。

本政策的最近更新日期为2025年1月1日。继续使用WhatsApp网页版即表示您理解并接受更新后的政策内容。

八、联系我们与数据保护官

如果您对本隐私政策有任何疑问、意见或投诉，或