WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

WhatsApp网页版遵循"最小化收集"原则，仅收集提供服务所必需的最少信息。具体而言，我们可能收集以下几类数据：

• 身份标识信息：包括您的手机号码（用于与WhatsApp账号绑定）、设备名称（如"张三的MacBook Pro"）、浏览器类型及版本号。这些信息在您通过QR码配对时自动获取，用于识别设备身份并建立安全会话。
• 通讯录数据：当您使用网页版时，系统会同步您手机WhatsApp中已保存的联系人姓名与头像。该数据仅存储在本地浏览器缓存中，不会上传至我们的服务器。若您清除浏览器缓存，通讯录需重新同步。
• 消息元数据：包括消息发送时间、送达时间、已读回执状态、消息大小（用于流量统计）。根据端到端加密协议，我们无法读取消息内容本身，但元数据用于消息队列管理和故障排查。
• 设备与日志信息：包括IP地址（仅保留最后三位数字的脱敏版本）、操作系统类型、屏幕分辨率、浏览器插件列表（用于兼容性优化）、崩溃日志及性能指标。此类数据以聚合形式存储，无法关联到个人身份。
• 用户主动提交的信息：当您通过"联系我们"页面提交工单或发送邮件时，我们会收集您的姓名、邮箱地址及问题描述，仅用于回复您的请求。

特别说明：WhatsApp网页版不收集也不访问您的位置信息（GPS或Wi-Fi定位）、麦克风、摄像头或本地文件系统（除非您主动选择上传文件）。所有文件传输均通过加密通道直接点对点转发，服务器不保留任何副本。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会超出必要范围进行任何二次使用：

1. 提供服务与维护：验证设备配对请求、同步消息队列、推送实时通知、处理文件上传下载请求。此用途为服务运行的基础，无法单独关闭。
2. 安全防护与反欺诈：检测异常登录行为（如短时间内从多个IP登录）、识别恶意软件攻击模式、防范垃圾消息与钓鱼链接。在此过程中，我们可能暂时保留IP地址的完整信息（最长24小时）用于安全事件溯源，之后自动脱敏。
3. 性能优化与功能改进：分析页面加载速度、功能使用频率、崩溃报告等聚合数据，以优化产品体验。此分析使用匿名化数据，无法反向识别个人身份。
4. 法律合规义务：当收到具有管辖权的法院、政府机关依法出具的正式调查令或传票时，我们可能依法披露必要信息。在非紧急情况下，我们会先行通知用户（除非法律禁止通知）。

我们承诺：绝不出售、出租或交易您的个人信息给任何第三方用于营销目的。绝不使用您的消息内容进行广告定向投放。绝不在未经您明确同意的情况下，将您的数据用于本政策未载明的其他用途。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态、记住偏好设置及分析流量模式。具体使用情况如下：

您可以通过浏览器设置随时删除或阻止所有Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录网页版。我们不使用任何第三方广告追踪Cookie、跨站追踪像素或指纹识别技术。我们的分析系统完全自部署，不依赖Google Analytics等外部服务，确保您的访问行为不会泄露给任何广告联盟。

四、第三方数据共享政策

在以下有限场景中，我们可能涉及与第三方共享数据，但始终遵循"最小必要"原则并签订严格的数据处理协议（DPA）：

• 云基础设施提供商：我们使用位于新加坡、法兰克福和弗吉尼亚的AWS数据中心（均为SOC 2认证机房）。这些提供商仅作为"数据处理者"存储加密数据，无权访问任何解密密钥。所有数据在存储前均经过AES-256加密，密钥由我们独立管理。
• 邮件服务商：用于发送服务通知邮件（如安全警报、密码重置验证），我们使用SendGrid企业版，数据保留期不超过30天。
• 法律要求的监管机构：仅在有法律强制要求时共享，且共享范围严格限定于法律文书指定的数据字段。我们会对每一次请求进行内部合规审查，并保留拒绝非法请求的权利。