WhatsApp网页版隐私说明与数据保护政策

一、我们收集的信息范围与类型

WhatsApp网页版秉持"最小化收集"原则，仅获取为您提供服务所必需的最少信息。在您通过手机扫码建立连接的过程中，我们会处理以下三类数据：

• 设备标识信息：包括您的手机型号、操作系统版本、浏览器User-Agent字符串及IP地址。这些信息用于保障连接安全、识别异常登录行为以及优化页面在不同设备上的呈现效果。IP地址仅在会话期间保留于内存日志中，不会永久存储。
• 账号关联元数据：包括您的WhatsApp注册手机号码（经哈希处理）、头像、状态文本及联系人列表中的显示名称。此类数据用于在网页界面上正确渲染您的身份信息及好友列表。
• 通信内容数据：即您在网页版上发送和接收的消息文本、媒体文件及通话记录。所有此类数据均经过端到端加密处理，我们作为服务提供商无法解密或查看任何一条消息的具体内容。

需要特别指出的是，我们不会收集您电脑上除浏览器主动提交之外的其他文件信息，不会访问您的文件系统，也不会读取您在非WhatsApp标签页中的浏览活动。

二、信息使用的目的与合法依据

我们仅将收集到的信息用于以下五个明确目的，且每一项目的均具备相应的法律依据：

1. 提供与维护核心服务：处理您的消息收发请求、同步聊天状态、维持多设备在线连接。此处理是基于您与我们所签订的服务合同所必需。
2. 安全防护与风险控制：检测并阻止恶意登录尝试、暴力破解攻击、垃圾邮件传播等违反服务条款的行为。该处理基于我们维护服务安全的正当利益。
3. 服务体验优化：分析页面加载性能指标（如DOMContentLoaded时间、API响应延迟），以定位并修复影响用户体验的技术瓶颈。分析数据均经过聚合及匿名化处理，无法追溯到个人。
4. 法律合规义务：当收到具有管辖权的司法机关依法出具的调取令时，我们将在法律允许的范围内提供必要的元数据信息。我们承诺对任何超出必要范围的请求提出异议。
5. 用户支持服务：当您主动联系客服时，我们可能记录您提供的邮箱地址及问题描述，用于跟进处理进度。此处理基于您的明确同意。

我们绝不将您的个人信息或通信内容出售给任何第三方，也绝不将其用于构建用户画像或进行跨平台广告推荐。

三、Cookie 与本地存储技术说明

WhatsApp网页版使用浏览器本地存储(LocalStorage)及会话存储(SessionStorage)来维持登录状态及界面偏好设置。具体使用情况如下：

我们不使用任何第三方广告Cookie，不部署跨站追踪像素。您在网页版上的所有操作行为均不会同步至任何营销分析平台。如果您希望完全清除本地存储数据，可在浏览器设置中删除站点数据，但这将导致您需要重新扫码登录。

四、第三方数据共享与跨境传输

我们仅在以下严格受限的场景下与第三方共享数据，且所有接收方均需签署具有法律约束力的数据处理协议：

• 云基础设施提供商：我们使用位于新加坡、法兰克福及弗吉尼亚的云服务器来存储加密后的消息队列。所有服务器均通过ISO 27001认证，且数据在传输过程中使用TLS 1.3协议加密。由于服务器位于境外，您的数据可能会发生跨境传输，但传输行为已通过国家网信办组织的个人信息出境安全评估。
• 崩溃监控服务商：为提升产品稳定性，我们集成了Sentry崩溃报告工具。当网页版发生异常错误时，该工具可能会收集匿名的错误堆栈信息（包含浏览器版本、错误代码），但不会包含任何聊天内容或联系人信息。
• 执法机构：仅在收到符合国际司法协助条约的正式法律文书时，我们才会披露必要的账户元数据。我们会在法律允许的最大范围内通知受影响的用户。

我们承诺，在任何情况下都不会将您的数据共享给广告联盟、数据经纪人或征信机构。

五、您的数据权利与行使方式

根据适用法律，您对自身数据享有充分的权利。您可以通过网页版【设置】-【隐私】或直接联系我们的数据保护官来行使以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。请在邮件中注明"数据访问请求"，我们将在15个工作日内提供结构化、机器可读的导出文件。
2. 更正权：您可以通过手机端WhatsApp随时修改您的头像、状态及个人资料信息，网页版将在数秒内同步更新。
3. 删除权（被遗忘权）：您可以通过注销WhatsApp账号来彻底删除所有关联数据。注销后，您的消息历史、联系人列表及媒体文件将在30天宽限期后永久删除，无法恢复。注销操作不可逆，请谨慎执行。
4. 限制处理权：若您认为某笔数据处理存在争议，您可以要求我们暂停处理该数据，直至争议解决。
5. 数据可携权：您可以要求将您的聊天记录导出为JSON格式，以便迁移至其他服务。
6. 撤回同意权：对于基于您同意而进行的处理（如客服邮件记录），您可随时撤回同意，不影响撤回