WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

本服务遵循“最小化收集”原则，仅收集为您提供高效沟通服务所必需的信息。我们收集的信息分为两大类：您主动提供的信息与系统自动采集的信息。

1. 您主动提供的信息

• 账户关联信息： 当您通过手机扫码登录时，我们会获取您的电话号码（仅用于标识账户）及头像、昵称（用于在网页端展示）。我们不会存储您手机端的完整通讯录数据。
• 用户反馈与工单信息： 当您通过邮件或在线表单联系我们时，我们会收集您的联系邮箱、问题描述以及您主动提供的截图文件，以便进行技术排查。

2. 系统自动采集的信息

• 设备与日志数据： 包括您的IP地址、浏览器类型及版本、操作系统、屏幕分辨率、语言偏好以及访问时间戳。这些数据仅用于保障网络安全（如DDoS防护）与优化页面布局适配。
• 性能监控数据： 我们使用内部部署的监控脚本（非第三方商业SDK）采集页面加载耗时、WebSocket连接成功率、错误日志等匿名聚合数据，用于提升产品界面的响应速度。

二、信息使用目的与方式

我们承诺，所有收集的信息仅用于明确且合法的目的，绝不会进行超出必要范围的二次使用。具体使用场景包括：

1. 提供核心通讯服务： 使用您的账户标识信息来路由和同步消息，确保您发送的每一条文本、图片或文件能够准确、加密地传输至接收方。
2. 保障账户安全： 分析IP地址与设备指纹，用于侦测异常登录行为（例如：一个账户在短时间内从相距数千公里的两个IP地址登录），以防止账号盗用。
3. 优化产品界面与功能： 基于性能监控数据，识别浏览器兼容性问题。例如，如果我们发现特定版本的Safari浏览器在渲染会话列表时出现卡顿，我们会针对性地发布兼容性补丁。
4. 法律合规与审计： 在收到具有法律效力的调查令或法院判决时，依照法定程序提供必要的日志数据。

特别说明： 我们不会将您的个人信息用于任何形式的自动化决策（如用户画像分析）或广告精准营销。本服务不包含任何第三方广告SDK。

三、Cookie 与追踪技术说明

为了让您在浏览器中保持登录状态并记住偏好设置，本服务会使用必要的Cookie及类似技术（如LocalStorage）。我们对此类技术的使用保持极度克制。

Cookie 分类详解

本服务不设置任何用于跨站追踪的第三方Cookie，也未接入任何广告联盟或数据管理平台（DMP）。您可以通过浏览器设置清除或阻止这些Cookie，但请注意，禁用“严格必要型”Cookie将导致您无法正常登录和使用网页版功能。

四、第三方数据共享政策

我们坚守“除非法律强制，绝不共享原始数据”的底线。在极少数涉及基础设施运维的场景下，我们可能会与以下类别的服务提供商接触数据，但均通过严格的保密协议与数据保护影响评估（DPIA）进行约束。

• 云基础设施提供商： 用于托管服务器与负载均衡。目前我们的服务器部署于香港、新加坡及法兰克福的Tier III+级数据中心，数据存储均采用静态加密（AES-256）。
• 网络安全服务商： 用于提供DDoS防护与Web应用防火墙（WAF）能力。该服务商仅能接触到加密流量特征，无法解密查看您的聊天内容。
• 邮件通信服务商： 用于发送技术通知邮件（如异常登录告警）。我们仅共享您的邮箱地址，不共享任何聊天记录。

我们郑重承诺：绝不会将您的数据出售、出租或用于任何形式的利益交换。所有第三方均需签署包含GDPR标准合同条款（SCCs）的数据处理协议。

五、您的权利与数据管理

依据相关法律法规，您对自身数据享有充分的管理权。您可以通过以下途径行使您的合法权利：

1. 访问与导出权

您可以在网页版的“设置”>“账户”中查看您的基本信息。如需导出完整的聊天记录，可使用网页版右上角的“更多”菜单，选择“导出聊天记录”，系统将生成包含文本内容的TXT文件供您下载。

2. 更正权

您的头像与昵称信息同步自手机端。如需修改，请直接在手机WhatsApp的“设置”>“个人资料”中操作，网页版将在数秒内自动同步更新。

3. 删除权与注销权

您可以通过点击网页版左下角的“设置”图标，选择“退出登录”来断开设备连接。此操作将清除存储在您本地浏览器中的所有会话数据。若您希望彻底删除WhatsApp账户（包括所有聊天记录），请在手机端执行“删除我的账户”操作，该操作不可逆，并在执行后30天内彻底清除服务器上的所有关联数据。

4. 撤回同意权

对于非必要的功能型Cookie，您可以通过浏览器设置随时撤回授权。对于直接营销类的通信（我们目前不发送），您可通过邮件中的退订链接一键取消。

六、信息安全保障措施

保护您的数据安全是我们的首要任务。我们构建了纵深防御体系，涵盖物理、网络、应用及数据四个层面。

• 传输加密： 所有浏览器与服务器之间的通信均强制使用TLS 1.3协议，证书采用ECDSA加密算法，确保传输通道无法被窃听或篡改。
• 端到端加密： 消息内容在发送端加密，接收端解密，服务器端仅