隐私说明：WhatsApp网页版数据收集、使用与保护政策全解析

信息收集范围与类型

WhatsApp网页版遵循"最小化收集"原则，仅收集为提供核心通信服务所必需的数据。我们不会收集你的聊天内容（包括文本、图片、语音、视频、文件），因为这些内容均受端到端加密保护，包括我们在内的任何第三方都无法解密读取。然而，为了保障服务的正常运作与安全审计，我们会收集以下三类元数据与设备信息。

1. 账户信息：你的手机号码（作为唯一标识符）、个人资料名称与头像（你主动设置的）。这些信息用于在联系人列表中展示你的身份。
2. 连接与日志数据：IP地址、浏览器类型与版本、操作系统、屏幕分辨率、访问时间戳、会话时长。这些数据用于优化页面加载速度、诊断连接故障以及防范恶意攻击（如DDoS、暴力破解）。
3. 功能使用数据：包括你使用的功能模块（如星标收藏、文件传输、语音通话）、功能触发频率与错误日志。这些数据以聚合形式分析，用于改进产品设计，不包含可识别个人身份的信息。

需要特别说明的是，WhatsApp网页版不会读取你的通讯录，也不会将你的联系人列表上传至服务器。所有联系人信息的匹配均在你的设备本地完成，通过哈希算法进行隐私保护比对。

信息使用目的与方式

我们收集上述信息的目的仅限于以下五个方面，且不会将其用于任何与通信服务无关的商业用途（如广告定向投放）。WhatsApp网页版自上线以来从未展示过任何第三方广告，这一原则在未来也不会改变。

• 服务提供与维护：确保消息能够准确、及时地在你的手机与浏览器之间同步，并修复影响服务可用性的技术故障。
• 安全与反滥用：检测并阻止垃圾邮件、钓鱼链接、恶意软件传播以及异常登录行为（如来自陌生地理位置的访问）。
• 性能优化：分析页面加载耗时、API响应时间等指标，以优化服务器资源配置与前端代码效率。
• 法律合规：在收到具有合法管辖权的法院命令或政府机构正式请求时，按照法定程序提供必要的数据（但聊天内容因加密而无法提供）。
• 用户体验改进：基于聚合使用数据，调整功能布局与交互流程，使其更符合大多数用户的操作习惯。

我们不会将你的个人信息出售、出租或交易给任何第三方。任何内部数据访问均需经过权限审批，且访问行为会被记录在审计日志中，保留期限为6个月。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术（如LocalStorage、IndexedDB）来维持会话状态与个性化设置。这些技术不会用于跨站追踪或广告投放。具体使用情况如下：

我们不会使用任何第三方追踪像素、指纹识别技术或跨站Cookie。你可以随时通过浏览器设置查看并清除本服务的所有Cookies与站点数据，但请注意，清除后需要重新扫码登录。

第三方数据共享政策

在以下有限且必要的情形下，我们可能会与特定第三方共享你的部分元数据（非聊天内容）：

1. 云服务提供商：我们使用Amazon Web Services（AWS）与Google Cloud Platform（GCP）作为基础设施托管商。这些服务商仅能访问加密后的数据流，且已签署数据处理协议（DPA），承诺不会查看或利用数据。
2. 安全审计机构：如Cure53、Trail of Bits等独立安全公司，在获得你明确授权的情况下（通常为年度审计），可访问脱敏后的日志数据以评估系统安全性。
3. 法律要求：当收到具有法律效力的传票、搜查令或法院命令时，我们会在法律允许的范围内披露必要的元数据。若收到此类请求，我们会通过法律途径尽可能缩小披露范围，并尽可能通知你（除非法律禁止）。

我们不会与任何数据经纪商、广告联盟或社交平台共享你的任何信息。你的通信内容（即端到端加密的消息体）在任何情况下均不会被解密或提供给任何第三方。

用户权利：查看、修改与删除个人数据

根据GDPR与PIPL的规定，你对自己的个人数据享有以下权利。我们承诺在收到请求后的30天内完成处理（复杂请求可延长至60天，但会提前通知你）。

• 访问权：你可以通过手机端WhatsApp应用内的"设置-账户-数据使用"查看我们存储的与你相关的元数据概览。
• 更正权：你可以随时在手机端修改你的个人资料名称、头像与状态信息，修改后将在所有关联设备上同步更新。
• 删除权：你可以通过"设置-账户-删除我的账户"来永久删除你的WhatsApp账号。删除后，所有关联的元数据将在30天内从生产服务器中清除，备份数据将在90天内彻底删除。请注意，此操作不可逆。
• 数据可携带权：你可以通过"设置-账户-导出聊天记录"将你的聊天记录（不含媒体文件）导出为ZIP文件，该文件包含可读的文本记录，但无法解密媒体文件。
• 限制处理权：在账号存在争议期间，你可以要求我们暂停处理你的数据，直至争议解决。
• 撤回同意权：对于基于同意而进行的处理（如位置信息），你可以随时在浏览器权限设置中撤回授权。

如需行使上述权利，请发送邮件至[email protected]，邮件中请注明你的手机号码与具体请求。我们可能需要验证你的身份（通过发送一次性验证码至你的手机）以防止数据泄露。

信息安全保障措施

保护你的数据安全是我们的最高优先级。我们采用多层次的安全架构来抵御各类威胁，包括但不限于以下措施：

• 传输层加密：所有数据在传输过程中均使用TLS 1.3协议加密，防止中间人攻击与数据窃听。
• 端到端加密：消息内容使用Signal Protocol进行端到端加密，密钥仅存储