隐私说明

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为提供和优化服务所必需的信息。与WhatsApp官方应用不同，我们不会读取你的通讯录、相册或位置信息。我们收集的信息分为以下三类：

1. 账号关联信息

当你通过手机扫码关联设备时，我们会获取你的WhatsApp账号的唯一标识符（JID）、手机号码的国家代码（仅用于显示格式）、以及设备关联的时间戳。这些信息用于建立设备间的安全连接和会话管理。

2. 使用行为数据

为了改进产品体验，我们可能收集匿名的使用统计数据，包括但不限于：消息发送频率（非内容）、功能使用时长、浏览器类型与版本、屏幕分辨率、网络延迟。这些数据经过聚合处理，无法用于识别个人身份。例如，我们可能会统计"平均每日发送消息数量"，但不会记录你发送给谁或发送了什么。

3. 技术支持信息

当你主动联系我们的技术支持团队时，我们可能会收集你的联系邮箱、设备型号、浏览器日志、操作时间线等信息，以便诊断和解决问题。这些信息仅用于本次服务请求，并在问题解决后30天内自动删除。

需要特别强调的是，我们绝不收集你的聊天内容、联系人列表、媒体文件内容。所有消息数据均在你的浏览器本地进行端到端加密处理，我们作为服务提供方，在技术上无法读取任何一条消息的明文内容。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，不会用于任何与提供服务无关的用途。具体使用场景包括：

• 连接维护：使用账号关联信息维持网页版与手机之间的实时通信通道，确保消息的可靠投递。
• 性能优化：分析聚合后的使用行为数据，识别系统瓶颈和用户操作痛点，例如我们发现超过60%的用户在上午10-11点达到消息发送峰值，据此优化了服务器资源调度策略。
• 安全防护：检测和阻止异常登录行为、恶意攻击和滥用行为。例如，当检测到同一账号在短时间内从多个IP地址登录时，我们会触发安全验证流程。
• 服务改进：基于用户反馈和行为趋势，调整功能优先级。例如，2024年我们根据用户对"消息搜索"功能的高频使用数据，加大了对搜索算法的优化投入。

我们承诺，不会将你的个人信息出售、出租或交易给任何第三方。不会将你的数据用于广告定向投放或用户画像分析。所有数据处理活动均遵循《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的相关要求。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升服务的安全性和可用性。我们使用的Cookie分为以下几类：

你可以通过浏览器设置来管理或删除Cookie。但请注意，禁用"必要Cookie"将导致你无法登录WhatsApp网页版。我们不会使用任何跨站追踪技术（如设备指纹识别）来追踪你在其他网站上的行为。

四、第三方数据共享政策

我们极其有限地与以下类型的第三方服务提供商共享数据，并且仅在"必要且最小化"的原则下进行。所有第三方均需签署严格的数据处理协议（DPA），并接受我们的合规审计。

1. 云服务基础设施提供商：我们使用位于中国大陆的阿里云服务器以及位于新加坡的AWS服务器来部署服务。你的连接数据和匿名使用数据可能存储在这些服务器上，但聊天消息内容始终在本地加密，云端仅传输加密后的数据流。
2. 客户支持工具：我们使用Zendesk作为工单系统。当你提交技术支持请求时，你的邮箱地址和问题描述会存储在该系统中，用于跟踪处理进度。
3. 支付服务商：当你购买专业版或企业版服务时，支付过程由支付宝、微信支付或Stripe完成。我们仅接收支付结果通知（如支付成功、订单号），不接触你的银行卡号或支付密码。
4. 法律合规要求：当法律法规、政府监管或司法程序要求时，我们可能在法律允许的范围内披露必要的信息。在非紧急情况下，我们会提前通知你（除非法律禁止）。

我们不会将你的数据共享给任何广告联盟、数据经纪商或营销机构。截至2024年12月，我们未向任何第三方出售过用户数据。

五、用户权利：查看、修改与删除

根据相关法律法规，你对自己的个人信息享有充分的权利。我们为你提供了便捷的行使渠道。

• 访问权：你可以随时通过登录网页版并进入"设置"→"账号信息"页面，查看我们存储的关于你的账号关联信息（如设备名称、关联时间）。
• 更正权：如果你的手机号码或设备信息有误，你可以通过重新关联设备来更新信息。旧设备的关联记录会被自动覆盖。
• 删除权：你有权要求删除我们收集的关于你的个人信息。你可以通过发送邮件至 [email protected] 提交删除请求。我们将在15个工作日内完成处理。请注意，删除请求可能导致你无法继续使用WhatsApp网页版服务，因为账号关联信息是服务的基础。
• 撤回同意权：对于基于同意而进行的处理活动，你有权随时撤回同意。撤回后，我们将停止处理你的相关信息。
• 数据可携权：你可以要求我们以结构化、机器可读的格式提供你的个人信息副本。目前，我们支持导出你的账号关联信息和部分使用行为数据。

为了保障安全，在处理上述请求前，我们可能需要验证你的身份。这通常包括向你的注册邮箱或手机发送验证码。我们不会因你行使合法权利而对你进行任何形式的歧视性对待。

六、信息安全保障措施

保护你的数据安全是我们的最高优先事项。我们采用多层次的安全防护体系，从物理、网络、应用三个层面确保数据安全。

技术层面

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，该协议是目前业界最安全的传输层加密标准，能够有效防止中间人攻击和窃听。
• 端到端加密：你的所有聊天消息均通过WhatsApp官方的Signal协议进行端到端加密，密钥仅存在于你的手机和对方设备上，我们无法解密。
• 访问控制：我们的服务器采用基于角色的访问控制（RBAC）机制，只有极少数运维工程师在故障排查时才能访问到加密后的数据流，且所有访问行为均被记录并审计。
• 漏洞管理：我们定期进行渗透测试和代码安全