隐私说明
本隐私说明旨在全面透明地告知您，WhatsApp网页版（以下简称"本服务"）如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，并承诺严格遵守《中华人民共和国个人信息保护法》以及GDPR等国际隐私法规的要求。请在使用本服务前仔细阅读本说明。
一、信息收集范围与类型
在您使用WhatsApp网页版的过程中，我们可能收集以下几类信息：
1. 账号关联信息
当您通过手机扫码绑定网页版时，我们会获取您的WhatsApp账号标识符（非手机号）、头像、昵称以及您授权的设备信息。这些信息仅用于建立网页版与手机端的加密通信通道，不会用于其他目的。
2. 消息内容数据
为了在网页端展示您的聊天记录，我们需要在您的浏览器本地缓存最近的消息内容。这些消息在传输过程中采用端到端加密，我们作为服务提供商无法读取您的消息明文。消息数据仅保存在您的设备本地，不会上传至我们的服务器。
3. 网络与设备信息
为优化网络重连机制和排查连接问题，我们会自动收集以下技术数据：IP地址（仅用于地域级分析）、浏览器类型与版本、操作系统类型、屏幕分辨率、网络连接类型（Wi-Fi/移动数据）、网络信号强度以及连接断开/重连的时间戳。这些数据以聚合形式存储，无法单独识别到个人。
4. 使用行为数据
我们可能收集您在网页版内的操作行为数据，包括但不限于：页面停留时长、功能点击频次、快捷键使用情况等。这些数据仅用于产品体验优化，不包含任何消息内容。
二、信息使用目的与方式
我们收集上述信息的目的严格限定在以下范围内：
- 提供核心服务：实现网页版的消息收发、同步、历史记录加载等基础功能。
- 优化网络重连机制：基于网络类型和信号强度数据，动态调整重连策略，提升弱网环境下的连接成功率。
- 故障诊断与修复：当您报告技术问题时，我们使用设备信息和网络日志来定位并解决问题。
- 产品功能改进：通过分析使用行为数据，优化界面布局和交互流程，提升用户体验。
- 安全防护：检测异常登录行为、防止恶意攻击和欺诈活动。
我们承诺，绝不会将您的个人信息用于任何与上述目的无关的用途，包括但不限于广告精准投放、用户画像出售或第三方数据共享（法律明确要求的情况除外）。
三、Cookie与追踪技术说明
WhatsApp网页版使用以下类型的Cookie和本地存储技术来维持会话状态和提升访问体验：
| 技术类型 | 名称 | 用途 | 有效期 |
|---|---|---|---|
| 必要Cookie | session_token | 维持登录状态，防止未授权访问 | 会话结束即失效 |
| 必要Cookie | device_id | 标识当前设备，用于多设备管理 | 365天 |
| 功能Cookie | preferences | 保存界面语言、主题等个性化设置 | 180天 |
| 本地存储 | message_cache | 缓存最近消息，实现快速加载 | 30天自动清理 |
| 分析Cookie | _ga | 匿名统计页面访问量和功能使用情况 | 2年 |
您可以通过浏览器设置随时清除或禁用Cookie。但请注意，禁用必要Cookie将导致您无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您的浏览行为。
四、第三方数据共享政策
我们非常重视您的数据隐私，在数据共享方面遵循"最小必要"原则。目前，我们仅在以下有限情况下可能与第三方共享必要的数据：
- 云服务提供商：我们使用位于新加坡、德国和美国的数据中心来部署消息中转服务器。这些服务商（如AWS、阿里云）仅提供基础设施托管服务，无权访问您的任何业务数据。
- 法律合规要求：当收到具有法律效力的法院传票、政府调查令等文件时，我们会在法律允许的范围内响应。在此之前，我们会尽可能通知您（除非法律禁止）。
- 业务并购场景：如果公司发生合并、收购或资产出售，您的个人信息可能作为交易资产的一部分被转移。我们会在转移前通过邮件或站内通知的方式告知您，并确保接收方继续遵守本隐私说明。
除此之外，我们不会向任何第三方出售、出租或交易您的个人信息。我们也不会与广告联盟、数据经纪商等机构共享您的任何数据。
五、用户权利与数据管理
根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利：
- 访问权：您可以随时查看我们持有的关于您的个人信息副本。
- 更正权：如果您的个人信息有误或不完整，您有权要求我们进行更正。
- 删除权：您可以在"设置"→"隐私"中清除本地缓存数据，或通过联系我们要求删除您的账号关联数据。
- 撤回同意权：您有权随时撤回对数据分析Cookie的授权，撤回后我们将停止收集相关数据。
- 数据可携带权：您可以要求我们以结构化、机器可读的格式提供您的数据副本。
- 注销权：您可以通过退出登录并解除所有设备绑定来停止使用本服务。如需彻底删除您的账号数据，请邮件联系 [email protected]。
如需行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内完成处理并书面回复您。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据安全：
传输加密
所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在传输途中无法被窃听或篡改。消息内容本身采用端到端加密（E2EE），只有您和消息接收方能够解密阅读。
存储加密
本地缓存的消息数据使用AES-256算法加密存储，加密密钥由您的设备安全模块（如TPM芯片或系统钥匙串）保护，即使设备丢失，他人也无法读取缓存内容。
访问控制
我们的服务器采用严格的访问控制策略，仅授权运维人员可通过堡垒机登录，且所有操作均有审计日志记录。我们定期进行渗透测试和漏洞扫描，确保系统安全。
数据备份
我们每日对核心配置数据进行加密备份，备份数据保留30天。但请注意，由于端到端加密的特性，我们无法备份您的消息内容，因此建议您定期在手机端备份聊天记录。
七、政策更新与通知机制
我们可能会根据法律法规的变化或产品功能的更新，适时调整本隐私说明。具体的更新流程如下：
- 版本更新：每次更新后，我们会在本页面顶部标注"最后更新日期"，并同步更新版本号。
- 通知方式：对于重大变更（如信息收集范围扩大、数据共享对象变化等），我们会在您下次登录网页版时以弹窗形式进行显著提示，并通过邮件发送通知（如果您绑定了邮箱）。
- 生效时间：更新后的隐私说明将在发布之日起7天后正式生效。在生效前，您有权选择停止使用本服务。
本隐私说明的最终解释权归WhatsApp网页版运营团队所有。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务邮箱：[email protected]
数据保护官：张明远（联系邮箱同上）
我们承诺在收到您的隐私相关请求后，将在48小时内确认收悉，并在15个工作日内给出实质性答复。