WhatsApp网页版隐私说明

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅收集为提供核心服务所必需的最少信息。具体包括以下几类：

• 账户关联信息：您的手机号码（用于与手机端绑定）、账户头像、昵称、状态签名。这些信息仅用于在聊天列表中展示您的身份，不会用于任何营销目的。
• 消息内容数据：您通过网页版发送和接收的文本消息、图片、视频、语音消息、文件、位置信息。所有消息内容均经过端到端加密（AES-256），我们无法读取其明文内容。加密密钥仅存储在您的设备上，服务器仅保存密文。
• 使用日志数据：登录时间、IP地址（脱敏处理）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、功能使用频率（如发送消息次数、文件传输次数）。这些数据用于优化产品性能和排查技术故障，保留期限为90天，之后自动匿名化。
• 设备与连接信息：您用于扫码登录的手机型号、操作系统版本、网络连接类型（Wi-Fi/移动数据）。此信息用于确保多设备同步的稳定性，以及检测异常登录行为。
• 本地存储数据：浏览器IndexedDB中缓存的最近30天消息记录、聊天列表索引、主题设置偏好。这些数据仅存储在您的本地设备上，我们不会将其上传至服务器。

我们特别声明：网页版不收集您的通讯录、短信内容、通话记录、相册内容等与即时通讯无关的个人数据。您在使用过程中主动上传的文件，仅作为消息内容的一部分进行加密传输和存储，不会用于任何其他用途。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为您提供稳定、安全、高效的网页版通讯服务。具体使用场景包括：

• 消息同步与投递：利用消息内容数据（密文）将您的消息从手机端同步至网页端，并投递给接收方。这一过程完全自动化，任何人工均无法查看消息明文。
• 账号安全验证：利用登录时间、IP地址、设备信息进行风险分析，当检测到异常登录（如异地登录、频繁扫码失败）时，将触发二次验证或临时锁定，保护您的账户安全。
• 功能优化与故障排查：利用使用日志数据（匿名化后）分析功能使用趋势，识别性能瓶颈（如消息延迟、文件上传失败率），以便持续优化产品体验。
• 法律合规要求：在收到具有法律效力的政府机关调查令或法院判决时，我们可能依法提供必要的加密消息元数据（如发送时间、发送对象），但绝不提供消息明文内容，除非法律明确要求且我们具备技术能力。

我们承诺：绝不将您的个人信息出售给任何第三方，绝不用于广告定向投放，绝不用于构建用户画像。所有数据处理活动均遵循"最小必要"原则。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持您的登录状态和偏好设置。具体使用情况如下：

我们不会使用任何第三方广告追踪Cookie，也不会在网页版中嵌入跨站追踪脚本（如Facebook Pixel、Google Analytics）。您可以在浏览器设置中禁用所有Cookie，但请注意，禁用严格必要Cookie将导致无法登录网页版。若您希望完全避免Cookie，建议使用浏览器的无痕模式，关闭窗口后所有Cookie自动清除。

此外，网页版使用LocalStorage存储您的界面布局偏好（如侧边栏宽度、聊天列表排序方式），这些数据仅保存在本地，不会上传至服务器。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享您的数据，并严格限制共享范围：

• 云服务基础设施提供商：我们使用Meta自有的全球数据中心网络，不依赖外部公有云（如AWS、阿里云）。因此，您的数据不会因第三方云服务而泄露。
• 网络加速服务商（仅限海外节点）：当您访问海外节点时，流量可能经由Akamai或Cloudflare的边缘节点转发。这些服务商仅作为数据传输管道，无法解密任何加密内容，且已签署严格的数据处理协议（DPA）。
• 法律强制披露：在符合适用法律的前提下，若收到有效的法律程序（如搜查令、法院命令），我们可能披露您的账户元数据（非消息内容）。我们会对此类请求进行严格审查，并在法律允许的范围内通知您。
• 企业客户（仅限Business API用户）：如果您是通过企业API接入的客户，您的企业管理员可以查看本企业员工使用网页版的统计数据（如活跃度、平均响应时间），但无法查看具体消息内容。

我们承诺：除上述情形外，未经您的明确同意，绝不向任何第三方出售、出租或共享您的个人信息。

五、您的权利与数据管理

根据《个人信息保护法》和GDPR，您对您的个人数据享有以下权利：

• 访问权：您可以通过手机端WhatsApp的"设置"→"账户"→"个人信息"查看您的账户信息。网页版的消息记录可随时在聊天窗口中滚动查看。
• 更正权：您的昵称、头像、状态签名可在手机端随时修改，修改后网页版将在10秒内同步更新。
• 删除权：您可以删除任何