隐私说明

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能会收集以下类别的信息：

1. 您主动提供的信息

• 账号信息：您的手机号码（用于登录和身份验证）、头像、个人资料名称。
• 聊天内容：您发送和接收的文字消息、语音消息、图片、视频、文档文件以及位置信息。
• 联系人信息：您通过WhatsApp网页版添加或同步的联系人姓名和电话号码。

2. 自动收集的信息

• 设备信息：浏览器类型及版本、操作系统、屏幕分辨率、设备型号（通过User-Agent获取）。
• 日志信息：访问时间、IP地址、浏览器语言设置、访问页面路径、点击行为。
• Cookie及类似技术：用于维持登录状态、记住偏好设置的Cookie（详见下文Cookie章节）。

3. 不收集的信息

我们郑重承诺，WhatsApp网页版不会收集以下敏感信息：您的通讯录完整内容（仅同步您主动添加的联系人）、短信内容、通话记录、位置实时轨迹（仅在您主动发送位置时获取单次位置）、以及任何与您WhatsApp账号无关的第三方应用数据。

信息使用目的与方式

我们收集上述信息仅用于以下明确目的：

1. 提供核心服务：实现消息的发送、接收、存储和同步，确保您在不同设备间切换时聊天记录的一致性。
2. 账号安全验证：通过手机号码和二维码扫码机制验证您的身份，防止未授权访问。
3. 服务优化与故障排查：分析系统日志以识别和修复技术故障，提升页面加载速度和稳定性。
4. 反滥用与安全防护：检测并阻止垃圾消息、恶意链接、账号盗用等违反服务条款的行为。
5. 法律合规：在法律法规要求的情况下，配合司法机关进行必要的调查。

我们不会将您的个人信息用于任何形式的广告定向推送、用户画像分析或出售给第三方数据经纪商。您的聊天内容在传输和存储过程中均经过端到端加密（Signal Protocol），即使是我们的服务器也无法解密查看。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体包括：

您可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用"严格必要Cookie"将导致您无法正常登录和使用WhatsApp网页版。我们不会使用任何跨站追踪技术（如第三方广告Cookie、像素标签）来追踪您在其它网站上的行为。

第三方数据共享政策

我们严格遵守"最小化共享"原则，仅在以下有限情况下与第三方共享您的信息：

• 云服务提供商：我们使用经过认证的云基础设施（如AWS、Google Cloud）来存储加密后的消息数据。这些服务商仅作为数据处理者，无权访问您的明文消息内容。
• 法律要求：当收到具有法律效力的法院命令、传票或政府机构合法请求时，我们会在法律允许的范围内响应。我们会在法律允许的情况下提前通知您（除非法律禁止）。
• 业务转让：如果发生合并、收购或资产出售，您的信息可能作为交易的一部分被转移。我们将通过显著通知告知您任何所有权变更。

除此之外，我们不会向任何广告商、数据经纪商或无关第三方出售、出租或共享您的个人信息。截至本政策更新之日，我们未与任何第三方广告网络建立合作关系。

用户权利：查看、修改与删除

根据GDPR、CCPA等全球主流隐私法规，您对您的个人数据拥有以下权利：

1. 访问权：您有权获取我们持有的关于您的个人数据副本。您可以通过手机端WhatsApp应用中的"设置"→"账号"→"请求账号信息"来下载您的数据。
2. 更正权：您可以在WhatsApp的"设置"→"个人资料"中随时修改您的头像、名称和状态信息。
3. 删除权：您可以通过手机端WhatsApp应用中的"设置"→"账号"→"删除我的账号"来删除您的账号及所有关联数据。删除操作不可逆，请在操作前确认。
4. 撤回同意权：对于基于同意处理的数据，您有权随时撤回同意。撤回后，我们将停止处理相关数据。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供的个人数据。

如您需要行使上述任何权利，请发送邮件至 [email protected]，我们将在72小时内确认您的请求，并在30天内完成处理（法律允许的延期情况除外）。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据：

• 传输加密：所有网页版通信均通过TLS 1.3加密协议传输，防止数据在传输途中被窃取或篡改。
• 端到端加密：消息内容使用Signal Protocol进行端到端加密，确保只有您和收件人能够阅读。
• 存储加密：服务器上的数据使用AES-256算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管。
• 访问控制：内部员工仅能在"最小权限"原则下访问系统日志，且所有访问行为均被记录并接受审计。
• 定期安全审计：我们每年至少进行两次外部渗透测试和一次SOC 2 Type II审计。

尽管我们采取了上述措施，但没有任何系统能够保证100%的安全。如果您发现任何安全漏洞或可疑活动，请立即通过 [email protected] 与我们联系。

政策更新与通知机制

我们可能会不时更新本隐私说明，以反映技术、法律或业务需求的变化。更新后的政策将在本页面发布，并附上"最后更新日期"。对于重大变更（如信息收集范围扩大、数据共享对象变化），我们将在网页版登录界面和您的聊天列表中显示显著通知，并通过您绑定的邮箱发送通知邮件。

我们建议您定期查看本页面以了解最新的隐私实践。您在政策更新后继续使用WhatsApp网页版，即表示您接受更新后的条款。

最后更新日期：2025年6月1日

联系我们

如果您对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：

• 隐私专用邮箱：[email protected]
• 数据保护官（DPO）：[email protected]
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）

我们将在收到您的隐私相关请求后的72小时内确认，并在30天内给出实质性答复。如果您对我们的处理结果不满意，您有权向您所在司法辖区的