WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

为了向您提供稳定、安全的网页版通讯服务，我们仅收集实现核心功能所必需的最少信息。具体包括以下几类：

• 账号关联信息：当您通过手机扫码授权登录时，我们会获取您的WhatsApp注册手机号码（经过哈希处理）、显示名称及头像。此信息仅用于建立网页端与手机端的加密会话通道。
• 设备与日志信息：为保障网络安全与排查故障，我们会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、访问时间戳以及点击行为日志。这些日志数据不会包含您的聊天内容，且保存周期不超过30天。
• 通讯录数据：我们不会主动上传或存储您的手机通讯录。您在网页端发起的聊天对象，均基于您主动输入的手机号码或已存在的会话记录。
• 用户主动提交的信息：当您通过邮件或表单联系我们寻求技术支持时，我们会收集您提交的邮箱地址、问题描述以及您主动附带的截图文件（如有）。

我们郑重承诺：我们绝不收集、解析或存储您的聊天文本内容、语音消息、图片及视频文件的内容本体。这些数据在传输过程中始终处于端到端加密状态，加密密钥仅存于您的手机与对方设备中。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面，绝不会用于任何与提供服务无关的商业用途：

1. 提供核心服务：利用账号关联信息验证您的身份，维持网页端与手机端的消息实时同步，确保您能正常收发日常办公文档与精美照片。
2. 提升服务稳定性：分析设备与日志信息，用于检测并修复网络连接故障、防御DDoS攻击、防止恶意注册与撞库尝试。
3. 产品优化与体验改进：在确保数据脱敏的前提下，我们可能分析聚合后的使用趋势（如平均消息延迟、功能点击率），以优化界面布局与传输算法，让您使用起来更省时又省力。
4. 用户支持与沟通：使用您提交的联系方式，就您反馈的技术问题或合作意向进行回复与跟进。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像、精准广告推送）。

三、Cookie与本地存储技术说明

为了让您获得更流畅的访问体验，并记住您的登录偏好（如语言选择、主题设置），我们会在您的浏览器中启用以下技术：

• 严格必要型Cookies：例如会话标识符（Session ID），用于维持您的登录状态。若禁用此类Cookies，您将无法正常使用网页版服务。
• 功能型Cookies：用于存储您的界面偏好设置，例如聊天列表的排序方式、是否开启桌面通知等。这些信息仅保存在您的本地浏览器中，不会回传至我们的服务器。
• 安全型本地存储（LocalStorage）：用于缓存加密密钥的索引指针，以加速页面加载速度。此数据不包含任何可读的密钥信息。

我们目前不设置任何第三方广告追踪型Cookies，也不使用任何跨站追踪技术。您可以通过浏览器设置清除所有站点数据，但这将导致您需要重新扫码登录。

四、第三方数据共享政策

我们深知您对数据共享的关切。在此，我们明确承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方。仅在以下特定且必要的情形下，我们可能会与特定服务提供商共享有限的信息：

• 云基础设施提供商：为了在全球范围内部署服务器节点，我们使用了位于新加坡、德国、美国等地的IaaS服务商。这些服务商仅能接触到加密后的数据流，且受到严格的数据处理协议（DPA）约束，禁止访问解密密钥。
• 网络安全防护服务商：用于提供Web应用防火墙（WAF）和CDN加速服务。他们可能会处理您的IP地址以识别恶意流量，但不得将数据用于其他任何目的。
• 执法与监管机构：仅在依据中华人民共和国法律法规或具有法律效力的司法裁定、政府命令要求时，我们才会依法配合提供必要的非内容性元数据（如登录时间、IP地址）。我们承诺，在收到此类请求时，将进行严格的法律审查，并在法律允许的范围内尽可能通知您。

对于涉及数据共享的合作方，我们均会进行严格的背景调查与安全审计，并签署具有法律约束力的保密协议。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人数据行使合法权利。根据《个人信息保护法》及相关法规，您享有以下权利：

• 访问权：您有权通过手机WhatsApp应用中的"设置"查看与您账号关联的设备列表及最近活动时间。
• 更正权：如果您需要修改网页端显示的昵称或头像，请直接在手机WhatsApp应用的个人资料页进行修改，修改后的信息将在下次同步时自动更新至网页端。
• 删除权：您可以通过手机端"已链接的设备"中移除当前网页端会话，此操作将立即删除服务器上临时存储的会话索引数据。若您希望彻底删除账号数据，需删除您的整个WhatsApp账号。
• 撤回同意权：您有权随时通过联系我们撤回对于非必要信息处理的授权同意。
• 注销权：您可以通过联系我们提交账号注销申请，我们将在15个工作日内完成所有关联数据的匿名化处理或彻底删除。

如需行使上述权利，请发送邮件至 privacy@log.sale-cn-whatsapp.com.cn，我们将在15个工作日内予以答复。为了保障您的账户安全，我们可能需要您提供手机验证码等身份验证信息。

六、信息安全保障措施

保护您的数据安全是我们的最高优先级。我们构建了纵深防御体系，具体措施包括：

• 传输层加密：全站启用TLS 1.3协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改。
• 端到端加密：正如我们反复强调的，消息内容本身采用Signal协议进行端到端加密，密钥仅存于通信双方设备，即便是我们也无法解密。
• 访问控制：服务器数据库采用严格的权限隔离策略，仅有极少数核心运维人员拥有访问权限，且所有操作均记录在不可篡改的审计日志中。
• 定期渗透测试：我们每年委托第三方安全机构进行不少于两次的深度渗透测试与代码审计，确保持续符合ISO 27001信息安全管理体系标准。

七、政策更新与通知机制

随着法律法规的演进以及产品功能的迭代，我们可能会不时更新本隐私说明。一旦发生重大变更，我们将通过以下方式通知您：

1. 在网站首页顶部展示显著的通知横幅，持续公示不少于7天。
2. 对于涉及您重大权益的变更，我们可能通过您注册的手机号码发送短信通知。

我们建议您定期查阅本页面，以了解我们最新的隐私实践。本政策最近更新日期为2025年10月1日。若您对本政策有任何疑问，或希望就隐私相关事宜与我们沟通，请随时通过以下邮箱联系我们：privacy@log.sale-cn-whatsapp.com.cn。我们将竭诚为您解答，确保您在享受便捷沟通的同时，拥有绝对的安全感。