WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

WhatsApp网页版秉持"最小化收集"原则，仅收集为提供核心功能所必需的最少量数据。我们不会收集你的聊天内容、通讯录、媒体文件或位置信息。具体而言，在连接和使用过程中，系统可能自动收集以下三类数据：

1. 设备与连接日志

• IP地址：用于建立网络连接及进行基础的地理位置聚合统计（精确到城市级别）。
• 浏览器类型与版本：用于优化页面兼容性，例如确保Chrome 110与Firefox 100均能正常加载产品界面。
• 操作系统信息：用于诊断特定系统环境下的显示或同步问题。
• 连接时间戳：记录每次扫码登录与退出的时间，用于安全风控（如检测异常时段的异地登录）。

2. 账户关联信息

当你通过手机扫码授权时，我们会获取你的WhatsApp注册手机号码（经哈希处理）以及一个临时的设备标识符。该标识符用于将网页版会话与你的手机主账户进行安全绑定，且每30天自动轮换一次。我们不会存储你的手机号码明文，仅保存不可逆的哈希值用于重复登录识别。

3. 功能使用偏好

你在网页版设置中主动配置的选项，如通知开关状态、主题模式（浅色/深色）、语言偏好等，会保存在本地浏览器的LocalStorage中。这些偏好设置不会上传至服务器，仅在你的本地设备上生效。

二、信息使用目的与方式

我们收集上述有限数据的唯一目的在于保障服务的稳定运行与持续改进。具体使用场景包括以下四个方面：

（1）连接维护：IP地址与设备标识符用于维持网页版与手机之间的加密长连接。当消息从手机端推送至网页端时，系统需要依靠这些标识符将数据包准确路由至对应的浏览器会话。

（2）安全防护：连接时间戳与IP地址会输入至自动化风控引擎，用于识别并拦截暴力破解、撞库登录、异常批量注册等恶意行为。根据2024年的安全运营数据，该机制每月平均拦截超过120万次恶意连接尝试。

（3）性能优化：聚合后的浏览器版本与操作系统分布数据，用于指导前端开发团队确定兼容性测试的优先级。例如，若数据显示超过65%的用户使用Chrome内核浏览器，我们会优先确保该内核下的渲染性能达到最优。

（4）法律合规：在收到具有法律效力的政府机关调查令或法院命令时，我们可能被要求提供特定账户的连接日志。在符合适用法律的前提下，我们会对此类请求进行严格的形式审查，并仅在必要时披露最少量信息。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持会话状态和提升用户体验。与广告追踪类Cookie不同，我们使用的均为严格必要型Cookie，不涉及任何跨站追踪或行为画像。

具体使用的技术类型

我们明确声明：上述所有技术均不包含任何形式的第三方广告追踪标识符。你可以在浏览器设置中禁用所有Cookie，但这将导致网页版无法维持登录状态，每次访问均需重新扫码。我们建议保持默认设置以获得最佳体验。

四、第三方数据共享政策

除了以下描述的有限情况外，我们不会向任何第三方出售、出租或交易你的个人信息。这是我们对用户隐私的底线承诺，绝不妥协。

允许共享的例外情形

1. 云服务基础设施提供商：我们使用位于新加坡、法兰克福和弗吉尼亚的Tier IV级数据中心来托管服务器。这些基础设施提供商仅在物理硬件维护层面接触服务器，无法访问任何加密的应用层数据。所有数据在传输至服务器之前已完成端到端加密，因此即使服务器被物理入侵，攻击者也无法解密消息内容。
2. 法律要求的披露：当收到具有管辖权的法院命令、搜查令或传票时，我们可能被要求提供特定账户的连接日志（不包含消息内容）。我们会在法律允许的范围内提前通知受影响的用户，除非该通知被法律明确禁止。
3. 紧急公共安全事件：在涉及人身安全重大威胁的紧急情况下（如绑架、自杀干预等），我们可能根据执法机构的紧急请求披露必要的定位信息。此类请求必须经过双重主管审批，且事后需在透明度报告中公开披露。

需要特别说明的是，WhatsApp网页版不接入任何广告联盟或数据分析平台，这意味着Google Analytics、Meta Pixel等常见的第三方追踪工具在本产品中完全不存在。你的使用行为仅被用于改善产品功能，而非用于广告定向。

五、用户权利：查看、修改与删除个人数据

根据《通用数据保护条例》（GDPR）及《中华人民共和国个人信息保护法》（PIPL）的相关要求，我们保障每一位用户对其个人数据享有以下五项基本权利：

1. 访问权

你有权要求我们提供一份关于我们持有你哪些个人数据的副本。由于网页版几乎不存储个人数据，此类请求通常只需确认你的账户关联信息及连接日志。如需行使此权利，请发送邮件至 privacy@fund-cn-whatsapp.com.cn，我们将在30天内提供结构化、机器可读的数据清单。

2. 更正权

如果你的注册手机号码或设备信息发生变化，你无需直接更正我们存储的哈希值，只需在手机上重新扫码登录，系统将自动更新设备关联信息并废弃旧记录。

3. 删除权（"被遗忘权"）

你可以随时通过以下方式删除你的网页版关联数据：在手机端WhatsApp的"设置" → "已链接的设备"中移除对应设备，或直接在网页版点击"退出登录"。退出操作会立即触发服务器端删除该设备的