隐私说明与数据保护政策

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供网页版服务所必需的最基本信息。我们不会收集您的聊天内容本身，因为端到端加密技术确保包括我们在内的任何第三方都无法解密您的消息。我们可能收集的信息分为以下三类：

• 设备与连接信息：当您扫码登录时，我们会记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率以及一个由系统生成的唯一设备标识符（非广告标识符）。这些信息用于保障连接安全、优化页面渲染兼容性以及防止恶意攻击。IP地址仅用于粗略的地理位置识别（精确到城市），用于检测异常登录行为。
• 账户元数据：为了在网页版显示您的聊天列表，我们需要获取与您账号关联的联系人列表、群组名称、消息时间戳及消息送达/已读状态。这些元数据存储在加密服务器上，仅用于在您的设备之间同步状态。我们不会分析您的社交图谱用于任何商业目的。
• 功能使用日志：当您使用特定功能（如发送文件、创建群组、进行语音通话）时，系统会生成匿名的功能使用计数日志（例如"文件发送功能被调用一次"）。此类日志不包含任何个人标识信息，仅用于我们统计功能使用率，以指导产品优化。

我们特别声明：我们不收集您的通讯录内容（除非您主动在网页版中点击"同步通讯录"功能，但该功能在网页版中默认关闭且不推荐使用）、短信内容、通话记录、精确GPS位置信息、设备上的其他应用列表。您的聊天记录（包括文本、图片、视频、语音消息）在传输过程中使用Signal Protocol加密，在服务器端以密文形式存储，我们无法读取。

二、信息使用目的与方式

我们仅将收集到的有限信息用于以下明确目的，且不会将其用于任何与提供核心服务无关的用途。我们不出售您的个人信息，不基于聊天内容进行广告定向。

• 提供服务与维护连接：使用设备信息与IP地址建立并维持您与WhatsApp服务器之间的加密通信信道，确保消息能够实时推送与接收。系统会利用设备标识符来同步您的会话状态，例如将手机上的已读状态同步至网页版。
• 安全保障与异常检测：分析登录IP与设备信息的组合模式，以识别潜在的账号盗用风险。例如，如果您的账号在短时间内分别从北京和纽约登录，系统会判定为高风险事件，并自动注销较早的登录会话，同时向您的手机发送安全提醒通知。
• 故障诊断与性能优化：使用浏览器类型与版本信息，针对特定浏览器内核进行渲染优化。当您遇到界面错乱问题时，功能使用日志能帮助我们快速复现并修复缺陷。所有日志数据在保留30天后自动进行去标识化处理。
• 法律合规要求：在收到具有法律效力的政府机关正式调查令（非口头要求）时，我们可能会依法披露必要的元数据（如IP地址、登录时间）。但请注意，由于聊天内容为端到端加密，我们无法提供任何聊天内容的明文。

三、Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持您的登录状态与界面偏好设置。我们明确区分以下类型的存储机制，并为您提供全面的控制权。

必需性Cookie：此类Cookie是网页版运行所必需的。它们用于实现会话保持（Session Management），防止跨站请求伪造（CSRF）。具体包括：wa_lang_pref（记录您选择的界面语言）、wa_session（加密的登录令牌，有效期14天）。这些Cookie无法被禁用，否则网页版将无法正常工作。它们不包含任何可识别的个人信息，仅包含一串随机生成的加密字符。

功能性存储：我们使用浏览器的LocalStorage来存储您的界面偏好设置，例如暗黑模式开关状态、聊天列表的排列顺序、消息输入框的草稿内容（仅保存在本地，不会上传）。这些数据仅存在于您的浏览器中，清除浏览器缓存将删除这些设置。

第三方追踪器：我们郑重承诺，WhatsApp网页版界面内不包含任何第三方广告追踪器、分析脚本或社交媒体像素。我们不会使用Google Analytics、Facebook Pixel等工具。我们自行开发了匿名化的性能监控脚本，该脚本不设置任何跨站Cookie，且仅收集页面加载耗时等聚合数据，无法识别个人用户。您可以通过浏览器开发者工具（F12 -> Application -> Cookies）查看所有Cookie的详细信息，验证我们的声明。

四、第三方数据共享政策

我们仅在以下严格限制的场景下与第三方共享必要的数据，且所有第三方均需签署严格的数据处理协议（DPA），承诺仅代表我们处理数据，不得用于任何其他目的。

• 云基础设施提供商：我们的服务器托管于全球顶级的云服务商（如AWS、Google Cloud）。这些服务商仅提供底层的计算、存储与网络资源，无法访问任何加密的聊天数据。他们承担物理安全与基础设施维护责任。
• 网络加速服务商（CDN）：为了加速网页静态资源（如JavaScript、CSS文件）的加载，我们使用内容分发网络。CDN服务商可能会在边缘节点缓存这些公开的静态文件，但不会接触到您的任何个人数据或聊天元数据。
• 邮件服务提供商：当您向我们的支持邮箱发送邮件时，邮件内容会由我们的企业邮箱服务商处理。我们要求该服务商提供SOC 2 Type II认证，并禁止其访问邮件内容用于任何训练或分析目的。
• 执法机构：除法律强制要求外，我们不会主动向任何执法机构提供数据。在收到合法有效的法律程序文件（如法院命令）时，我们会进行严格的法律审查，并在法律允许的最大范围内通知受影响的用户（除非法律禁止通知）。

我们绝不将您的数据出售给数据经纪商、广告联盟或任何营销平台。我们也绝不与母公司Meta Platforms共享您的聊天内容用于广告定向。WhatsApp的独立隐私政策明确规定了与Meta共享的数据仅限于账户注册信息（如手机号码），且不用于Facebook的广告系统。

五、您的权利：访问、修改与删除

我们尊重并保障您对个人数据享有的法定权利。您可以通过以下方式行使这些权利，所有请求均免费处理，我们将在30天内予以答复。

• 访问权：您可以要求我们提供一份我们持有的关于您的个人数据副本。由于我们存储的数据极少，这通常仅包括您的登录IP记录与设备信息。您可以通过发送邮件至 privacy@whatsapp.com 提交访问请求。
• 更正权：如果您发现我们持有的任何个人信息不准确（例如，设备标识符异常），您有权要求我们进行更正。对于大部分信息，您可以直接在手机端WhatsApp的"设置-账户-个人信息"中自行修改。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。最彻底的删除方式是直接注销您的WhatsApp账号。账号