WhatsApp网页版隐私说明：您的数据安全是我们的首要承诺

一、我们收集的信息范围与类型

为了向您提供WhatsApp网页版的扫码登录、消息同步及基础功能服务，我们仅收集以下几类必要信息，且所有信息的处理均基于您的明确授权。

• 设备与日志信息： 当您访问网页版时，我们会自动收集您的浏览器类型、操作系统版本、IP地址以及访问时间戳。这些信息仅用于诊断连接问题、优化页面加载速度及防范恶意攻击。
• 配对标识符： 在您扫码配对过程中，我们会生成一个临时的、加密的设备令牌。该令牌用于将您的浏览器会话与您的手机WhatsApp账号进行安全关联，不包含您的手机号码或通讯录内容。
• 消息传输元数据： 为完成消息投递，我们会在服务器端短暂处理消息的时间戳和收发双方的用户标识符。消息的实际内容（包括文字、图片、视频）均受端到端加密保护，我们无法读取。
• 功能偏好设置：

我们郑重承诺，我们绝不收集您在聊天中输入的文本内容、语音消息内容或共享文件的内容。这些信息在您的设备上完成加密后，仅能由对话的接收方解密查看。

二、信息使用目的与方式

我们收集上述信息的唯一目的是为您提供、维护和改进WhatsApp网页版的服务质量。具体使用方式包括但不限于以下几点：

1. 服务提供与维护： 使用设备标识和日志信息来建立并维护您与手机端的安全连接，确保消息能够实时、准确地同步。
2. 安全防范： 分析IP地址和登录行为模式，以检测并阻止潜在的未授权访问、网络攻击、欺诈或滥用行为。例如，当检测到异常地理位置的登录请求时，我们会触发额外的安全验证。
3. 性能优化： 通过分析聚合的、无法识别个人身份的浏览器类型和版本数据，来针对性地优化不同浏览器环境下的页面渲染效率和兼容性。
4. 客户支持： 当您联系我们的技术支持团队时，我们可能会查阅您的设备日志信息，以便快速定位您遇到的问题根源。

我们不会将您的个人信息用于任何形式的商业广告推送、用户画像分析或出售给第三方数据经纪商。

三、Cookie 与追踪技术说明

WhatsApp网页版使用必要的Cookie和类似的本地存储技术来维持您的登录会话状态和记住您的偏好设置。这些技术对于网站的核心功能运行至关重要。

我们使用的Cookie类型：

• 严格必要Cookie： 用于在您扫码登录后保持您的身份验证状态。若禁用此类Cookie，您将无法正常使用网页版的消息收发功能。
• 功能Cookie： 用于记住您的界面语言选择和通知偏好，提升您的个性化体验。
• 性能Cookie： 我们使用第一方分析脚本来统计页面访问量和功能使用频率，但所有数据均经过聚合和匿名化处理，无法追溯到具体个人。

我们郑重声明，我们不使用任何第三方广告Cookie或跨站追踪像素。您的浏览行为不会被用于构建跨互联网的消费者画像。您可以通过浏览器设置管理或清除Cookie，但这可能导致您需要重新扫码登录网页版。

四、第三方数据共享政策

我们坚守严格的数据保护原则，绝不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能与有限的第三方服务提供商共享必要的数据，且所有接收方均受到严格的保密协议约束。

• 云基础设施提供商： 为了在全球范围内提供低延迟的访问速度，我们使用位于不同地理区域的云服务器。您的加密消息数据可能在传输过程中经过这些服务器，但服务器运营商无法解密任何消息内容。
• 崩溃监控服务： 为了提升网页版的稳定性，我们集成了专业的错误跟踪工具。当发生页面崩溃时，该工具会收集匿名的错误堆栈信息和技术环境参数，帮助工程师快速修复问题。
• 法律合规要求： 如果我们收到具有法律效力的传票、法院命令或政府请求，且法律要求我们披露特定信息，我们将依据适用法律进行审慎评估。在允许的范围内，我们会尝试通知您此类请求。

除上述场景外，未经您的明确同意，我们不会向任何第三方披露您的个人信息。

五、您的数据权利与选择

我们尊重并保障您对个人数据所享有的合法权利。您可以通过以下方式行使您的权利：

• 访问权： 您有权请求访问我们持有的关于您的个人信息副本。由于网页版不存储消息内容，此权利主要涉及设备日志和账户关联信息。
• 更正权： 如果您的设备信息或偏好设置有误，您可以通过修改浏览器设置或重新进行扫码配对来更新信息。
• 删除权： 您可以通过在手机上注销网页版设备链接，或清除浏览器缓存和Cookie，来删除本地存储的会话令牌和偏好设置。如需彻底删除服务器端的关联日志，您可以通过下方联系方式提交删除请求。
• 限制处理权： 在特定情况下，您有权要求我们暂时停止处理您的个人信息，例如当您质疑我们数据处理的合法性时。
• 数据可携权： 由于我们不存储您的个人消息内容，因此不涉及聊天记录的可携性。您的聊天记录始终存储在您的手机设备上。

您可以通过本页面"联系我们"章节中提供的邮箱地址提交权利请求。我们将在收到请求后的30天内予以回复和处理。

六、信息安全保障措施

保护您的数据免受未授权访问、篡改或泄露是我们安全团队的首要任务。我们部署了多层纵深防御体系，以构建全方位的安全屏障。

• 传输层加密： 所有通过网页版传输的数据均使用TLS 1.3协议进行加密，确保数据在您的浏览器与我们的服务器之间传输时无法被窃听或篡改。
• 端到端加密： 消息内容在您的设备上使用Signal Protocol进行加密，密钥仅存储在发送方和接收方的设备上。即使是我们的服务器，也无法解密您的对话内容。
• 访问控制： 我们的内部员工遵循最小权限原则，仅极少数经过严格背景审查的工程师在故障排查时，拥有对加密日志的临时访问权限，且所有访问行为均被记录并审计。
• 定期安全审计： 我们每年委托独立的第三方安全机构进行渗透测试和漏洞评估，并定期更新我们的安全策略以应对新型网络威胁。

七、政策更新通知机制与联系我们

随着法律法规的演变和产品功能的迭代，我们可能会不时更新本隐私说明。当发生重大变更时，我们会在网页版登录界面发布显著的通知，并在本页面顶部更新"最后修订日期"。我们建议您定期查阅本页面，以了解我们如何保护您的信息。

如果您对本隐私说明有任何疑问、意见或投诉，或者希望行使您的数据权利，请通过以下方式联系我们的数据保护官：

• 邮箱：privacy@h5.sale-cn-whatsapp.com.cn
• 邮寄地址：中国上海市浦东新区张江高科技园区XX路XX号XX大厦XX层 (邮编：200120)

我们将认真对待您的每一次反馈，并承诺在15个工作日内给予实质性答复。本隐私说明的最终解释权归WhatsApp网页版运营团队所有。