WhatsApp网页版隐私说明与数据保护政策

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供核心服务所必需的最少信息。具体而言，我们可能收集以下类别的数据：

• 账户关联信息：当您通过手机扫码关联设备时，我们会获取您的WhatsApp手机号码的哈希值（非明文）、设备唯一标识符以及用于建立加密会话的临时公钥。这些信息仅用于验证您的身份并建立安全的通信通道。
• 使用日志数据：包括访问时间、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、语言偏好、IP地址（仅保留模糊化后的城市级信息）。此类数据用于优化产品界面显示和排查连接故障，不会与您的聊天内容关联。
• 功能交互数据：例如您点击了哪些按钮、使用了哪些快捷键、会话列表的滚动行为等。这些聚合数据帮助我们理解用户习惯，以改进产品界面的易用性。
• 主动提交的数据：当您通过邮件或在线表单联系我们时，我们会收集您提供的姓名、邮箱地址以及问题描述内容，用于处理您的服务请求。

我们郑重重申：WhatsApp网页版的设计架构决定了我们无法访问您的聊天消息内容、语音消息、图片、视频或文件。所有消息均通过WhatsApp官方的端到端加密协议传输，加密密钥由您的手机和接收方设备独立生成，我们的服务器仅充当加密数据的中继管道，不具备任何解密能力。

信息使用目的与方式

我们收集上述信息的唯一目的是为您提供稳定、安全的网页版服务。具体使用方式包括：

• 服务提供与维护：使用账户关联信息验证您的登录状态，维持手机与电脑之间的会话同步链路；使用IP地址和浏览器信息来诊断连接问题，确保不同网络环境下的兼容性。
• 产品改进与安全防护：分析功能交互数据和日志数据，识别异常登录行为（如异地登录、频繁扫码失败）并触发安全验证机制；基于聚合数据进行产品界面布局优化，提升大屏幕下的操作效率。
• 合规与法律义务：在收到具有法律效力的法院命令、搜查令或政府监管要求时，我们可能被迫披露部分日志数据。但在任何情况下，我们都不会主动向任何第三方提供用户的聊天内容，因为我们在技术上根本无权访问这些内容。

我们承诺，绝不会将您的个人信息出售、出租或用于任何与提供服务无关的商业目的（如广告定向投放）。我们的商业模式完全基于企业级服务的订阅费用，而非用户数据的二次变现。

Cookie与追踪技术说明

与大多数现代网站一样，WhatsApp网页版使用Cookie和类似的本地存储技术来保障基本功能的正常运行。我们使用的Cookie分为以下几类：

我们不会在您的设备上设置任何第三方广告Cookie或跨站追踪Cookie。您可以通过浏览器的设置来管理或删除这些Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常使用WhatsApp网页版服务。

第三方数据共享政策

我们不会将您的个人信息共享给任何第三方，但以下特定情形除外：

• WhatsApp官方（Meta Platforms, Inc.）：作为WhatsApp网页版的非官方技术适配服务商，我们仅在必要的技术层面与WhatsApp官方进行数据交互，例如获取公钥信息、同步协议版本状态。我们不会向WhatsApp官方传输您的任何个人消息内容。
• 云服务基础设施提供商：我们的服务器托管于符合ISO 27001认证的第三方数据中心（如阿里云、AWS中国区域）。这些服务商仅提供底层计算与存储资源，在合同层面被明确禁止访问任何客户数据。
• 法律监管机构：仅在收到具有强制力的法律文书时，我们才会按照法定程序提供指定用户的基础日志信息。我们将在法律允许的范围内，尽力通知受影响的用户（除非法律禁止此类通知）。

对于任何国际数据传输行为，我们将遵循《个人信息保护法》关于数据出境安全评估的相关规定，确保您的数据始终存储在中国境内的服务器上，不进行任何形式的跨境传输。

您的权利：访问、更正、删除与撤回同意

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定，您对您的个人信息享有以下权利：

• 访问权：您有权通过发送邮件至privacy@fee-cn-whatsapp.com.cn，请求获取我们持有的关于您的个人信息副本。我们将在15个工作日内响应您的请求。
• 更正权：如果您发现我们处理的个人信息存在错误或不完整，您可以随时要求我们进行更正。由于我们收集的信息多为技术日志，此类更正通常涉及更新您的浏览器偏好设置。
• 删除权（被遗忘权）：您有权要求我们删除您的个人数据。当您退出登录并清除浏览器Cookie后，您的会话数据即被立即删除。如需删除服务器端的日志数据，请发送明确请求，我们将在30日内执行删除操作。
• 撤回同意权：对于基于您同意而进行的处理活动（如分析统计Cookie），您有权随时撤回同意。撤回后，我们将停止处理相关数据，但不影响撤回前基于同意进行的处理的合法性。
• 数据可携带权：您可以要求我们将您的个人信息以结构化、常用且机器可读的格式传输给您指定的第三方。

为保障您的账户安全，在处理上述请求前，我们可能会要求您通过注册邮箱发送验证邮件以确认身份。我们不会因您行使合法权利而向您收取任何费用，除非您的请求明显超出合理范围（如重复提交相同请求）。

信息安全保障措施

我们采用多层次的安全技术体系来保护您的数据免受未授权访问、泄露或篡改：

• 传输层加密：所有数据在传输过程中均使用TLS 1.3协议加密，确保数据在您的浏览器与我们的服务器之间传输时无法被窃听或中间人攻击。
• 静态数据加密：存储于服务器端的任何日志数据均使用AES-256算法进行加密。加密密钥通过硬件安全模块（HSM）管理，并定期进行轮换。
• 访问控制机制：我们的运维人员采用基于角色的最小权限