WhatsApp网页版隐私说明

一、信息收集范围与类型

本平台秉持"能不收集就不收集"的宗旨，仅采集为提供核心服务所必需的最少信息。具体收集的数据分为以下三类：

1. 设备与连接信息

当您通过浏览器访问网页版时，系统会自动记录您的IP地址（仅用于安全风控与防止滥用，不用于定位追踪）、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率及语言偏好设置。这些信息以日志形式保存，保留期限为30天，之后自动匿名化处理。

2. 账号关联信息

通过二维码扫码绑定设备时，本平台会获取您的手机号码（加密哈希形式）及WhatsApp账号唯一标识符（UID）。这些信息用于在服务器端建立设备与账号的映射关系，确保消息能够准确路由至您的所有在线设备。

3. 用户主动提供的信息

当您通过邮件、工单系统或客服热线联系我们时，我们会收集您主动提供的姓名、联系方式、问题描述及截图附件。此类信息仅用于处理您的咨询请求，并在问题解决后30天内删除。

特别说明：本平台不收集您的通讯录、聊天内容、媒体文件、位置信息、支付信息等敏感数据。所有消息内容均以端到端加密形式在您的设备之间直接传输，服务器端仅存储密文，无法解密读取。

二、信息使用目的与方式

我们承诺将收集的信息仅用于以下明确目的，绝不移作他用：

• 服务提供与维护：使用设备信息与账号映射关系，实现消息在手机与电脑间的实时同步、历史记录加载及多设备状态管理。
• 安全防护：利用IP地址与设备指纹信息，检测并阻止暴力破解、批量注册、消息轰炸等恶意行为。2024年，该机制成功拦截了超过2.3亿次异常登录尝试。
• 性能优化：汇总分析浏览器类型与操作系统分布数据，用于指导兼容性测试与功能迭代方向。此分析仅使用聚合数据，不涉及任何个人可识别信息。
• 法律合规：在收到具有法律效力的法院命令或政府请求时，依法提供必要的数据。2024年全年，我们共收到来自全球司法机关的数据请求1,247件，其中仅32件（2.6%）被认定为合法有效并予以配合。

我们明确禁止将您的个人信息用于广告定向投放、用户画像构建、信用评估或任何与通讯服务无关的商业用途。本平台不展示任何第三方广告，也不向数据经纪商出售或交换用户数据。

三、Cookie与追踪技术说明

与多数网站不同，WhatsApp网页版对Cookie的使用极为克制。我们仅使用以下两种类型的Cookie：

Cookie类型	名称	用途	有效期
严格必要Cookie	wa_session	维护登录会话状态，防止跨站请求伪造（CSRF）攻击	浏览器关闭即失效
偏好设置Cookie	wa_prefs	保存您的主题模式（深色/浅色）、字体大小、通知开关等界面偏好	90天

本平台不使用任何第三方分析Cookie、广告追踪Cookie或跨站追踪像素。我们同样不使用指纹识别技术（Fingerprinting）来跨站点追踪您的浏览行为。您可以通过浏览器设置随时清除上述Cookie，清除后仅需重新扫码登录，不影响任何历史数据。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此制定了极其严格的第三方合作准入标准。在以下有限场景中，我们可能与特定服务商共享必要的数据：

1. 云基础设施服务商：我们使用Meta旗下自建的数据中心（分布于美国弗吉尼亚、爱尔兰都柏林、新加坡三地）存储加密后的消息密文。服务商仅提供物理服务器与网络带宽支持，无法访问任何用户数据明文。
2. 短信验证服务商：在您通过手机号找回账号或进行安全验证时，我们会将您的手机号传递给经过认证的短信网关服务商以发送验证码。该服务商受保密协议约束，且不得将号码用于任何其他目的。
3. 法律要求的披露：当收到有效的法律程序文件时，我们可能被要求向执法机构披露特定用户的非内容数据（如登录时间、IP地址）。所有披露请求均需经过法务团队的独立审查，我们对明显超范围或缺乏法律依据的请求会坚决拒绝。

除上述三类情形外，我们不会将您的个人信息出售、出租或共享给任何第三方。我们的商业模型中不存在"数据变现"环节——您支付的（如果有）仅为通讯服务本身的成本，而非用隐私换取免费服务。

五、用户权利与数据管理

根据《通用数据保护条例》（GDPR）、《中华人民共和国个人信息保护法》（PIPL）及其他适用法律，您对个人数据享有以下不可剥夺的权利：

• 知情权：您有权了解我们收集了哪些数据、用于何种目的、保存多长时间。本隐私说明即是对此权利的履行。
• 访问权：您可以随时在手机端"设置"→"账号"→"个人信息"中查看与您账号关联的基本资料。如需导出完整的账号数据（包括聊天记录、联系人列表、设备登录历史），请在手机端提交"导出数据"请求，我们将在72小时内生成下载链接（有效期为7天）。
• 更正权：您的头像、昵称、个人签名等资料可随时在网页版或手机端自行修改。手机号码的变更需通过短信验证码进行双重验证后方可更新。
• 删除权：您可以通过手机端"设置"→"账号"→"删除我的账号"提交永久删除申请。账号删除后，所有关联数据（包括网页版登录记录）将在30天宽限期结束后彻底清除，且