WhatsApp网页版隐私说明与数据保护政策

本隐私说明旨在以透明、清晰的方式阐述WhatsApp网页版在收集、使用、存储及保护用户个人数据方面的具体实践。我们深知通讯内容的高度敏感性，因此将端到端加密作为默认架构，并严格限制数据的最小化收集。请您仔细阅读以下章节，以全面了解您的隐私权利及我们的责任。

一、信息收集范围与类型

WhatsApp网页版遵循"数据最小化"原则，仅收集为您提供核心服务所必需的信息。具体包括以下几类：

账号注册信息：您的手机号码（用于身份标识与账号关联）、个人资料名称及头像（您主动设置）。我们不会收集您的真实姓名、电子邮件地址或通讯录联系人列表（除非您主动使用"同步联系人"功能，且该功能需单独授权）。
设备与连接信息：当您使用网页版时，我们会记录您的IP地址、浏览器类型及版本、操作系统信息、屏幕分辨率及语言偏好。这些数据用于优化页面显示兼容性及进行基础的风险评估。
使用日志数据：包括登录时间戳、登出时间戳、消息发送与接收的元数据（如收发双方手机号、消息时间、消息类型——文本/图片/文件）。请注意，我们仅收集元数据，而非消息的实际内容。消息正文与文件内容在传输全程保持端到端加密，服务器无法解密查看。
Cookie及本地存储数据：用于维持登录会话（Session）、记住界面偏好设置（如语言、主题）以及进行基础的安全验证。详细说明请见下文第三节。

我们明确承诺：不会收集您的键盘输入记录、屏幕截图、摄像头或麦克风数据（除非您主动发起音视频通话，此时仅传输加密的媒体流）。

我们仅将收集的信息用于以下明确目的，且均基于合法的处理依据（如合同履行、法律义务、合法利益或您的同意）：

提供服务与维护功能：使用您的账号信息与设备信息，用于消息的路由与投递、多设备同步、文件传输队列管理。这是履行我们与您之间的服务合同所必需的。
安全防护与风险控制：分析IP地址与设备指纹，用于检测异常登录行为（如异地登录、暴力破解尝试）、防止垃圾消息与恶意链接传播。此处理基于我们维护服务安全的合法利益。
产品改进与故障排查：聚合分析匿名化的使用日志（如功能点击率、崩溃报告），以优化产品界面与提升稳定性。此处理基于我们的合法利益，且所有分析均基于去标识化数据。
法律合规要求：当收到具有管辖权的法院命令、政府监管要求或适用法律（如反恐、反洗钱法规）明确要求时，我们可能在法律允许的范围内披露必要的元数据。

我们不会将您的个人信息用于任何形式的广告定向投放，也不会出售或出租您的任何数据给第三方。WhatsApp的商业模式不依赖广告收入。

WhatsApp网页版使用Cookie及类似技术来保障基本功能与提升易用性。具体分类如下：

Cookie类型	具体名称示例	功能说明	有效期
严格必要Cookie	wa_sess	维持用户登录状态，防止会话劫持。若禁用，网页版将无法正常使用。	会话结束即失效
偏好设置Cookie	wa_lang	记忆您选择的界面语言与显示模式（浅色/深色）。	1年
安全验证Cookie	wa_csrf	用于跨站请求伪造防护，确保表单提交的合法性。	会话结束即失效
分析统计Cookie	wa_stat	匿名统计页面访问量、功能使用频率。数据经聚合处理，无法关联至个人用户。	6个月

您可以通过浏览器设置阻止或删除Cookie，但请注意，禁用"严格必要Cookie"将导致您无法登录或使用网页版核心功能。我们不涉及任何跨站追踪技术，如第三方广告Cookie或设备指纹追踪（用于广告目的）。

我们仅在以下有限且必要的情形下与第三方共享数据，并严格要求接收方遵守本隐私政策及适用法律：

云基础设施服务商：我们使用位于美国、欧洲及新加坡的第三方数据中心（如Amazon Web Services与Google Cloud）来存储加密后的消息队列与文件碎片。这些服务商已通过ISO 27001认证，且与我们签署了数据处理协议（DPA），禁止将数据用于任何其他目的。
安全审计与防滥用服务商：为检测垃圾消息与恶意行为，我们可能将IP地址与哈希后的手机号提供给信誉良好的安全服务商（如Cloudflare）进行风险评分。我们仅共享必要字段，不涉及消息内容。
法律要求的执法机关：仅在收到有效法律程序（如搜查令）时，我们才会依法披露特定用户的元数据。在适用法律允许的范围内，我们会尝试通知您（除非法律禁止）。

关于跨境数据传输：若您的数据被传输至您所在国家/地区之外，我们将依据标准合同条款（SCCs）或欧盟充分性认定等机制提供充分的保护。所有跨境数据传输均遵循最小化原则。