WhatsApp网页版 - 隐私说明

信息收集范围与类型

WhatsApp网页版（以下简称"本服务"）在提供通讯服务的过程中，会收集以下类别的信息，以确保服务的正常运作和持续优化。根据《中华人民共和国个人信息保护法》和欧盟《通用数据保护条例》（GDPR）的要求，我们遵循"最小必要"原则，仅收集实现核心功能所必需的数据。

账户信息：包括您的手机号码（用于登录和身份验证）、WhatsApp账户名称、头像图片。这些信息在您扫码配对时由手机端同步传输至网页版会话。
通讯数据：包括消息文本内容、图片、视频、音频文件、文档附件、位置信息（仅当您主动共享时）。所有通讯数据均经过端到端加密，服务器仅存储加密后的密文，无法解密查看。
设备信息：包括浏览器类型及版本、操作系统、屏幕分辨率、IP地址、时区设置。这些信息用于优化页面渲染和排查兼容性问题。
使用日志：包括登录时间、登出时间、消息发送频率、功能使用偏好（如是否启用深色模式）。日志数据经脱敏处理后用于产品改进分析，保留期限不超过180天。
Cookie标识符：用于维持登录状态（Session）和记录用户偏好设置，具体说明见下文"Cookie与追踪技术"章节。

请注意，本服务不会主动收集您的通讯录、位置轨迹、麦克风录音（除非您主动发起语音通话）或摄像头画面（除非您主动发起视频通话）。

我们收集上述信息的唯一目的是向您提供稳定、安全的即时通讯服务，并持续改进产品体验。具体使用场景包括：

服务提供：使用账户信息和通讯数据来传输和展示您的聊天消息，确保消息能够准确、实时地送达至收件人。
安全防护：使用设备信息和IP地址来检测异常登录行为、防止账号被盗、识别恶意攻击（如DDoS攻击、暴力破解等）。当检测到风险时，我们可能会临时限制登录并要求额外验证。
产品优化：基于脱敏后的使用日志，分析功能使用率、页面加载耗时、错误率等指标，用于优化界面设计和提升系统性能。例如，如果数据显示某个功能的使用率低于1%，我们会在下一个版本中考虑移除或重构该功能。
法律合规：在法律法规要求或政府机关依法提出请求时，我们可能会在严格审查后提供必要的数据。根据《网络安全法》第28条，我们会在收到合法有效的法律文书后配合调查。

我们承诺，绝不会将您的个人信息用于广告定向投放、用户画像分析或出售给第三方数据经纪商。WhatsApp的商业模式不依赖广告收入，而是基于免费增值服务（个人版免费，企业版API按量计费）。

本服务使用Cookie和类似的本地存储技术来提升用户体验。以下是具体使用情况：

Cookie类型	名称	用途	有效期
必要Cookie	wa_session	维持登录状态，防止会话劫持	浏览器会话结束即失效（关闭浏览器后自动清除）
偏好Cookie	wa_theme	记录深色/浅色模式偏好	1年
安全Cookie	wa_csrf	防止跨站请求伪造攻击	24小时
分析Cookie	wa_metrics	匿名统计页面访问量和功能使用频率	30天

本服务不使用任何第三方追踪Cookie（如Google Analytics、Facebook Pixel等），也不会跨站点追踪您的浏览行为。您可以在浏览器设置中禁用或删除Cookie，但请注意，禁用必要Cookie将导致无法正常登录和使用本服务。

根据《个人信息保护法》第四章和GDPR第三章的规定，您对您的个人信息享有以下权利：

访问权：您有权获取我们持有的关于您的个人信息副本。如需行使此权利，请发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据副本。
更正权：如果您发现账户信息（如头像、昵称）有误，可直接在手机端WhatsApp中修改，修改后网页版将自动同步。对于无法自助修改的信息，请联系我们协助更正。
删除权：您可以通过删除手机端WhatsApp账户来彻底删除所有数据。删除后，所有聊天记录、文件、账户信息将在30天内从服务器中永久清除，且无法恢复。请注意，删除账户是不可逆操作。
撤回同意权：您有权随时撤回对某些数据处理的同意。例如，您可以关闭Cookie分析功能（通过浏览器设置），或拒绝参与产品体验改进计划（在设置中关闭"帮助改进WhatsApp"选项）。
数据可携权：您有权以结构化、常用且机器可读的格式获取您的数据，并将其传输至其他服务商。我们支持通过"导出聊天记录"功能（在手机端设置中）导出您的消息数据。
投诉权：如果您认为您的隐私权益受到侵害，您有权向当地监管机构（如中国国家互联网信息办公室）提出投诉。我们也欢迎您先与我们联系，我们将尽力解决您的问题。

我们采用多层次的安全防护体系，确保您的数据在传输和存储过程中的安全性：

传输加密：所有网页版与服务器之间的通信均通过TLS 1.3协议加密，密钥长度为256位，防止中间人攻击和窃听。
端到端加密：消息内容使用Signal Protocol进行端到端加密，只有发送方和接收方持有解密密钥，服务器端仅存储密文。即使服务器被攻破，攻击者也无法读取消息内容。
访问控制：所有内部员工访问用户数据均需通过双重身份验证（硬件密钥+生物识别），且访问行为会被记录并审计。仅极少数高级工程师在故障排查时具有临时访问权限，且每次访问均需审批。
数据备份：我们每天进行增量备份，每周进行全量备份。备份数据同样加密存储，保留期限为30天。备份数据仅用于灾难恢复场景，不会用于任何其他目的。
安全审计：每年委托独立的第三方安全机构（如CrowdStrike）进行渗透测试和代码审计，2023年审计结果显示未发现高危漏洞。