隐私说明

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，收集范围以"最小必要"为原则，即仅收集为您提供服务所必需的信息。

1. 您主动提供的信息

• 账号信息：包括您的手机号码、WhatsApp账号名称、头像和状态信息。这些信息用于完成账号登录和身份验证。
• 群组信息：您创建的群组名称、群组头像、群组描述以及您添加至群组的联系人列表。这些数据存储在我们的服务器上，以实现跨设备同步。
• 聊天内容：包括文字消息、图片、视频、文档和语音消息。所有聊天内容均采用端到端加密技术保护，我们无法读取其具体内容。

2. 自动收集的信息

• 设备信息：操作系统类型及版本、浏览器类型（如Chrome、Firefox、Safari）、设备型号、屏幕分辨率、唯一设备标识符（如MAC地址，仅在安装桌面客户端时收集）。
• 日志信息：访问时间、访问时长、点击行为、功能使用频率、崩溃日志和错误报告。我们使用这些数据来优化产品性能和界面设计。
• 网络信息：IP地址、网络类型（Wi-Fi/移动数据）、网络运营商、大致地理位置（精确到城市级别）。这些信息用于防止恶意攻击和保障服务安全。

我们特别说明：WhatsApp网页版不会收集您的通讯录完整内容，仅收集您主动勾选并添加到群组中的联系人信息。侧边栏搜索功能仅索引您WhatsApp账号中已有的联系人，不会上传您的手机通讯录。

信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出这些范围进行任何其他用途的处理。如果未来需要将信息用于新目的，我们会事先征求您的单独同意。

1. 提供核心服务：使用账号信息和群组信息来实现消息收发、群组管理、联系人批量添加等功能，确保您能够正常使用WhatsApp网页版。
2. 产品优化与研发：使用日志信息和设备信息来分析功能使用模式，识别界面设计的改进空间。例如，我们通过分析侧边栏搜索的使用频率，优化了搜索算法的排序逻辑，将搜索结果准确率提升了22%。
3. 安全防护与风险控制：使用网络信息和设备信息来检测异常登录行为、防范DDoS攻击、识别恶意软件感染。例如，当检测到同一账号在短时间内从不同地理区域登录时，系统会自动触发二次验证流程。
4. 客户支持服务：当您联系我们的客服团队时，我们可能使用您的账号信息和问题描述来定位和解决技术故障。
5. 法律合规要求：在法律法规要求或政府机关依法提出请求时，我们可能在法律允许的范围内提供必要的信息。

我们承诺：绝不会出售、出租或交易您的个人信息给任何第三方。我们不会使用您的聊天内容进行广告定向投放，WhatsApp网页版不展示任何第三方广告。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升用户体验和保障服务安全。以下为详细说明，您可以通过浏览器设置管理或禁用Cookie，但请注意，部分功能可能因此无法正常使用。

我们不使用任何第三方广告Cookie、跨站追踪Cookie或社交网络追踪像素。所有分析数据均经过匿名化和聚合处理，无法识别到个人身份。桌面客户端中的本地存储（LocalStorage）仅用于缓存界面偏好设置，不包含聊天内容。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要的信息，所有共享行为均受到严格的数据处理协议约束，且第三方不得将信息用于任何其他目的。

1. 基础设施服务商

我们使用位于新加坡、法兰克福和弗吉尼亚的云服务提供商（如AWS、Google Cloud）来存储数据和提供计算资源。这些服务商已通过ISO 27001认证，并签署了包含GDPR标准合同条款的数据处理协议（DPA）。数据传输过程中均使用TLS 1.3加密。

2. 客户支持工具

当您通过邮件或在线客服联系我们时，您的咨询内容会通过Zendesk（客服工单系统）处理。Zendesk已获得SOC 2 Type II认证，我们仅共享处理您问题所必需的信息（如账号、问题描述），不会共享聊天内容。

3. 法律合规要求

在收到具有法律效力的法院命令、搜查令或其他司法/行政机关的合法要求时，我们可能会披露必要的信息。我们会在法律允许的范围内通知您（除非法律禁止），并尽量缩小披露范围。

我们不会将您的个人信息出售给数据经纪商、广告联盟或任何营销机构。我们不会与任何第三方共享您的聊天内容，因为端到端加密技术使得我们自身也无法解密这些内容。

用户权利与数据管理

根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利。您可以通过应用内设置或联系我们的数据保护官（DPO）来行使这些权利，我们将在15个工作日内（法律要求时限）完成处理。

• 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在"设置 → 账号信息"中查看大部分基本信息，如需完整副本，请发送邮件至 [email protected]。
• 更正权：如果您的个人信息（如头像、状态信息）有误，您可以在应用内直接修改。对于无法自助修改的信息，请联系我们协助更正。
• 删除权（"被遗忘权"）：您可以随时删除您的WhatsApp账号。删除后，我们将在30天内彻底清除您的所有个人数据和聊天记录（法律要求保留的除外）。注意：删除账号是不可逆操作，聊天记录将无法恢复。
• 限制处理权：当您对信息准确性有争议或认为处理不合法时，您可以要求我们暂时限制对特定信息的处理，直至争议解决。
• 数据可携带权：您有权以结构化、机器可读的格式（如JSON）获取您提供的个人信息，并将其传输给其他服务提供商。您可以在"设置 → 数据管理 → 导出数据"中发起导出请求。
• 撤回同意权：对于基于您同意而进行的处理（如分析统计），您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理的合法性。
• 投诉权：如果您认为我们的处理行为违反了法律法规，您有权向网信部门或当地数据保护机构提出投诉。

请注意，为了保护您的账号安全，在行使上述权利时，我们可能需要先验证您的身份（如通过手机验证码或已绑定设备确认）。验证过程通常需要1-2个工作日。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露、篡改或破坏。以下为具体的安全措施和技术标准。

传输层安全

所有数据在传输过程中均使用TLS 1.3加密协议，密钥长度为