WhatsApp网页版隐私说明与数据保护政策

信息收集范围与类型

当您使用WhatsApp网页版时，我们收集的信息可分为三类：账户信息、使用日志与设备标识。账户信息包括您的手机号码、个人资料名称与头像——这些信息在您通过手机扫码配对时自动同步，用于在网页版界面中展示您的身份。使用日志则记录您每次登录的时间戳、IP地址、浏览器类型（User-Agent）及操作行为（如发送消息、创建群组、修改设置等）。请注意，我们记录的是操作行为本身，而非消息的具体内容——消息正文始终受到端到端加密保护，服务器仅存储加密后的密文，无法解析。

设备标识信息包括您的电脑操作系统版本、屏幕分辨率及浏览器指纹（由浏览器自动生成的唯一标识符）。这些信息用于优化界面渲染效果与排查兼容性问题。我们明确承诺：不收集您的键盘输入记录、鼠标移动轨迹、浏览其他网站的Cookie历史，也绝不通过麦克风或摄像头进行任何形式的未经授权的录音或录像。所有收集的信息均通过TLS 1.3加密通道传输至位于欧盟（法兰克福）的数据中心，该数据中心已通过ISO 27001认证。

信息使用目的与合法依据

我们收集的信息仅用于以下四个明确目的：第一，提供并维护网页版服务——包括消息同步、文件传输、语音通话等核心功能的实现；第二，安全防护与欺诈检测——通过分析登录IP与设备指纹，识别异常登录行为（如来自陌生国家或设备的访问），并在必要时触发二次验证；第三，服务改进与性能监控——通过聚合分析使用日志中的功能使用频率与崩溃报告，优化产品界面布局与响应速度；第四，法律合规要求——在收到具有管辖权的法院命令或政府机构合法请求时，按照法律要求提供必要的数据。

上述处理的法律依据主要基于GDPR第6条中的"合同履行"（第1款b项）与"合法利益"（第1款f项）。对于涉及个人敏感数据（如精确位置）的处理，我们仅在获得您的明确同意后进行，且您可随时撤回同意。我们不会将您的个人数据用于任何形式的自动化决策（包括用户画像），也不会进行任何未经请求的营销通信。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie及类似技术来维持会话状态与提升用户体验。具体而言，我们使用以下类型的Cookie：严格必要型Cookie——用于识别您已登录的状态，防止每次页面刷新时重复扫码，此类型Cookie无法禁用；功能型Cookie——存储您的界面偏好（如语言选择、暗黑模式开关），有效期最长为30天；分析型Cookie——通过聚合统计页面访问量、功能点击率等数据，帮助我们理解用户行为模式，此类型Cookie不包含个人身份信息。

我们使用的分析工具为自研的隐私保护型统计系统，不依赖Google Analytics等第三方服务。该系统采用差分隐私技术，在数据汇总前自动添加随机噪声，使得任何单一用户的行为无法被逆向还原。此外，WhatsApp网页版不使用任何跨站追踪Cookie，即当您离开我们的域名后，您的浏览器不会携带任何可被其他网站识别的WhatsApp标识。您可以通过浏览器设置中的"清除第三方Cookie"选项来管理分析型Cookie，但这不会影响网页版的核心功能运行。

第三方数据共享政策

我们秉持"除非必要，绝不共享"的原则处理第三方数据共享问题。目前，WhatsApp网页版可能与以下三类第三方服务商共享有限数据：第一，云基础设施提供商——我们使用亚马逊AWS（法兰克福区域）与微软Azure（新加坡区域）作为数据存储与内容分发网络（CDN）服务商。这些服务商仅作为数据处理者，按照我们的书面指示处理数据，且不得将数据用于任何其他目的。我们已与这些服务商签署了包含GDPR标准合同条款的数据处理协议。

第二，安全审计与合规服务商——我们聘请独立的第三方安全公司（如NCC Group）定期进行渗透测试与代码审计。这些公司可能在测试过程中访问脱敏后的日志数据，但严禁访问任何消息内容或联系人列表。第三，法律与监管机构——在收到有效的法律程序（如搜查令、法院命令）时，我们可能被要求披露特定账户的基础信息（非消息内容）。我们会在法律允许的范围内，尽可能提前通知受影响的用户，除非法律禁止此类通知。

我们郑重承诺：绝不向任何广告商、数据经纪人或营销平台出售、出租或交易您的个人数据。WhatsApp的商业模式基于服务订阅与商业API，而非广告收入，因此不存在将用户数据货币化的动机。

您的权利：访问、修改与删除

根据GDPR与CCPA等隐私法规，您对您的个人数据享有以下权利：访问权——您可以随时通过网页版"设置"→"账户信息"查看我们持有的您的个人数据副本；更正权——若您的手机号码或个人资料信息有误，您可以在手机端WhatsApp中直接修改，修改后将自动同步至网页版；删除权——您可以通过手机端"设置"→"账户"→"删除我的账户"来永久删除您的WhatsApp