WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

WhatsApp网页版遵循“最小化收集”原则，仅采集为提供核心通讯功能所必需的数据。我们明确区分“用户主动提供的信息”与“系统自动采集的信息”两类：

1. 用户主动提供的信息

• 账号绑定凭据：当您通过手机扫码授权时，系统会获取您的手机号码（用于生成设备标识）及WhatsApp账户的唯一标识符（UID）。我们不会获取您的手机通讯录内容。
• 聊天内容与媒体文件：您通过网页版发送或接收的文本消息、图片、视频、文档及语音消息。所有内容均经过端到端加密传输，服务器仅以密文形式存储转发队列，不保留明文副本。
• 客服沟通记录：当您联系技术支持时，您主动提供的邮箱地址、问题描述及日志文件。

2. 系统自动采集的信息

• 设备与环境信息：包括您的IP地址（用于地域负载均衡及安全风控）、浏览器User-Agent（用于兼容性优化）、操作系统类型及屏幕分辨率。
• 使用日志：记录您登录与登出时间、功能点击事件（如发送消息、创建群组）、错误崩溃报告。此数据不包含消息内容本身，仅记录行为元数据。
• Cookie及本地存储标识：用于维持登录会话状态及偏好设置（如语言、深色模式开关）。

二、信息使用目的与处理方式

我们承诺，所收集的全部信息仅用于以下明确限定的目的，绝不进行超出范围的二次利用：

1. 提供与维护服务：处理消息路由、同步会话状态、渲染产品界面。例如，您的IP地址会被用于连接至物理距离最近的边缘节点，以降低平均延迟至80ms以下。
2. 安全防护与风险识别：利用设备指纹与登录行为分析，识别异常登录尝试（如异地IP秒切）。当检测到潜在盗号风险时，系统将自动触发二次验证流程。
3. 性能监控与问题诊断：聚合分析使用日志中的错误码，以定位影响服务稳定性的瓶颈。例如，若发现特定浏览器版本导致渲染进程崩溃率超过0.5%，我们将针对性发布兼容补丁。
4. 法律合规要求：在收到具有法律效力的调查令或法院判决时，依法提供必要的加密数据或元数据。我们会在法律允许的最大范围内通知您此类请求，除非法律禁止。

我们不会将您的个人信息用于任何形式的自动化决策（如用户画像、信用评估），亦不会利用聊天内容进行广告精准推送。WhatsApp网页版的商业模式不依赖广告收入。

三、Cookie与追踪技术说明

为了优化您的访问体验并保障会话安全，本网站使用Cookie及类似技术。具体使用情况如下：

您可以通过浏览器设置随时清除或阻止上述Cookie。但请注意，禁用严格必要型Cookie将直接导致服务不可用。我们目前未接入任何第三方广告追踪器或跨站追踪像素。

四、第三方数据共享与跨境传输

我们秉持“除非必要，绝不共享”的原则。在以下特定且有限的情形下，您的数据可能会被披露给第三方：

• 云基础设施提供商：我们的服务器托管于具备ISO 27001认证的第三方数据中心（如AWS或阿里云）。该等提供商仅作为数据处理者，无权访问您的明文消息。我们与其签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。
• 技术支持外包团队：部分非核心客服支持可能由经过严格背景审查的合作伙伴处理。他们仅在您主动提交工单时，才能访问您提供的截图及问题描述，且无法主动检索您的聊天内容。
• 法律监管机构：当依据适用法律（如PIPL第41条）必须提供时，我们仅提供法律要求的最小化数据集。

关于跨境传输：由于我们的服务器节点分布在全球多个地区（包括新加坡、法兰克福及弗吉尼亚），您的加密消息在传输过程中可能会经过上述地区。但请知悉，由于消息内容为端到端加密，任何中转节点（包括我们的服务器）均无法解密读取。我们已通过中国网信办要求的个人信息跨境传输安全评估。

五、您的权利：访问、更正、删除与可携带性

依据《个人信息保护法》第四章，您对自身数据享有以下完全的权利。您可以通过网页版设置或联系隐私专员行使这些权利：

1. 访问权

您有权获取我们持有的关于您的个人信息副本。在网页版“设置-账号-个人信息”中，您可以查看绑定的手机号码、注册日期及设备列表。

2. 更正权

若您的个人资料（如头像、昵称）发生变化，您可以随时在网页版中自行修改。对于无法自助修改的后台日志数据，您可发送邮件至privacy@fund-cn-whatsapp.com.cn申请人工更正。

3. 删除权

您可以通过以下两种方式删除数据：一是通过手机端WhatsApp“设置-账号-删除我的账号”功能，此操作将永久删除您的消息记录及关联的设备绑定信息；二是通过网页版“退出登录”并清除浏览器站点数据，以删除本地缓存的会话索引。

4. 可携带权

您有权要求我们以结构化、机器可读的格式（如JSON）提供您主动提交的数据副本。此请求通常会在15个工作日内处理完毕，且不收取额外费用。请通过邮件提交身份验证信息（如绑定的手机号及最近一次登录时间）以启动流程。

5. 撤回同意