隐私说明

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供服务所必需的信息。具体收集范围包括以下三类：

1. 您主动提供的信息

• 账号绑定信息：当您使用手机端WhatsApp扫描二维码登录网页版时，我们会获取您的手机号码（仅用于显示登录状态）、设备标识符（用于识别已链接设备）以及头像和昵称（用于在网页端展示您的个人资料）。
• 个人资料设置：您在网页端修改的个人签名、在线状态说明和头像照片，这些信息会同步至您的手机端账号。
• 客服咨询信息：当您通过邮件或在线表单联系我们时，我们会收集您的姓名、邮箱地址以及您描述的问题内容。

2. 自动收集的信息

• 设备与日志信息：包括浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11）、屏幕分辨率、IP地址（用于确定大致地理位置和网络状态）、访问时间戳以及浏览器存储的本地数据（Local Storage）。
• 连接诊断信息：包括WebSocket连接成功率、消息同步延迟、错误日志（不含消息内容）。这些数据仅用于技术排障，保留周期不超过30天。

3. 我们不收集的信息

我们明确声明：WhatsApp网页版不会收集您的聊天消息内容、通话内容、通讯录列表、媒体文件内容或任何形式的端到端加密密钥。所有消息内容在传输过程中均经过Signal协议加密，即使是我们自身也无法解密查看。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会用于任何超出范围的用途：

1. 提供核心服务：使用您的账号绑定信息来建立网页版与手机端的加密连接，实现消息实时同步、个人资料展示和群组管理功能。
2. 服务优化与排障：利用设备与日志信息分析连接稳定性、识别技术故障点、优化页面加载速度。例如，当发现某浏览器版本存在兼容性问题时，我们会针对性推送修复补丁。
3. 安全防护：通过IP地址和设备标识符检测异常登录行为（如短时间内从不同地区登录），防止账号被盗和暴力破解攻击。
4. 用户沟通：使用您提交的联系方式回复您的咨询、处理您的投诉或发送服务通知（如安全警报、版本更新公告）。

我们承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。所有数据使用行为均符合《中华人民共和国个人信息保护法》（PIPL）和欧盟《通用数据保护条例》（GDPR）的要求。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie和本地存储技术：

您可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用必要Cookie将导致网页版无法正常登录和使用。我们不会使用任何跨站追踪技术（如第三方广告Cookie、像素标签）来追踪您的浏览行为。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享必要的数据，且所有共享行为均受合同约束和法律法规监管：

• 云服务提供商：我们使用位于新加坡和法兰克福的AWS数据中心托管服务器，您的设备日志和连接诊断数据会存储在这些服务器上。服务商已通过ISO 27001认证，且签署了严格的数据处理协议（DPA）。
• 安全审计机构：我们聘请独立的第三方安全公司（如Cure53）进行定期渗透测试，测试过程中可能访问脱敏后的日志数据。审计机构受保密协议约束，不得复制或外传任何数据。
• 法律合规要求：当收到具有法律效力的政府机关调查令、法院传票等文件时，我们会在法律允许的范围内披露必要的信息。我们会在披露前通知您（除非法律禁止），并尽可能缩小披露范围。

我们不会与任何广告联盟、数据经纪商或营销平台共享您的个人信息。我们也不使用第三方广告追踪器。

五、用户权利与数据管理

根据PIPL和GDPR的规定，您对您的个人信息享有以下权利：

1. 查看权

您可以通过手机端WhatsApp的"设置→账户→个人信息"查看您的头像、昵称、签名和在线状态。网页端仅展示这些信息的镜像，不存储独立副本。

2. 修改权

您可以在网页端左下角"设置"中随时修改您的个人签名、在线状态和头像照片。修改操作将在2-3秒内同步至手机端。您也可以随时在手机端撤销网页版的访问权限。

3. 删除权

您可以通过以下方式删除您的数据：

• 注销网页版会话：点击设置→"退出登录"，立即终止所有网页版数据访问。
• 删除账号数据：如需永久删除您的WhatsApp账号及所有关联数据，请在手机端操作（设置→