隐私说明 - WhatsApp网页版

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅在为您提供服务所必需的范围内收集信息。我们坚持"最小化收集"原则，即只收集实现产品功能所必需的最少信息。具体收集的信息类型如下：

1. 您主动提供的信息

• 账号关联信息：当您通过手机扫码配对时，我们会获取您的WhatsApp注册手机号码（经过哈希处理）以及您的个人资料名称和头像，用于在网页端显示您的身份。
• 聊天内容：您通过网页版发送和接收的消息内容（包括文本、图片、语音、视频、文件等）会在您的设备与收件人之间进行端到端加密传输。请注意，我们无法查看这些内容的明文，因为加密密钥仅存储在您的设备上。

2. 自动收集的技术信息

• 设备与浏览器信息：包括您的IP地址、浏览器类型及版本、操作系统、屏幕分辨率、时区设置、语言偏好等。这些信息用于确保网页版在您的设备上正常显示和运行。
• 使用行为日志：包括登录时间、登出时间、闲置超时触发记录、功能使用频率、页面交互行为等。这些数据经过匿名化处理后，用于我们分析产品性能、优化用户体验以及改进安全策略。
• 会话标识符：我们在您的浏览器中存储一个临时的会话Cookie，用于维持您的登录状态以及实现闲置自动登出功能。该Cookie在您登出或达到闲置超时时间后会自动失效。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的，绝不会用于与这些目的无关的用途：

1. 提供核心通讯服务：处理和传递您的消息内容，确保消息能够准确、及时地送达收件人。此过程涉及在您的设备与WhatsApp服务器之间建立加密通道。
2. 实现安全防护功能：利用行为日志数据来精准判断您的"闲置"状态，从而在设定的时间（如15分钟）后触发自动登出。同时，我们通过分析异常登录行为（如异地登录、频繁扫码失败）来识别潜在的安全威胁。
3. 优化产品性能：分析页面加载速度、功能使用频率等数据，以改进界面设计、提升响应速度。例如，如果我们发现某个浏览器版本存在兼容性问题，我们会优先针对该版本进行优化。
4. 履行法律义务：在法律法规要求的情况下，配合司法机关、行政机关的合法调查请求。在非紧急情况下，我们会要求执法机构提供正式的法律文书。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会用于广告定向投放、用户画像分析等商业营销目的。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来保障服务的正常运行。具体说明如下：

您可以通过浏览器设置来管理或删除Cookie。但请注意，如果禁用了"严格必要Cookie"，您将无法正常登录和使用WhatsApp网页版。关于分析Cookie，我们提供了"退出追踪"的选项，您可以在网页版的设置-隐私-数据共享中关闭匿名统计功能。

四、第三方数据共享政策

我们高度重视您的数据安全，在以下有限且必要的情况下，我们可能会与第三方共享您的部分信息，但始终遵循"目的限定"和"最小化披露"原则：

• 云服务提供商：我们使用位于中国大陆（阿里云）、新加坡（AWS）和德国（T-Systems）的服务器来存储和处理数据。这些服务提供商均签署了严格的数据处理协议（DPA），承诺仅按照我们的指示处理数据，且不得用于任何其他目的。
• 安全审计机构：为了持续验证我们的安全防护体系，我们会聘请独立的第三方安全审计公司（如SGS、TÜV）对系统进行渗透测试和合规性审计。这些审计机构在审计过程中可能接触到系统日志，但须遵守保密协议。
• 执法与监管机构：在收到具有法律效力的传票、搜查令或法院命令时，我们可能依法披露必要的用户信息。我们会对此类请求进行严格的法律审查，并在法律允许的范围内通知受影响用户。

我们郑重承诺，我们不会将您的数据出售、出租或交易给任何第三方用于营销目的。所有共享行为均记录在内部审计日志中，并接受独立监督。

五、用户权利：查看、修改与删除

根据适用的隐私法规，您对您的个人信息享有以下权利。您可以通过以下方式行使这些权利：

1. 访问权：您有权查看我们持有的关于您的个人信息副本。您可以通过手机端WhatsApp应用中的"设置-账户-个人信息"查看和导出您的基本资料。
2. 更正权：如果您发现您的个人信息存在错误或不完整，您有权要求我们进行更正。您可以直接在手机端WhatsApp应用中修改您的个人资料名称、头像等信息，修改后将在网页版同步更新。
3. 删除权（被遗忘权）：您有权要求我们删除您的个人信息。请注意，删除您的WhatsApp账号将导致所有聊天记录、媒体文件被永久清除，且无法恢复。您可以在手机端执行"删除我的账户"操作，或发送邮件至[email protected]提交删除请求，我们将在30天内处理完毕。
4. 限制处理权：在特定情况下（如您对数据准确性有异议），您有权要求我们暂时停止处理您的数据。您可以通过邮件联系我们提出此请求。
5. 数据可携权：您有权以结构化、机器可读的格式获取您提供给我们的数据。我们支持将您的聊天记录导出为JSON或CSV格式，您可以通过邮件申请导出服务，处理周期为7个工作日。
6. 撤回同意权：对于基于您的同意而进行的数据处理活动，您