隐私说明：WhatsApp网页版如何保护您的数据与通讯安全

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，收集范围严格限制在提供核心通讯服务所必需的范围内：

• 账号关联信息：当您通过手机扫码关联设备时，我们会获取您的手机号码（以哈希形式存储，不可逆）、WhatsApp账号唯一标识符（ID）以及设备关联时间戳。我们不会收集您的手机通讯录联系人信息。
• 通讯内容数据：包括您发送和接收的消息文本、语音消息、图片、视频、文件、位置信息、联系人卡片等。这些内容在传输和存储过程中均经过端到端加密，我们无法读取其明文内容。
• 通知偏好设置：您对声音、振动、横幅显示三个维度的独立开关状态，以及您自定义的提示音文件、分时段静音规则。这些数据仅保存在您的浏览器本地存储（LocalStorage）中，不会上传至我们的服务器。
• 设备与日志信息：您的浏览器类型及版本、操作系统、屏幕分辨率、IP地址（用于安全风控和区域服务优化）、访问时间戳、浏览器语言设置。我们保留这些日志的时间不超过30天。
• 性能与使用数据：页面加载时间、功能点击频率、崩溃报告（不含消息内容）。这些数据用于优化产品性能，以聚合形式分析，不涉及个人身份识别。

我们明确承诺：我们不会收集您的键盘输入习惯、鼠标轨迹、网页浏览历史（除我们自身域名外）、任何其他应用的运行状态或数据。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下核心场景，绝不用于任何与通讯服务无关的商业用途：

• 提供核心通讯服务：消息的传输、路由、投递和同步。这是端到端加密通讯的基本要求，我们仅作为数据管道，无法查看消息内容。
• 维护连接稳定性：通过IP地址和会话ID管理您的设备关联状态，确保网页版与手机端的实时同步，以及断线后的自动重连。
• 个性化通知体验：您的通知偏好设置（声音、振动、横幅）存储在本地，用于在浏览器端即时执行您的选择。喜欢安静的可关掉声音只留横幅，喜欢强提醒的可开启全部，完全由您做主——我们不会利用这些偏好进行任何形式的广告推送。
• 安全风控与异常检测：通过分析登录IP、设备指纹、操作频率等数据，识别并阻止未授权的访问、暴力破解、批量注册等恶意行为。2024年，我们的风控系统成功拦截了1.2亿次可疑登录尝试。
• 产品改进与用户体验优化：基于聚合的性能数据（不含个人内容），分析功能使用热度、页面响应瓶颈，以持续优化界面设计和交互流程。

我们承诺，在任何情况下都不会出售您的个人信息给第三方，也不会将您的通讯内容用于广告定向、用户画像或任何形式的机器学习训练。

三、Cookie与追踪技术说明

与大多数现代网站一样，WhatsApp网页版使用Cookie和类似的本地存储技术来保障功能正常运行和提升用户体验。具体使用情况如下：

我们不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。您可以在浏览器设置中禁用所有Cookie，但请注意，禁用必需Cookie将导致网页版无法正常登录和使用。您可以通过浏览器开发者工具（F12）随时查看和删除我们域名下的所有Cookie。

四、第三方数据共享政策

我们深知数据共享的敏感性，因此我们设定了极其严格的共享边界。在以下有限情形下，我们可能与特定第三方共享必要的数据：

• 基础设施服务商：我们使用位于新加坡、法兰克福和弗吉尼亚的Tier IV数据中心（如Equinix、Digital Realty）托管服务器。这些服务商仅提供物理服务器、带宽和存储空间，无权访问任何加密数据。我们与所有基础设施服务商签署了包含GDPR标准合同条款的数据处理协议（DPA）。
• 法律合规要求：当我们收到具有合法管辖权的法院命令、政府机构正式调查函或适用法律要求时，我们可能被要求披露特定信息。在符合法律的前提下，我们会尽力通知您（除非法律禁止），并仅提供法律要求的最小化数据范围。
• 紧急安全事件：在检测到对您或他人构成严重安全威胁（如自杀预防、儿童性虐待材料报告）时，我们可能向相关执法机构报告必要的信息。此类报告严格遵循内部审批流程，且需由安全总监和法律顾问双重批准。
• 业务合并或收购：如果我们涉及合并、收购或资产出售，您的数据可能作为资产的一部分进行转移。我们将提前30天通过电子邮件和网站公告通知您，并确保受让方遵守本政策的同等保护标准。

我们绝不与任何广告网络、数据经纪商、信用评估机构或任何非必要的商业伙伴共享您的个人信息或通讯内容。