WhatsApp网页版隐私说明与数据处理政策

一、信息收集范围与类型

在您通过扫码登录并使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，以确保服务的功能完整性与安全性：

• 账号关联信息：当您使用手机端扫码时，我们会获取您的手机号码（经过哈希处理）、WhatsApp账号的唯一标识符（UID）以及关联的设备列表。这些信息用于在服务器端建立您手机端与网页版之间的安全会话隧道。
• 设备与环境信息：包括您的操作系统类型及版本、浏览器类型及版本（User-Agent）、屏幕分辨率、语言偏好、时区设置以及IP地址。此类信息用于优化产品界面（UI）的渲染适配，并用于检测异常登录行为（如来自陌生地区的登录请求）。
• 通讯数据：您在网页版上发送或接收的消息内容（文本、图片、视频、文件）以及通讯元数据（发送时间、接收方ID）。请注意，所有消息内容均经过端到端加密，我们无法读取其明文内容，仅能处理加密后的密文数据包以完成传输。
• 日志与使用数据：包括功能点击流、页面停留时长、错误崩溃报告。这些数据经过聚合与去标识化处理，仅用于分析产品性能瓶颈与改进用户体验。

敏感信息特别说明：本服务不会主动收集您的种族、宗教信仰、政治观点、健康状态等个人敏感信息。若您在与他人的聊天中主动透露此类信息，该信息仍受端到端加密保护，我们无法访问其内容。

二、信息使用目的与处理方式

我们仅将收集到的信息用于以下明确且合法的目的，不会将其用于与原始目的不兼容的二次利用：

1. 提供核心通讯服务：使用加密后的消息数据包在您的手机端与网页端之间建立同步通道，确保消息的实时收发与状态更新（如已发送、已读回执）。
2. 保障账号与系统安全：利用IP地址、设备指纹等信息构建风控模型，用于识别和拦截潜在的暴力破解、撞库、恶意扫码等攻击行为。当检测到高风险登录尝试时，我们可能临时要求您进行二次验证。
3. 产品功能迭代与故障诊断：分析聚合后的使用日志数据，以定位消息延迟的瓶颈节点，或判断特定浏览器版本是否存在兼容性问题。例如，若发现某版本Firefox导致页面白屏，我们将定向推送修复补丁。
4. 法律合规与纠纷解决：在法律法规要求或涉及诉讼纠纷时，配合有权机关进行必要的调查取证。除法律规定的情形外，我们不会主动向任何第三方披露您的原始通讯内容。

我们采用"数据最小化"原则进行数据处理。例如，用于风控的IP地址信息仅保留30天，超过期限后将被自动匿名化处理，仅保留城市级别的粗略位置信息。

三、Cookie 与本地存储技术说明

为维持您的登录状态并提升页面加载速度，WhatsApp网页版会在您的浏览器中存储必要的Cookie及本地缓存数据。具体类别如下：

您可以通过浏览器设置中的"清除浏览数据"功能随时删除上述所有Cookie与本地存储数据。但请注意，清除后您需要重新扫码登录，且首次加载聊天列表的速度可能会变慢。

四、第三方数据共享与跨境传输政策

我们承诺，未经您的单独同意，我们不会出售、出租或交易您的任何个人信息。仅在以下特定且必要的情形下，我们可能向第三方披露必要的信息：

• 云服务基础设施提供商：为保障服务的全球可用性，我们使用位于新加坡、法兰克福及弗吉尼亚的第三方数据中心托管服务器。您的加密消息数据包及基础账户信息将存储于这些境外服务器中。所有服务提供商均签署了数据处理协议（DPA），并承诺遵守GDPR及PIPL的跨境数据传输标准。
• 安全审计与合规顾问：我们聘请独立的第三方安全审计机构（如NCC Group）定期对系统进行渗透测试。这些机构仅在签署保密协议的前提下，可访问脱敏后的系统日志。
• 政府执法机构：仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依据法律要求提供特定数据。我们会对所有此类请求进行严格的形式审查与必要性评估。

关于跨境传输，我们已按照国家网信办发布的《个人信息出境标准合同办法》完成了标准合同备案。您有权通过隐私邮箱向我们索取合同副本以了解具体的保护措施。

五、您的数据权利与行使方式

根据PIPL及GDPR，您对自身数据享有充分的权利。您可以通过网页版"设置"菜单或联系隐私办公室行使以下权利：

1. 访问权：您有权获取我们持有的关于您的个人信息副本。您可以在网页版设置中导出您的对话记录（不含媒体文件）与账户信息。
2. 更正权：若您的个人资料（如头像、昵称）有误，可随时在手机端WhatsApp中修改，修改结果将实时同步至网页版。
3. 删除权（被遗忘权）：您可以通过删除手机端账号来触发所有关联设备（包括网页版）的数据彻底删除。账号删除后，所有加密密钥将被销毁，任何第三方（包括我们）均无法恢复您的历史消息。
4. 撤回同意权：对于基于您同意而进行的非必要数据处理（如个性化功能推荐），您可以随时通过发送邮件至 privacy@card-cn-whatsapp.com.cn 撤回同意。
5. 限制处理与可携带权：在特定法律条件下，您可以要求我们限制对您数据的处理，或以结构化、机器可读的格式获取您的数据。