WhatsApp网页版隐私说明与数据保护政策

一、我们收集的信息范围与类型

我们坚持"最小化收集"原则，即仅收集为您提供核心服务所必需的最少信息。根据您使用功能的不同，我们可能收集以下几类信息：

• 账户关联信息：当您通过手机扫码登录时，我们会获取您的手机号码（以哈希形式存储）、设备唯一标识符以及您设置的显示名称。我们不会收集您的手机通讯录联系人列表。
• 通信元数据：为保障消息投递的准确性，我们会处理消息的发送时间、接收时间、消息大小以及收发双方的哈希标识符。请注意，消息内容本身始终以端到端加密形式存在，我们无法读取。
• 设备与日志信息：包括您的IP地址（仅用于安全风控与地域服务配置）、浏览器类型与版本、操作系统信息、屏幕分辨率以及访问时间戳。这些信息保留期限不超过30天。
• Cookie与本地存储信息：我们使用必要的Cookie来维持您的登录会话状态。具体说明请参见本政策第三节。
• 您主动提交的信息：当您联系我们的技术支持团队时，您提供的姓名、邮箱地址、问题描述以及附件截图等信息。

例外说明：在以下特殊情况下，我们可能收集超出上述范围的信息：① 您主动使用"举报"功能时，我们会收集被举报消息的加密副本（仅用于安全审查）；② 企业版客户在管理后台中上传的员工名单与组织架构信息；③ 法律强制要求或政府机关依法调取。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，绝不会将您的个人信息出售给任何第三方。每一项处理行为均具备合法的法律依据：

1. 提供与维护核心服务（合同必要性）：包括建立并维持您的登录会话、实时同步消息状态、传输加密消息内容、存储离线消息（最长30天）等。这是您与我们之间服务合同履行的必要组成部分。
2. 安全防护与风险识别（合法利益）：利用IP地址、设备指纹等信息检测异常登录行为、防范DDoS攻击、识别恶意软件传播模式。这一处理基于我们保护用户账户安全的合法利益，且不会对您的个人权利产生不成比例的影响。
3. 客户支持服务（合同必要性）：当您提交工单或联系客服时，我们使用您提供的信息来验证身份、排查技术问题并反馈解决方案。
4. 法律合规义务（法律要求）：当法律法规、法院命令或监管机构要求时，我们可能依法保留并披露特定信息。在此类情形下，我们会严格审查请求的合法性，并在法律允许的范围内通知您。
5. 产品改进与数据分析（合法利益）：我们使用聚合后的匿名数据（不包含个人身份信息）分析功能使用趋势、优化界面设计。例如，我们可能统计消息发送高峰时段以优化服务器资源分配。此类分析无法反向识别到个人用户。

对于上述基于"合法利益"的处理行为，您有权随时通过联系我们反对此类处理。我们将在收到请求后30天内评估并停止超出合理预期的处理行为。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来确保网站的正常运行和安全性。我们绝不使用任何第三方广告追踪Cookie。具体使用情况如下：

您可以通过浏览器设置删除或阻止所有Cookie。但请注意，如果禁用"严格必要Cookie"，您将无法正常登录和使用WhatsApp网页版的核心功能。我们不会使用任何跨站追踪技术（如第三方追踪像素、指纹识别脚本）来追踪您在其它网站上的活动。

四、第三方数据共享政策

我们对数据共享持极为审慎的态度。在未经您明确同意的情况下，我们不会与任何第三方共享您的个人信息。以下为有限的例外情形，且均受到严格的合同约束与安全审计：

• 云基础设施服务商：我们的服务器托管在位于中国大陆（上海、北京）及新加坡的 Tier IV 级数据中心。服务商（如阿里云、AWS）仅提供硬件与网络基础设施，无法访问任何加密数据或元数据。我们与服务商签署了严格的数据处理协议（DPA），明确禁止其将数据