WhatsApp网页版隐私说明：您的数据如何被收集、使用与保护

信息收集范围与类型

我们仅收集为提供稳定服务所必需的最少信息，具体分为以下三类：

• 账户基础信息：当您通过手机扫码绑定网页版时，我们会记录您的手机号码（加密存储）、设备唯一标识符（由系统生成，非IMEI码）、以及您设置的显示名称。此类信息用于创建会话映射，确保消息准确路由至您的浏览器。
• 设备与日志信息：为排查连接故障与优化性能，系统自动记录以下数据：浏览器类型及版本（如Chrome 120.0）、操作系统版本、屏幕分辨率、网络类型（Wi-Fi/以太网）、IP地址（脱敏处理，仅保留前24位）、时间戳及操作事件（如登录、发送消息、注销）。日志保留期限为30天，之后自动匿名化聚合。
• 通讯录与群组元数据：当您创建群组或添加联系人时，我们会存储群组名称、成员列表（仅手机号哈希值）、群组头像及您设置的群描述。我们不会上传您的手机通讯录至服务器——网页版仅同步手机端已存在的聊天列表，不主动读取联系人数据。

需要特别说明的是，我们不收集任何生物识别信息（如指纹、面部数据）、精确地理位置（仅根据IP推断城市级别）、以及您在非WhatsApp网页上的浏览行为。我们不会跨站点追踪您的互联网活动。

信息使用目的与合法依据

我们处理上述信息的目的是多方面的，且严格遵循“目的限制原则”：

1. 提供服务与维护安全：利用设备标识符与IP地址识别异常登录行为（如异地登录、多设备同时绑定），防止账户被盗用。该处理基于“履行合同必要”与“正当利益”的合法依据。
2. 优化产品性能：分析日志中的加载时间与错误代码，定位影响用户体验的瓶颈。例如，若发现某地区用户频繁出现WebSocket断连，我们将调整服务器接入点。此处理基于您的“同意”，您可在浏览器设置中禁用性能追踪。
3. 法律合规与争议解决：在收到法院命令或政府合法请求时（依据《网络安全法》及《个人信息保护法》），我们可能需披露特定用户的IP地址与登录时间。我们会对每项请求进行法律审查，并尽可能缩小披露范围。
4. 产品功能开发：聚合匿名数据（如消息发送量、群组规模分布）以决定新功能优先级。聚合数据无法反向识别个人身份，且不包含消息内容。

我们不会将您的个人信息用于任何形式的广告定向推送，也不会将其出售或出租给第三方。WhatsApp的商业模式基于免费增值服务，而非数据变现。

Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与偏好设置。具体类别如下：

我们明确不使用任何第三方广告Cookie或跨站追踪像素。您可以通过浏览器设置删除或阻止所有Cookie，但请注意，禁用“严格必要Cookie”将导致网页版无法正常登录。我们也不使用Flash本地存储或Silverlight隔离存储。

第三方数据共享与跨境传输

我们仅在以下有限情况下与第三方共享数据，且所有接收方均受严格的保密协议约束：

• 云服务基础设施提供商：我们使用位于新加坡、法兰克福及弗吉尼亚的AWS数据中心托管服务器。日志数据在传输及存储过程中均使用TLS 1.3加密。根据《个人信息保护法》关于数据出境的规定，我们已通过国家网信办的安全评估，并采用标准合同条款（SCCs）保障数据接收方的保护水平。
• 邮件服务商：当您发送支持工单时，您的邮箱地址与问题描述将由Salesforce Service Cloud处理。该平台已获得ISO 27001认证，且我们与其签订了数据处理协议（DPA）。
• 法律监管机构：仅在收到具有法律效力的正式文书（如搜查令、法院命令）时，我们才会披露最小必要信息。2023年度，我们共收到来自全球执法机构的127次请求，其中仅34次提供了数据（主要为IP地址与注册时间）。

我们承诺不会将您的数据共享给任何广告联盟、数据经纪商或个人数据交易平台。若未来发生合并、收购或资产转让，我们将提前30天通过网页版公告通知您，并确保受让方继续遵守本隐私政策。

用户权利：查看、修改与删除您的数据

依据《个人信息保护法》及GDPR，您对个人数据拥有以下完整权利，且行使权利不收取任何费用：

1. 访问权：您可通过手机端App的“设置→账户→请求账户信息”功能，在线申请导出您的个人数据副本（包括头像、昵称、群组列表及登录设备记录）。我们将在15个工作日内提供CSV或JSON格式的文件。
2. 更正权：如需修改显示名称或头像，请直接在手机端WhatsApp的“设置→个人资料”中更新，网页版将在5秒内自动同步。
3. 删除权（“被遗忘权”）：您可删除账户中的所有消息（包括网页版产生的记录）。请注意，删除操作不可逆，且会清除所有设备的聊天历史。在手机端执行“删除我的账户”后，您的数据将在90天内从备份系统中彻底清除。
4. 限制处理权：若您认为某条数据处理不合法，可发送邮件至 dpo@gear.fund-cn-whatsapp.com.cn 要求限制处理，我们将暂停该数据的任何操作直至争议解决。
5. 撤回同意权：您可随时通过浏览器设置禁用性能分析Cookie，撤回对匿名统计的同意，且不影响其他功能使用。

若您对隐私实践有任何投诉，您有权向当地监管机构（如中国国家互联网信息办公室或您所在地区的个人信息保护机构）提出申诉。我们建议先联系我们的数据保护官（DPO），我们将在72小时内响应您的请求。