隐私说明

信息收集范围与类型

在使用WhatsApp网页版的过程中，我们仅收集为提供核心服务所必需的最少信息。具体包括：

• 设备信息：包括您的浏览器类型及版本、操作系统、屏幕分辨率、设备唯一标识符（仅用于会话管理）。
• 连接日志：包括登录时间、登出时间、IP地址（用于网络诊断与安全防护）、网络运营商信息。
• 偏好设置：您主动调整的语言、通知开关、侧栏预览显示样式等个性化配置。
• 技术支持记录：当您主动联系客服时，我们可能收集您提供的邮箱地址、问题描述以及屏幕截图（仅当您主动上传时）。

我们不会收集您的聊天内容、联系人列表、通话记录或任何与消息正文相关的数据。所有消息内容均通过端到端加密传输，我们无法解密或查看。

信息使用目的与方式

我们收集上述信息仅用于以下明确目的：

1. 提供与维护服务：确保您能够正常登录、接收实时消息推送以及使用侧栏预览功能。连接日志用于诊断网络故障并优化服务器响应速度。
2. 安全防护：通过分析IP地址和登录行为，检测并阻止恶意登录、暴力破解等安全威胁。我们采用自动化系统实时监控异常活动。
3. 体验优化：设备信息和偏好设置帮助我们理解不同浏览器下的兼容性问题，从而持续改进界面布局和功能表现。
4. 用户支持：当您请求帮助时，我们使用您提供的联系方式进行回复，并参考技术记录来定位问题。

我们承诺，所有信息处理均遵循“最小必要”原则，不会将您的信息用于任何与上述目的无关的用途。

Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升访问体验。具体使用情况如下：

• 必需性Cookie：用于保持您的登录状态（有效期24小时）、记住侧栏预览的折叠/展开状态。这类Cookie无法禁用，否则您将无法正常使用服务。
• 功能性Cookie：用于存储您的语言偏好和通知设置。有效期30天，您可以在浏览器设置中手动清除。
• 分析性Cookie：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问量和功能使用频率。该脚本不跨站追踪，且不采集任何个人身份信息。

我们不使用任何广告追踪Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置选择“阻止所有Cookie”，但请注意，这可能导致您每次访问都需要重新扫描二维码登录。

第三方数据共享政策

我们严格限制第三方对您个人数据的访问。仅在以下特定情形下，我们可能涉及第三方：

1. CDN服务商：为了加速全球访问，我们使用第三方内容分发网络（CDN）服务商。这些服务商仅处理您的IP地址和浏览器类型，且已签署严格的数据保护协议。
2. 法律合规要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被迫披露必要的连接日志。我们会事先进行合法性审查，并在法律允许范围内通知您。
3. 合并或收购：如果公司发生合并、重组或资产出售，您的信息可能作为资产的一部分转移。我们将通过邮件或网站公告的方式提前告知您。

除上述情况外，我们绝不出售、出租或交易您的任何个人信息给任何第三方。

用户权利：查看、修改与删除

根据适用的隐私法规，您对您的个人信息享有以下权利：

• 访问权：您有权要求我们提供所持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在15个工作日内响应。
• 更正权：由于我们收集的信息多为自动生成，您可以通过清除浏览器Cookie或重新登录来更新设备相关信息。
• 删除权：您可以要求我们删除您的连接日志和偏好设置。请注意，删除后您需要重新完成设备配对。
• 限制处理权：您可以通过浏览器设置禁用Cookie来限制功能性Cookie的处理。
• 数据可携带权：虽然我们不存储聊天内容，但您可以要求导出您的偏好设置数据（如关键词高亮列表）。

如需行使上述权利，请通过本页面底部的联系方式与我们取得联系。我们不会因您行使权利而向您收取任何费用，除非该请求明显重复或超出合理范围。

信息安全保障措施

我们采用了多层次的安全防护体系来保护您的数据：

• 传输加密：所有数据均通过TLS 1.3协议加密传输，确保在浏览器与服务器之间传输过程中不被窃听。
• 端到端加密：消息内容本身由WhatsApp协议提供端到端加密，我们作为服务入口，无法接触明文消息。
• 访问控制：我们的服务器机房采用生物识别门禁，数据库访问需要双因素认证，且操作日志留痕。
• 数据存储：连接日志仅保留30天，到期后自动永久删除。偏好设置数据在您注销时立即清除。
• 定期渗透测试：我们每年委托独立第三方安全公司进行至少两次渗透测试，确保系统无已知漏洞。

尽管我们采取了上述措施，但没有任何互联网传输或存储方式是100%安全的。我们建议您也采取防护措施，如使用复杂密码、定期更新手机系统和应用。

政策更新与通知机制

我们可能会不时更新本隐私说明。当发生重大变更时（例如收集的信息类型变化、数据使用目的调整），我们将通过以下方式通知您：

1. 在WhatsApp网页版登录页面显示显著的通知横幅，持续至少7天。
2. 向您的注册邮箱（如果您提供了）发送邮件通知。
3. 在官方网站发布更新公告。

重大变更的定义包括：收集数据类型增加、数据共享对象扩展、数据保留期限延长等。对于非重大变更（如措辞优化），我们将在本页面更新生效日期，恕不另行单独通知。我们建议您定期查看本页面。

联系我们与隐私投诉

如果您对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：

• 隐私事务专用邮箱：[email protected]
• 数据保护官：张明远（邮件标题请注明“数据保护官收”）
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号，邮编201203，数据保护部收

我们承诺在收到隐私相关请求后的48小时内确认收悉，并在15个工作日内给出实质性答复。如果您对我们的处理结果不满意，您有权向当地数据保护监管机构提出申诉。