隐私说明：WhatsApp网页版数据保护与用户权利声明

信息收集范围与类型

我们在你使用WhatsApp网页版的过程中收集的信息分为三类：必要信息、功能信息和诊断信息。必要信息包括你的手机号码（用于账号绑定和身份验证）、设备类型和操作系统版本，这些是提供基础通讯服务所必需的。功能信息包括你主动上传的聊天内容、文件、图片和位置信息，这些数据仅在你的设备与WhatsApp服务器之间加密传输，我们作为接入服务商不会在服务器端留存任何聊天副本。

诊断信息则是在你遇到故障并主动提交报告时收集的，包括浏览器类型、版本号、屏幕分辨率、网络延迟数据以及错误日志。这些信息仅用于技术排障，且会在30天内自动删除。我们不会收集你的浏览历史、键盘输入记录、鼠标轨迹或任何与通讯无关的个人行为数据。需要特别说明的是，我们不会读取你的聊天内容用于广告定向或任何商业分析。

信息使用目的与方式

我们使用收集到的信息仅用于以下明确目的：第一，提供并维护WhatsApp网页版的正常功能，包括消息收发、文件传输和会话同步；第二，保障账号安全，检测和阻止未授权访问、恶意攻击、垃圾信息等违规行为；第三，改进产品体验，基于匿名化的使用统计数据优化界面布局和功能设计；第四，履行法律义务，在收到具有法律效力的司法或行政机关要求时，依法配合提供必要信息。

我们不会将你的个人信息出售、出租或交易给任何第三方。我们也不会将你的数据用于与通讯服务无关的用途，例如构建用户画像、推送营销广告或进行信用评估。在涉及数据使用的任何新场景时，我们会事先通过站内公告或邮件通知你，并获得你的明确同意。

透明度承诺：我们每年发布一次数据使用透明度报告，详细披露收到的政府数据请求数量、类型及合规处理情况。最新一期报告（2024年度）显示，全年共收到数据请求17起，其中有效请求11起，均已在法律允许范围内依法处理。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升安全性。具体而言，我们使用以下类型的Cookie：严格必要Cookie，用于识别登录状态和防止跨站请求伪造攻击，这些Cookie无法禁用；功能Cookie，用于记住你的界面偏好（如语言选择、置顶设置），有效期最长为30天；性能Cookie，用于匿名统计页面访问量和加载速度，这些数据不会关联到你的个人身份。

我们目前不使用任何第三方广告Cookie或跨站追踪像素。我们不会在WhatsApp网页版中嵌入Facebook或Instagram的追踪工具。如果你在浏览器设置中禁用所有Cookie，网页版将无法正常登录和使用，因为会话令牌依赖Cookie机制。你可以通过浏览器设置随时清除已有Cookie，但清除后需要重新扫码登录。

第三方数据共享政策

在以下有限情况下，我们可能会与第三方共享必要的数据：一是WhatsApp官方（Meta Platforms, Inc.），作为底层通讯协议的提供方，消息内容本身通过WhatsApp的端到端加密通道传输，我们无法解密，因此也不会向任何第三方泄露内容；二是云服务提供商，我们使用位于新加坡和法兰克福的AWS数据中心托管服务器，这些供应商仅提供基础设施服务，已签署严格的数据处理协议，不得访问任何业务数据。

三是法律合规机构，在收到有效的法院命令或政府调查令时，我们会在法律允许的范围内提供必要的账号信息（不含聊天内容）。四是专业服务机构，如外部审计师和网络安全顾问，他们在保密协议约束下可能访问系统配置信息，但不会接触用户通讯数据。我们承诺在任何数据共享场景中，均遵循"最小必要"原则，即仅共享完成特定任务所必需的最少信息。

用户权利：查看、修改与删除个人数据

根据PIPL和GDPR，你对自己的个人数据享有充分的权利。你可以随时通过WhatsApp网页版的设置菜单查看当前登录设备信息、关联手机号码和账号创建时间。如需修改手机号码，请在手机版WhatsApp中操作（设置→账号→更改手机号码），网页版会自动同步更新。你无法直接在网页版上删除账号，但可以在手机版中执行"删除我的账号"操作，该操作会同时注销网页版的所有会话。

如果你希望导出与我们的服务相关的诊断数据（不包括聊天内容），可以发送邮件至 [email protected] 提交数据导出请求，我们将在15个工作日内提供结构化、机器可读的数据文件。对于任何数据更正或删除请求，我们将在30天内处理完毕。如果你认为我们的数据处理行为侵犯了你的合法权益，你有权向网信部门或当地数据保护机构提出投诉。

信息安全保障措施

保护你的数据安全是我们的最高优先级。我们实施了多层次的安全防护体系：传输层采用TLS 1.3加密协议，确保数据在浏览器与服务器之间传输时无法被窃听或篡改；存储层所有敏感配置信息均使用AES-256算法加密；访问控制方面，实行基于角色的权限管理，只有极少数运维工程师在紧急故障时才能访问服务器日志，且所有访问行为均被记录并定期审计。

我们每年委托第三方安全公司进行渗透测试和漏洞扫描，最近一次测试（2025年1月）未发现高危漏洞。我们还建立了安全事件应急响应机制，一旦发生数据泄露，将在72小时内通知受影响用户，并向监管机构报告。在过去的运营历史中，我们从未发生过用户数据泄露事件，这一记录是我们持续投入安全建设的结果。

政策更新通知与联系方式

本隐私说明可能因法律法规变化、功能更新或技术演进而调整。我们会在网页版登录页和站内公告栏发布显著通知，至少提前7天告知重大变更内容。对于需要额外同意的变更（例如新增数据收集类型），我们会通过弹窗形式征求你的明确同意。历史版本存档可在本页面底部查阅。

如果你对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们的数据保护官（DPO）：发送邮件至 [email protected]，或邮寄至上海市浦东新区博云路2号浦软大厦8层法务部（邮编201203）。我们承诺在3个工作日内确认收到你的请求，并在30日内给出实质性答复。