隐私说明

信息收集范围与类型

我们在以下场景中收集信息：

• 账户绑定信息：当你使用手机扫码登录WhatsApp网页版时，我们会读取你的WhatsApp账号ID、手机号码（部分隐藏）、头像和昵称。这些信息仅用于建立网页版与手机端的连接，不会存储在我们的服务器上。
• 浏览器信息：自动收集浏览器类型、版本、操作系统、屏幕分辨率、语言设置、时区等基础信息，用于优化页面兼容性和显示效果。
• 设备信息：采集设备型号、MAC地址（匿名化处理）、IP地址，用于安全风控和防止恶意攻击。
• 使用日志：记录页面访问时间、停留时长、点击行为、功能使用频率等匿名统计数据，帮助我们改进产品设计。
• 剪贴板数据：当你使用图片粘贴功能（Ctrl+V）时，图片内容仅在你的浏览器内存中处理，直接通过加密通道发送至WhatsApp服务器。我们不会在服务器端存储或分析剪贴板图片内容。

我们明确承诺：不收集你的聊天内容、通讯录、通话记录、位置信息（除非你主动发送位置消息）、支付信息等敏感数据。所有聊天数据均通过端到端加密传输，包括我们在内的任何第三方都无法读取。

信息使用目的与方式

我们收集的信息仅用于以下明确目的：

1. 提供服务核心功能：包括账号验证、消息同步、图片传输、文件发送等。这些操作需要临时处理你的设备信息和连接状态。
2. 安全保障：通过分析IP地址、设备指纹和行为模式，检测并阻止异常登录、暴力破解、恶意爬虫等安全威胁。2024年，我们的风控系统成功拦截了约120万次恶意攻击。
3. 性能优化：基于浏览器类型和操作系统分布数据，针对性地调整页面加载策略。例如，针对Safari浏览器优化WebSocket连接参数，减少断线率。
4. 用户体验改进：通过匿名使用日志分析功能使用频率，识别低频功能并优化入口位置。例如，根据用户反馈，我们将图片粘贴提示从输入框底部移至工具栏右侧，使用率提升了22%。
5. 法律合规：在收到法院传票、政府调查令等合法法律程序时，按照法律要求提供必要的用户信息（仅限非聊天内容的数据）。

我们不会将你的个人信息用于任何形式的广告定向投放、用户画像分析或出售给第三方数据经纪商。

Cookie与追踪技术说明

本网站使用Cookie和类似技术来维持会话状态和记住你的偏好设置。具体包括：

你可以通过浏览器设置随时删除或阻止Cookie。但请注意，禁用Cookie后，网页版将无法保持登录状态，每次访问都需要重新扫码。我们不会使用Flash Cookie、EverCookie或其他难以清除的追踪技术。

关于第三方追踪：本网站不使用Google Analytics、Facebook Pixel等第三方追踪工具。所有统计分析均使用自建服务器完成的隐私友好型方案，数据不会传输至任何第三方分析平台。

第三方数据共享政策

我们严格遵守"最小化共享"原则，仅在以下有限情况下共享必要信息：

• WhatsApp官方（Meta Platforms, Inc.）：作为WhatsApp网页版的访问入口，我们需要将你的设备标识和连接请求转发至WhatsApp官方服务器以完成消息同步。这是提供服务所必需的，且传输过程使用TLS 1.3加密。
• 云服务提供商：我们使用阿里云（中国大陆节点）和AWS（新加坡节点）托管服务器。这些服务商仅提供基础设施服务，无法访问你的业务数据。我们与云服务商签订了数据保护协议（DPA），明确禁止其访问或使用我们的用户数据。
• 法律要求：当收到具有法律效力的司法协助请求时，我们可能被迫提供非聊天内容的用户数据（如IP地址、登录时间）。我们会在法律允许的范围内通知受影响的用户。
• 业务转让：如果公司发生合并、收购或资产出售，用户数据可能作为资产的一部分转移。我们将通过网站公告和邮件方式提前30天通知用户。

我们不会向任何广告联盟、数据经纪商、信用评估机构或营销公司出售、出租或共享你的个人信息。

用户权利：查看、修改与删除

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），你享有以下权利：

查看权

你可以随时联系 support@whatapp-meta.com.cn 申请查看我们持有的关于你的个人信息副本。我们将在10个工作日内提供结构化、机器可读的格式（如JSON或CSV）。

修改权

如需更正你的账号信息（如头像、昵称），请直接在手机WhatsApp中修改，网页版会自动同步。如需修改绑定邮箱，请通过邮件提交身份验证后由客服协助修改。

删除权

你可以通过以下方式删除你的数据：①在网页版中点击"退出登录"并清除浏览器Cookie，这将删除本地缓存的所有临时数据；②发送邮件至 privacy@whatapp-meta.com.cn 申请彻底删除服务器端存储的日志数据（我们保留日志的期限为90天，超过期限自动删除）；③注销WhatsApp账号（需在手机端操作），注销后所有关联数据将在30天内彻底删除。

撤回同意权

你可以随时撤回对数据处理的同意。撤回后，我们将停止处理你的数据，但可能无法继续提供网页版服务（因为部分数据处理是服务运行所必需的）。

数据可携带权

你可以申请导出你的聊天记录（不包括媒体文件）为TXT或HTML格式。申请处理时间为5个工作日。

信息安全保障措施

我们采用多层次安全防护体系保护你的数据：

• 传输加密：所有网页版通信均使用TLS 1.3协议加密，密钥长度256位。消息内容额外使用Signal Protocol进行端到端加密，确保即使服务器被攻破，数据也无法被解密。
• 存储加密：服务器端日志数据使用AES-256算法加密存储，加密密钥存放在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：运维人员采用双因素认证（2FA）登录服务器，且权限最小化原则——只有极少数核心运维人员能访问日志数据，且每次访问均有审计记录。
• 漏洞管理：我们每季度进行一次渗透测试（由第三方安全公司执行），每年进行一次SOC 2 Type II审计。2024年共发现并修复3个中危漏洞，未发生任何数据泄露事件。
• DDoS防护：接入阿里云高防IP，可抵御峰值达1Tbps的DDoS攻击，确保服务可用性达99.95%。
• 数据保留期限：日志数据保留90天，Cookie数据保留1-2年，账号绑定信息保留至用户解除绑定或注销账号。超过保留期限的数据将自动永久删除。

政策更新通知与联系方式

我们可能不时更新本隐私说明。重大变更（如收集数据类型变化、共享政策调整）将通过以下方式通知：①网站首页顶部显著位置展示变更公告，持续至少30天；②向已绑定邮箱发送通知邮件（如果你提供了邮箱）。

非重大变更（如措辞优化、格式调整）将直接更新本页面，并在页面底部标注"最后更新日期"。建议你定期查看本页面。

本政策最后更新日期：2025年1月15日。

如你对本政策有任何疑问、意见或投诉，请联系：

• 隐私事务邮箱：privacy@whatapp-meta.com.cn
• 数据保护官（DPO）：dpo@whatapp-meta.com.cn
• 邮寄地址：上海市浦东新区张江高科技园区博云路2号