WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅收集为提供核心功能所必需的最少数据。具体分为以下三类：

• 账号关联信息：当您通过手机扫码登录时，我们会获取您的手机号码（经过哈希处理）、设备型号、操作系统版本及浏览器User-Agent信息。这些数据用于生成唯一的设备凭证，确保只有您的手机能授权新设备登录。
• 通信元数据：为保障消息投递的可靠性，我们会记录消息发送时间戳、消息大小（非内容）、收发双方的用户标识符（哈希值）。我们不会收集您的通讯录联系人列表，除非您主动在网页版中发起向新号码的聊天。
• 服务优化数据：在您使用过程中，我们可能收集匿名的性能指标，例如页面加载耗时、功能点击频率（如“全屏模式”使用次数）、错误日志堆栈。此类数据不包含任何可识别个人身份的信息，且经过聚合处理。

特别说明：WhatsApp网页版不收集您的聊天文本内容、图片、语音消息的具体语义信息。所有消息内容在传输与存储阶段均经过端到端加密（使用Signal Protocol），我们无法解密查看。

二、信息使用目的与方式

我们收集上述信息的唯一目的是维持并改进服务，具体使用场景包括：

1. 登录态维护：使用设备凭证与哈希手机号来验证您的身份，避免每次访问都需要重新扫码。
2. 消息路由：利用收发双方的哈希标识符将消息准确投递至目标设备，此过程不涉及人工读取。
3. 故障排查与性能监控：分析错误日志与性能指标，定位并修复影响服务稳定性的技术问题。例如，若大量用户反映高清图片加载缓慢，我们会检查CDN节点配置。
4. 安全风控：检测异常登录行为（如短时间内从不同地理区域登录），用于防范账号盗用与恶意攻击。若触发风控，我们可能临时限制登录并要求二次验证。

我们承诺：绝不将您的个人数据用于任何形式的广告定向推送。WhatsApp网页版不包含第三方广告SDK，也不向广告联盟出售用户数据。

三、Cookie 与追踪技术说明

WhatsApp网页版使用必要的Cookie和本地存储技术以维持会话状态，具体如下：

您可以通过浏览器设置禁用或删除Cookie。但请注意，禁用“严格必要Cookie”将导致您无法正常登录或使用网页版功能。我们不会使用任何跨站追踪技术（如第三方追踪像素）来监控您在其它网站上的行为。

四、第三方数据共享政策

我们仅在以下严格受限的场景下与第三方共享必要的数据，且所有第三方均需签署数据保护协议（DPA）：

• 云基础设施提供商：我们使用位于新加坡、法兰克福及弗吉尼亚的Tier III+数据中心托管服务器。提供商（如AWS、Google Cloud）仅作为数据处理者，无法访问加密后的消息内容。
• 网络安全服务商：为抵御DDoS攻击，我们与专业的CDN/安全防护公司合作。他们仅能看到加密流量特征，无法解密任何业务数据。
• 法律合规要求：若接到具有法律效力的政府机关调查令或法院命令，我们会在法律允许的范围内进行形式审查。若请求明显超出法定权限，我们将拒绝配合并通知用户（除非法律禁止通知）。

除上述情况外，我们不会将您的个人数据出售、出租或共享给任何营销机构、数据经纪人或关联公司用于商业推广。

五、用户权利：访问、修改与删除

依据PIPL与GDPR，您对您的个人数据拥有以下完整权利。您可以通过发送邮件至privacy@price-cn-whatsapp.com.cn行使这些权利，我们将在15个工作日内处理请求：

1. 访问权：请求获取我们持有的关于您的数据副本（如设备登录历史、操作日志）。
2. 更正权：若您发现手机号码绑定错误或设备名称显示异常，可要求我们更正。
3. 删除权（被遗忘权）：您有权要求