WhatsApp网页版隐私说明与数据保护政策

一、我们收集的信息范围与类型

在您登录WhatsApp网页版时，我们仅收集为提供核心通信功能所必需的最小化信息。这些信息分为两类：您主动提供的信息与系统自动采集的技术信息。

1. 您主动提供的信息

• 手机号码：作为您的唯一账号标识，用于生成二维码会话令牌与消息路由。
• 聊天内容：包括文本消息、图片、视频、语音消息、文档及位置信息。所有内容均受端到端加密保护，我们无法读取其明文内容。
• 联系人信息：当您选择同步手机通讯录以发现好友时，通讯录中的姓名与号码会被哈希化处理后用于好友匹配，我们不会存储完整的通讯录数据。

2. 系统自动采集的技术信息

• 设备信息：包括您的浏览器类型（User-Agent）、操作系统版本、屏幕分辨率与语言偏好。这些信息用于优化产品界面显示与兼容性调试。
• 日志数据：包括登录时间、IP地址（仅用于安全风控与地域防滥用）、会话时长与操作行为（如点击、滚动）。日志数据不会包含消息正文，保留期限为90天。
• Cookie与本地存储：详见下文第三节说明。

二、信息使用目的与方式

我们仅将收集的信息用于以下明确目的，不会将其用于任何形式的个性化广告推送。WhatsApp网页版的产品界面中不存在任何第三方广告位，这是我们对用户隐私承诺的具象化体现。

1. 提供与维护服务：通过您的手机号码标识会话，将消息从发送方中继至接收方。此过程涉及在服务器上短暂缓存消息（通常不超过30秒），以应对网络波动导致的投递失败。
2. 安全与防滥用：利用IP地址与设备指纹识别异常登录行为（如短时间内跨多个国家登录）。当检测到可疑活动时，我们可能临时冻结会话并要求重新验证。
3. 产品改进与故障诊断：聚合分析匿名化的使用数据（如页面加载耗时、错误率），用于优化大视窗渲染性能与历史记录加载速度。我们不会使用您的聊天内容进行任何形式的机器学习训练。
4. 法律合规：当收到具有法律效力的法院命令或政府请求时，我们会在严格审核后依法提供必要信息。2024年全年，我们共收到来自全球执法机构的127项数据请求，最终仅响应了其中的3项（均为涉及严重刑事案件的请求）。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie与浏览器本地存储（Local Storage）来维持会话状态与用户偏好设置。我们严格限制Cookie的使用范围，不使用任何第三方追踪型Cookie。

您可以通过浏览器设置删除或阻止Cookie，但这可能导致您无法正常登录网页版。请注意，我们不会使用指纹追踪技术（如Canvas Fingerprinting）来识别您的浏览器。在Chrome中，您可以在"设置→隐私和安全→第三方Cookie"中选择"阻止第三方Cookie"，这不会影响网页版功能。

四、第三方数据共享政策

我们承诺，在未经您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定场景下，我们可能与有限的服务提供商共享必要的信息，且所有接收方均需签署严格的数据保护协议（DPA）：

• 云基础设施服务商：我们使用位于法兰克福（欧洲）、新加坡（亚太）与弗吉尼亚（北美）的AWS区域服务器存储加密消息。服务器提供商仅能接触到密文，无法解密任何内容。
• 崩溃报告工具：我们集成Sentry（开源错误追踪平台）用于收集网页版运行时的JavaScript错误报告。该工具仅收集错误堆栈信息（如出错代码行号），不包含任何聊天内容或个人标识。
• 法律要求的执法机构：如本政策第二节所述，仅在符合适用法律的前提下响应正式请求。

我们不会与任何广告网络、数据经纪商或社交媒体平台共享您的任何信息。您的聊天记录、联系人列表与使用行为永远不会成为广告定向的依据。

五、您的权利：访问、修改与删除

根据GDPR、LGPD及中国《个人信息保护法》的相关规定，您对您的个人信息享有以下权利。您可以通过手机WhatsApp中的"设置→账号"路径行使大部分权利，或通过邮件 privacy@data.card-cn-whatsapp.com.cn 联系我们。

1. 访问权：您可以随时在网页版中查看最近发送的消息记录。如需导出完整的聊天记录，可在手机端使用"导出聊天记录"功能，生成包含文本与媒体附