隐私说明：WhatsApp网页版数据保护与用户权益保障政策
本隐私说明旨在全面透明地告知用户，在使用WhatsApp网页版平台（以下简称"本平台"）过程中，我们如何收集、使用、存储、共享及保护您的个人信息。我们深知隐私安全是即时通讯服务的生命线，因此本政策严格遵循《中华人民共和国个人信息保护法》《数据安全法》以及欧盟GDPR的相关要求，并采用业界领先的加密技术保障数据安全。请仔细阅读本说明，以了解您的权利与我们的责任。
信息收集范围与类型
本平台收集的信息分为两大类：必要信息与可选信息。必要信息是提供服务的基础，包括：您的手机号码（用于与WhatsApp账号绑定验证）、设备信息（包括浏览器类型、操作系统版本、屏幕分辨率、IP地址）、以及连接日志（包括连接时间、断开时间、连接时长）。这些信息仅用于维护服务稳定性和排查技术故障，不会用于任何商业营销目的。
可选信息则包括您主动提供的反馈内容、通过"联系客服"功能提交的截图和问题描述，以及如果您参与用户调研时填写的职业、行业等统计信息。我们不会主动收集您的聊天内容、通讯录、位置信息或媒体文件——这些数据在端到端加密的保护下，仅存在于您的手机与对方设备之间，本平台的技术系统无法解密或读取。
信息使用目的与方式
我们收集的信息仅用于以下明确目的：第一，提供和维持网页版连接服务，包括处理登录请求、同步消息状态、推送通知服务；第二，改进产品体验，通过分析连接日志中的错误模式来优化网络调度算法；第三，履行法律义务，在收到司法机关依法调取数据的正式文书后，按照法定程序提供必要信息；第四，安全防护，检测并阻止恶意攻击、垃圾消息、滥用行为等违反服务条款的活动。
我们郑重承诺，不会将您的个人信息出售、出租或交易给任何第三方。也不会将信息用于广告定向投放、用户画像分析等与核心服务无关的商业用途。所有数据处理活动均在加密环境中进行，访问权限仅授予经过严格背景审查的少数运维人员，且所有访问操作均留有审计日志。
Cookie与追踪技术说明
本平台使用Cookie和类似技术来维持登录状态和提升访问体验。具体而言，我们会设置一个必要的会话Cookie，用于在您关闭浏览器后保留登录状态（如果您勾选了"保持登录"选项），有效期最长30天。此外，我们还使用功能Cookie来记住您的界面语言偏好（如简体中文）和通知设置。这些Cookie不包含任何个人身份信息，也无法跨网站追踪您的浏览行为。
我们明确不使用第三方广告Cookie、追踪像素或跨站指纹识别技术。您可以通过浏览器设置随时清除所有Cookie，但这将导致您需要重新扫描二维码登录。如果您在浏览器中启用"禁止跟踪"（Do Not Track）信号，本平台将完全尊重该信号，不设置任何非必要Cookie。
第三方数据共享政策
在未经您明确同意的情况下，我们不会向任何第三方共享您的个人信息。但以下情形除外：第一，WhatsApp官方（Meta Platforms, Inc.）作为服务提供方，在必要范围内处理与账号验证、消息路由相关的技术数据，我们与WhatsApp的数据处理协议遵循标准合同条款（SCC）；第二，我们的云服务提供商（如阿里云、腾讯云）在提供服务器托管和CDN加速服务时，可能接触到加密后的连接日志，但合同明确禁止其将数据用于任何其他目的；第三，当法律、法规或监管机构有强制性要求时，我们将在法律允许的范围内进行披露，并尽可能提前通知您。
需要特别说明的是，本平台不涉及任何广告联盟、数据经纪商或信用评估机构的合作。我们不会将您的数据与任何第三方数据库进行交叉匹配或关联分析。所有数据共享行为均记录在案，并接受独立审计机构的定期检查。
用户权利：查询、修改与删除
根据《个人信息保护法》及相关法规，您对自身数据享有充分的权利。您有权随时查询我们持有的关于您的个人信息副本，方法是发送邮件至[email protected]，我们将在15个工作日内提供结构化、机器可读的数据副本。您也有权要求修改不准确的信息，例如更正绑定的手机号码或更新设备信息。
关于删除权，您可以通过两种方式实现：一是主动注销网页版登录状态（在手机端"已链接的设备"中移除设备），这将立即删除该设备上的连接日志；二是发送邮件要求彻底删除账户相关的所有历史数据，我们将在30日内完成删除操作并出具书面确认。请注意，删除数据可能影响您后续使用网页版的便捷性，但不会影响手机端WhatsApp的正常使用。
信息安全保障措施
我们采用多层次的安全防护体系保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议传输，密钥长度2048位；在存储层面，连接日志和用户反馈数据均采用AES-256算法加密后存储于国内合规数据中心，并实施异地灾备。在访问控制层面，采用基于角色的访问控制（RBAC）机制，最小权限原则确保只有极少数运维人员能接触到原始日志。
此外，我们每年委托第三方安全公司进行渗透测试和漏洞扫描，2024年共发现并修复7个中低风险漏洞，未发现高危漏洞。我们还建立了数据泄露应急响应预案，一旦发生安全事件，将在72小时内通知受影响用户并上报监管部门。建议您也采取必要措施：使用独立且复杂的密码、定期检查已链接设备列表、避免在公用电脑上勾选"保持登录"。
政策更新与通知机制
随着法律法规的更新和产品功能的演进，我们可能不时修订本隐私说明。任何重大变更（如扩大数据收集范围、引入新的数据共享方）将提前至少15天通过以下方式通知您：1）在平台首页发布显著公告；2）向您绑定的邮箱发送通知邮件（如您已提供）；3）在您下次登录时弹出更新提示。修订后的政策自公布之日起生效，若您继续使用本平台服务，即视为接受更新后的条款。
本政策的解释权归平台运营方所有，但您的合法权益不受任何格式条款的减损。如您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至[email protected]，或致电400-820-XXXX（工作日9:00-18:00）。我们将在7个工作日内给予答复。如果您对我们的处理结果不满意，您还有权向当地网信部门或个人信息保护机构进行投诉举报。