WhatsApp 网页版隐私说明：数据收集、使用与您的完全控制权

一、信息收集范围与类型

在您使用 WhatsApp 网页版时，我们可能收集以下类别的信息，每类信息都有明确的技术目的：

• 账号标识信息：包括您的手机号码（经哈希处理后存储）、设备 ID、浏览器指纹（用于识别可疑登录）。这些信息用于验证您的身份并防止未授权访问。
• 使用日志数据：包括登录时间、登出时间、IP 地址、浏览器类型与版本、操作系统、屏幕分辨率。此数据用于优化页面加载速度与排查兼容性问题，保留期限为 30 天，之后自动匿名化。
• 消息元数据：包括消息发送/接收时间戳、消息类型（文本/图片/视频）、会话参与者 ID。我们不会收集消息内容本身，因为端到端加密使得服务器无法解密任何消息正文。
• 设备权限数据：当您授权浏览器使用摄像头或麦克风进行视频通话时，我们仅在通话期间临时访问这些硬件，不会录制或存储任何音视频流。
• Cookie 与本地存储：用于维持登录状态（会话 Cookie）、记录界面偏好（如语言设置）、以及安全验证（CSRF Token）。具体说明见下文 Cookie 章节。

我们承诺不收集与提供服务无关的信息，例如您的通讯录内容、位置信息（除非您主动分享）、浏览历史或键盘输入记录。所有收集的数据均以加密形式存储于符合 ISO 27001 标准的数据中心内。

二、信息使用目的与方式

我们仅将收集到的信息用于以下明确目的，不会用于任何形式的广告定向或用户画像分析：

1. 提供核心通讯服务：包括消息路由、状态同步、文件传输、语音/视频通话。这些功能依赖于消息元数据与设备标识信息。
2. 保障账号安全：通过分析 IP 地址与浏览器指纹，检测异常登录行为（如来自不同国家的并发登录），并在必要时触发二次验证。
3. 优化产品性能：使用日志数据用于分析页面加载瓶颈、浏览器兼容性问题，以及网络延迟分布。我们采用差分隐私技术，确保分析结果无法追溯到个人。
4. 履行法律义务：当收到具有法律效力的政府或司法请求时，我们仅提供法律要求的最少信息，并会通知用户（除非法律禁止）。

特别说明：我们不会将您的个人数据出售、出租或共享给任何第三方用于商业营销目的。唯一的例外是，当您主动使用 WhatsApp Business API 的第三方集成服务时，您与第三方之间的数据交互受该第三方隐私政策约束。

三、Cookie 与追踪技术说明

WhatsApp 网页版使用以下类型的 Cookie 与浏览器存储技术，所有技术均以保障功能与安全为目标：

我们不会使用第三方广告 Cookie 或跨站追踪像素。您可以在浏览器设置中禁用所有 Cookie，但请注意，这将导致网页版无法正常登录，因为会话 Cookie 是维持认证状态所必需的。若您希望禁用分析 Cookie 而保留必要 Cookie，可在网页版设置中关闭"匿名使用统计"选项。

四、第三方数据共享政策

在以下有限情形下，我们可能与第三方共享必要的数据，且均签署了严格的数据处理协议（DPA）：

• 云服务提供商：我们使用 Amazon Web Services (AWS) 与 Google Cloud Platform (GCP) 作为基础设施提供商。这些服务商仅能访问加密后的数据块，无法解密任何消息内容或用户标识信息