隐私说明

信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为提供网页版服务所必需的信息。具体分为以下三类：

• 账号关联信息 — 当你使用手机端扫码登录时，我们会获取你的WhatsApp注册手机号码（哈希处理）、设备ID和会话令牌。这些信息用于维持网页版与手机端的加密同步通道，不会以明文形式存储。
• 使用行为数据 — 包括登录时间、登出时间、状态发布次数、状态内容类型（图片/视频/文本，但不包含内容本身）、消息同步频率、浏览器类型与版本、操作系统、IP地址（仅用于网络优化和异常检测）。这些数据以聚合形式保存，无法单独识别个人身份。
• 状态内容数据 — 你通过网页版发布的24小时状态内容（文字、图片、视频）在传输过程中经过端到端加密，我们无法解密查看。这些内容在服务器端留存时间不超过24小时，到期后由自动化任务彻底粉碎删除，包括所有备份副本和CDN缓存。

我们明确承诺：不收集你的聊天记录内容、通讯录列表、位置信息、麦克风或摄像头数据。网页版不需要这些权限即可运行，因此我们从未也不会请求这些权限。

信息使用目的与方式

收集的信息仅用于以下特定目的，不会用于任何其他用途：

1. 服务提供与维护 — 会话令牌用于维持网页版与手机端的实时同步；IP地址用于选择最优网络节点，减少消息延迟。
2. 安全防护 — 登录时间与设备信息用于检测异常登录行为（如异地登录、频繁扫码失败），防止账号被盗用。2024年我们通过行为分析阻止了超过12万次恶意登录尝试。
3. 性能优化 — 聚合使用行为数据帮助我们识别网页版的性能瓶颈。例如，我们发现状态发布失败率在高峰期上升15%，据此增加了服务器资源，将失败率降至0.8%以下。
4. 合规审计 — 在法律法规要求的情况下，我们可能保留必要的操作日志（如登录IP、时间戳）以供监管机构核查。此类日志保留期限不超过6个月。

我们不会将你的个人信息用于广告定向、用户画像或任何形式的商业营销。我们也不出售、出租或交易你的任何个人信息。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升用户体验。具体包括：

我们使用自研的轻量级分析脚本替代第三方统计工具（如Google Analytics），以确保用户数据不出境。你可以通过浏览器设置删除或禁用Cookie，但请注意：禁用必要Cookie将导致网页版无法正常登录和使用。分析Cookie的禁用不影响核心功能。

关于"24小时自动消失状态"的追踪：我们不会在状态内容中嵌入任何隐藏追踪像素或水印。接收者无法通过技术手段获知谁查看了他们的状态（WhatsApp官方也不提供此功能）。状态查看记录仅保存在发布者自己的设备上，且24小时后自动清除。

第三方数据共享政策

我们仅在以下有限情况下与第三方共享必要的数据，并且所有第三方均受到严格的保密协议约束：

• 云服务提供商 — 我们使用位于新加坡和法兰克福的AWS数据中心托管服务器。这些服务商仅提供基础设施（计算、存储、网络），无法访问加密后的用户数据。我们与AWS签订了数据处理协议（DPA），确保其符合GDPR要求。
• 网络安全审计机构 — 每年我们委托独立的第三方安全公司进行渗透测试和合规审计。审计过程中，审计方可能接触到脱敏后的操作日志，但无法接触任何聊天内容或状态内容。
• 法律合规要求 — 如果收到具有法律效力的法院命令或政府调查令，我们会在法律允许的范围内进行响应。在披露任何数据前，我们会审查请求的合法性，并尽可能通知受影响的用户（除非法律禁止通知）。

我们不会与任何广告网络、数据经纪人或社交媒体平台共享用户数据。WhatsApp官方（Meta）与我们之间的数据交互仅限于协议规定的技术接口，Meta无法通过我们的网页版入口获取额外的用户数据。

用户权利：查看、修改与删除

根据《个人信息保护法》和GDPR，你对自己的数据享有以下权利。你可以通过联系我们的数据保护官（[email protected]）行使这些权利：

1. 访问权 — 你可以请求我们提供所持有的关于你的个人信息副本。我们