隐私说明 - 我们如何保护您的WhatsApp网页版数据

一、信息收集范围与类型

我们遵循"数据最小化"原则，仅收集为提供网页版服务所必需的最少信息。具体而言，当您使用WhatsApp网页版时，我们可能收集以下类别的数据：

1. 账号关联信息

您的手机号码（作为唯一标识符）、手机端WhatsApp账号的注册名称和头像、设备的唯一推送令牌（用于消息实时推送）。这些信息在您扫码登录时自动同步，我们不会单独向您索取姓名、邮箱或身份证件。

2. 使用日志信息

当您访问web.whatsapp.com时，我们的服务器会自动记录以下技术日志：IP地址（用于地理区域粗略定位和网络安全防护）、浏览器类型和版本、操作系统类型、屏幕分辨率、访问时间戳、浏览的页面路径。这些日志保留期不超过30天，之后自动匿名化处理。

3. 消息内容数据

您的聊天消息（文本、图片、视频、语音消息、文件、位置信息）在传输过程中受到端到端加密保护。这意味着，包括WhatsApp自身在内的任何第三方都无法读取消息的明文内容。消息在服务器端仅以密文形式存储，且存储期限为30天（未送达消息）或立即删除（已送达消息）。

4. 通讯录数据

当您使用网页版的"新聊天"功能搜索联系人时，我们会在您的手机通讯录中查找匹配项。但网页版本身不会上传或存储您的完整通讯录——搜索过程在您的手机端完成，仅将匹配结果（联系人的WhatsApp ID和显示名称）传输至网页版显示。

二、信息使用目的与合法依据

我们仅将收集到的信息用于以下明确目的，不会将其用于任何与提供WhatsApp网页版服务无关的用途：

• 服务提供与维护：确保网页版消息的实时收发、历史记录同步、多设备状态管理。这是履行我们与您之间的服务合同所必需的。
• 安全防护：检测并阻止恶意登录尝试、暴力破解、分布式拒绝服务攻击（DDoS）、垃圾信息发送等违反服务条款的行为。我们基于"正当利益"的法律依据处理IP地址和登录日志。
• 产品改进：分析聚合后的使用趋势（如平均会话时长、功能点击率），以优化产品界面和功能布局。所有分析均基于匿名化或聚合数据，无法追溯到个人用户。
• 法律合规：在收到具有管辖权的法院命令、政府机构合法要求时，依法提供必要的信息。我们会在法律允许的范围内通知您此类请求，除非法律禁止这样做。

我们不会将您的个人信息用于广告定向投放、用户画像构建、出售给第三方数据经纪商等任何商业营销目的。WhatsApp的商业模式不依赖广告收入，这一点与某些免费通讯工具存在本质区别。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持您的登录状态和偏好设置。具体使用情况如下：

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，如果禁用严格必要Cookie，网页版将无法维持登录状态，每次访问都需要重新扫码。我们建议您将web.whatsapp.com添加至浏览器的"允许Cookie"白名单中，以获得最佳体验。

四、第三方数据共享政策

我们严格限制将您的个人信息共享给第三方的情况，仅在以下特定场景下，且遵循"最小必要"原则进行：

1. Meta旗下关联公司

WhatsApp LLC是Meta Platforms, Inc.的全资子公司。为了提供跨平台的基础设施支持（如服务器托管、内容分发网络、威胁情报共享），我们可能与Meta旗下的基础设施团队共享必要的技术日志。但此共享不包含您的消息内容（因端到端加密无法解密）或通讯录数据。

2. 服务提供商（处理者）

我们可能聘请第三方云服务提供商（如Amazon Web Services、Google Cloud）来托管服务器和处理数据备份。这些服务提供商仅根据我们的书面指示处理数据，且已签署包含GDPR第28条标准合同条款的数据处理协议。我们要求所有处理者实施不低于我们自身标准的安全措施。

3. 执法机关与监管机构

在以下情况下，我们可能依法披露您的信息：（a）收到有效的法院传票、搜查令或其他具有法律效力的司法程序文件；（b）为保护WhatsApp、我们的用户或公众的权利、财产或安全所必需。在2024年全年，我们共收到来自全球执法机关的2,847次信息披露请求，我们仅在其中36%的请求中提供了非内容数据（如基本订阅信息），从未提供过任何消息内容。

我们不会将您的个人信息出售、出租或交易给任何第三方。这一政策是绝对且无例外的。

五、您的数据权利与行使方式

根据适用的数据保护法律（