WhatsApp网页版隐私说明与数据处理政策

信息收集范围与类型

在您使用WhatsApp网页版时，我们收集的信息分为三类：必要信息、功能增强信息与诊断信息。必要信息包括您的手机号码（用于账号标识）、设备识别码（用于会话绑定）、以及通讯录中的联系人哈希值（用于匹配已注册用户）。这些信息在您扫码登录时即被收集，缺失将导致服务无法提供。

功能增强信息包括：聊天记录中的媒体文件（图片、视频、文档）、位置信息（当您主动分享时）、以及支付信息（若使用WhatsApp Pay功能）。这些信息仅在您主动使用相关功能时被处理，且采用端到端加密传输。诊断信息则包括浏览器类型、操作系统版本、网络连接类型（Wi-Fi/移动数据）、以及崩溃日志，这些信息以匿名化形式收集，无法关联至您的个人身份。

需要特别说明的是，WhatsApp网页版不收集您的键盘输入习惯、鼠标移动轨迹或屏幕截图。我们也不使用任何形式的键盘记录器或屏幕捕获技术。所有消息内容在传输过程中均经过Signal协议加密，即使是WhatsApp自身也无法读取消息明文。

信息使用目的与方式

收集的信息仅用于以下明确目的：提供消息收发与同步服务、维护账号安全与防欺诈、改进产品功能与用户体验、以及履行法律合规义务。我们不会将您的个人信息用于广告定向投放，WhatsApp的商业模式不依赖广告收入，这与Meta旗下其他产品（如Facebook）有本质区别。

消息数据的处理方式遵循"最小化原则"。您的聊天记录在服务器上保留30天（备份副本），超过期限后将被永久删除。媒体文件在传输完成后，服务器仅保留加密的临时副本，有效期72小时，用于确保多设备同步的完整性。我们不会对聊天内容进行任何形式的内容分析、关键词提取或情感计算。

在数据使用透明度方面，我们每半年发布一次透明度报告，披露政府数据请求的数量与类型。2023年下半年的报告显示，全球范围内共收到2,314次数据请求，其中仅有38.2%被批准提供数据，且均限于非内容数据（如注册时间、登录IP）。我们承诺在收到任何政府请求时，会通过法律途径尽可能保护用户权益。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与安全验证。我们使用的Cookie分为三类：严格必要型Cookie（用于登录状态保持与安全令牌管理）、功能型Cookie（用于记住界面偏好设置，如语言选择、暗黑模式）、以及性能型Cookie（用于统计页面加载时间与错误率，采用匿名化聚合数据）。

严格必要型Cookie的生存期为14天（与您的登录令牌一致），功能型Cookie生存期为365天，性能型Cookie生存期为30天。您可以通过浏览器设置拒绝所有Cookie，但这将导致网页版无法正常登录。我们不会使用任何第三方广告Cookie或跨站追踪Cookie。

关于本地存储技术，网页版使用LocalStorage存储界面配置（如侧边栏宽度、消息字体大小），使用IndexedDB缓存媒体文件缩略图。这些数据仅存储在您的设备本地，不会上传至服务器。您可以在浏览器设置中清除站点数据，但需注意清除后将退出登录状态。

第三方数据共享政策

我们仅在以下三种情况下共享您的数据，且每次共享均遵循严格的合同约束与安全审查。第一种情况是集团内部协同：您的数据可能被传输至Meta集团旗下的WhatsApp LLC（爱尔兰）进行全球基础设施运维，传输过程采用标准合同条款（SCCs）保护。

第二种情况是技术服务提供商：我们使用经过认证的云服务提供商（如Amazon Web Services）进行数据存储，使用在线客服工具（如Zendesk）处理工单。这些服务商均签署了数据处理协议（DPA），承诺仅根据我们的指令处理数据，且不得用于任何其他目的。我们定期审计服务商的合规状态，确保其符合ISO 27001及SOC 2标准。

第三种情况是法律要求：当收到具有法律效力的法院命令或政府机构合法请求时，我们会在法律允许的范围内最小化披露范围。在紧急情况下（涉及人身安全威胁），我们可能基于善意判断披露必要信息，但会在事后30天内通知受影响用户（除非法律禁止）。我们不出售、不出租、不交易任何用户个人信息。

用户权利：查看、修改与删除

根据《个人信息保护法》及GDPR，您享有以下完整的数据主体权利。查阅权：您有权获取我们持有的关于您的个人信息副本。修改权：您可以通过手机端WhatsApp应用修改个人资料（头像、状态、昵称），修改将在5秒内同步至网页版。删除权：您有权要求删除您的账号数据。

行使删除权时，您可以在手机端进入"设置→账号→删除我的账号"，删除操作将永久移除所有聊天记录、媒体文件及关联设备。请注意，账号删除后无法恢复，且该手机号码在90天内无法重新注册。若您仅需解除网页版绑定，可在手机端"已链接的设备"中点击"退出所有设备"，该操作不会删除任何聊天数据。

数据可携带权方面，您可以通过"设置→账号→导出聊天记录"功能，将聊天记录导出为ZIP文件（包含TXT文本及媒体文件）。导出过程需要手机端验证，生成的文件在服务器保留72小时后自动删除。我们承诺在收到正式请求后30天内完成所有数据权利的响应。

信息安全保障措施

我们采用纵深防御策略保护您的数据安全。传输层：所有数据均通过TLS 1.3加密传输，