隐私说明：WhatsApp网页版数据保护与用户权利全解析
在WhatsApp网页版，保护用户隐私和数据安全是我们一切产品决策的基石。本隐私说明详细阐述了我们在您使用网页版服务时如何收集、使用、存储和保护您的个人信息，以及您所享有的各项数据权利。请仔细阅读本文，以充分了解我们对您隐私的承诺与责任。
一、信息收集范围与类型
1.1 您主动提供的信息
当您使用WhatsApp网页版进行聊天、发送文件或创建群组时，您主动提交的文本内容、媒体文件（图片、视频、文档）、联系人信息及群组名称等均属于您主动提供的数据。这些数据在传输前会经过端到端加密，我们无法读取其具体内容。
1.2 自动收集的技术数据
为了确保服务的稳定性和安全性，我们会自动收集以下非内容类技术信息：
- 设备信息：包括您的IP地址、浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11）、屏幕分辨率及语言偏好。
- 使用日志：登录时间、登出时间、功能使用频率（如发送消息数量、文件传输次数）、错误崩溃报告。
- Cookie及类似技术：用于维持会话状态（Session Cookie）和记住偏好设置（如深色模式选择）。
需要特别说明的是，WhatsApp网页版不会收集您的键盘输入习惯、鼠标轨迹或屏幕截图等敏感行为数据。
二、信息使用目的与方式
我们收集上述信息的目的严格限定于以下四个维度：
- 服务提供与优化：确保消息的实时同步、文件传输的稳定性，并通过分析使用日志来优化产品界面的交互逻辑和响应速度。
- 安全防护：检测并阻止恶意登录、暴力破解、垃圾信息等异常行为。例如，当同一IP地址在短时间内发起超过50次扫码请求时，系统将自动触发安全验证。
- 法律合规：遵守适用的法律法规，配合有权机关依法进行的调查。根据WhatsApp 2024年透明度报告，来自全球的政府数据请求中，仅有约12%最终被认定为合法并提供了有限的非内容数据。
- 产品改进与研发：在匿名化处理的前提下，分析功能使用趋势，用于开发新特性。例如，我们发现超过60%的用户会在办公时段使用网页版的"拖拽发送文件"功能，因此在最新版本中优化了大文件传输的断点续传能力。
我们承诺：绝不会将您的个人信息出售给任何第三方，也绝不用于广告定向投放。WhatsApp网页版的商业模式不依赖广告收入。
三、Cookie与追踪技术说明
WhatsApp网页版使用Cookie和类似技术来提升您的使用体验。具体类型如下：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | wa_sess | 维持登录会话状态，防止跨站请求伪造（CSRF）攻击。 | 会话结束后失效 |
| 偏好设置Cookie | wa_theme | 记住您选择的深色/浅色模式、聊天背景等界面偏好。 | 1年 |
| 分析统计Cookie | wa_metrics | 匿名统计页面访问量和功能使用频率，帮助我们优化性能。 | 30天 |
您可以通过浏览器设置随时删除或阻止Cookie。但请注意，若禁用"严格必要Cookie"，网页版将无法正常登录和使用。我们不会使用任何跨站追踪Cookie或指纹识别技术来追踪您的其他上网行为。
四、第三方数据共享政策
在以下有限情形下，我们可能与第三方共享必要的非内容数据：
- 云服务提供商：我们使用Amazon Web Services（AWS）和Google Cloud作为服务器托管方。这些服务商仅作为数据处理者，受严格的保密协议约束，不得将数据用于任何其他目的。
- 法律要求：当收到具有法律效力的法院命令或政府传票时，我们会在形式审查后依法提供数据。我们会对每项请求进行严格的法律评估，并在法律允许的范围内尽可能通知用户。
- 集团内部转移：作为Meta集团的一部分，我们可能在集团内部共享基础设施和安全情报数据，但共享范围仅限于技术运维层面，不涉及您的聊天内容。
除上述情形外，我们不会与任何广告商、数据经纪商或第三方营销平台共享您的任何信息。我们深知，信任是通讯工具的生命线。
五、用户权利：查看、修改与删除
根据《个人信息保护法》和GDPR的规定，您对您的个人数据享有以下权利：
5.1 数据访问权与可携带权
您有权随时通过手机端的WhatsApp应用（设置→账号→请求账户信息）导出您的聊天记录、联系人和媒体文件。导出文件为JSON或HTML格式，通常在3天内生成下载链接。
5.2 数据修改权
您可以在网页版的"设置→个人资料"中修改您的头像、昵称和个性签名。这些修改将在所有设备上实时同步。
5.3 数据删除权
您可以通过以下方式删除您的数据：
- 删除单条消息：在聊天窗口中选中消息，点击右键选择"删除"→"为所有人删除"，即可在双方设备上彻底移除。
- 删除整个聊天：在对话列表中右键点击会话，选择"删除聊天"，该会话的所有记录将从您的设备上移除。
- 注销账号：在手机端执行"设置→账号→删除我的账号"，系统将在30天的冷静期后永久删除所有关联数据。
5.4 撤回授权同意
您有权随时撤回对数据处理的同意。撤回操作不会影响撤回前基于同意所进行的数据处理合法性。如需撤回，请发送邮件至privacy@whatsapp-web.com.cn。
六、信息安全保障措施
我们采用纵深防御的安全体系来保护您的数据免受未授权访问、泄露或篡改：
- 传输层加密：所有网页版通信均通过TLS 1.3协议加密，该协议是目前互联网行业最高标准的传输加密方案。
- 端到端加密：聊天内容在发送前即完成加密，密钥仅存储在您的设备上，服务器端仅保存密文。
- 访问控制：内部员工访问生产环境数据需经过多因素认证（MFA）和最小权限原则审批，且所有访问操作均记录在审计日志中。
- 定期安全审计：我们每年至少进行两次由独立第三方机构执行的渗透测试和代码安全审计，最近一次审计于2024年11月完成，未发现高危漏洞。
七、政策更新与通知机制
我们可能会根据法律法规的变化或产品功能的调整不时更新本隐私说明。重大变更（如数据收集范围的扩大、共享对象的增加）将通过以下方式提前7天通知您：
- 在网页版登录页面展示显著的通知横幅。
- 向您绑定的手机号码发送短信提醒（仅限重大变更）。
- 在官方网站发布更新公告。
若您对本隐私说明有任何疑问，或希望行使您的数据权利，请通过以下方式联系我们：
隐私保护专员邮箱：privacy@whatsapp-web.com.cn
数据保护官专线：+86 400-921-6668（转3）
邮寄地址：中国上海市浦东新区张江高科技园区祖冲之路887弄88号3号楼5层 数据保护办公室（收）
本隐私说明最后更新日期：2025年1月。我们建议您定期查看本页面，以了解我们最新的隐私实践。