WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们仅收集提供服务所必需的最小化数据。第一类为账号关联信息：包括您的手机号码（用于与手机端绑定）、设备名称（如"张伟的MacBook Pro"）、IP地址及大致的登录地理位置（精确到城市级别）。这些信息用于建立加密会话与安全风控。

第二类为使用行为数据：包括登录时间戳、会话时长、消息发送频率（仅计数，不读取内容）、使用功能模块（如是否使用文件传输、是否开启深色模式）。这些数据以聚合形式进行分析，用于优化产品性能。第三类为设备信息：包括浏览器类型与版本、操作系统版本、屏幕分辨率、时区设置。这些信息帮助我们在不同硬件上呈现一致的界面效果。

特别说明：WhatsApp网页版不会主动收集您的键盘输入习惯、鼠标移动轨迹或屏幕截图。聊天内容（包括文本、图片、语音）受端到端加密保护，我们无法在服务器端解密查看。仅在您主动举报某条消息时，该消息才会以加密形式提交给审核团队进行人工复核。

二、信息使用目的与方式

收集的数据仅用于以下四个明确目的：第一，提供核心通信服务——即消息的实时传输、同步与展示。第二，保障账号安全——通过分析IP地址与设备指纹，检测异常登录行为。当检测到来自陌生地点或新设备的登录请求时，系统将触发二次验证机制。第三，改进产品体验——聚合分析不同网络环境下的加载速度，以优化资源分发策略。第四，履行法律义务——在收到具有法律效力的调查令时，依法提供非内容类的元数据。

我们承诺绝不出售您的个人数据。在未获得您单独同意的情况下，不会将数据用于任何与上述目的无关的用途。若未来需要将数据用于新的目的，我们会通过弹窗或邮件形式重新征求授权，并提供"拒绝"选项。所有数据处理活动均记录在内部审计日志中，保存期限为3年，以备监管机构核查。

三、Cookie与追踪技术说明

WhatsApp网页版使用多种浏览器存储技术以维持会话状态。第一方Cookie是核心机制：我们在您的浏览器中设置一个名为"wa_sess"的会话Cookie，其生命周期为登录期间有效，关闭浏览器即失效。该Cookie仅包含一串随机生成的加密标识符，不包含任何可读的个人信息。此外，我们使用LocalStorage存储界面偏好设置（如字体大小、面板布局），这些数据仅保存在您的本地设备上，不会上传至服务器。

关于第三方追踪，我们明确声明：WhatsApp网页版页面内不嵌入任何广告联盟的追踪像素、社交媒体分享按钮或分析脚本。我们使用自建的第一方分析系统（而非Google Analytics），以避免将您的行为数据泄露给第三方数据经纪商。唯一例外情况是，当您点击网页内的"帮助中心"链接跳转至Meta官方支持站点时，该站点可能设置Meta旗下的Cookie。此跳转前会弹出明确的离开提示。

您可以通过浏览器设置管理或删除这些存储数据。在Chrome中，进入"设置→隐私和安全→Cookie及其他网站数据"，可查看所有由web.whatsapp.com设置的Cookie。请注意，若您阻止所有Cookie，网页版将无法保持登录状态，每次访问都需要重新扫码，且部分功能（如深色模式记忆）会失效。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的数据处理协议（DPA）。第一类为云服务提供商：我们使用亚马逊云科技（AWS）位于新加坡与法兰克福的机房作为数据存储节点。这些服务商仅作为数据处理者，无权访问加密后的聊天内容，且需遵守AWS的共享责任模型。

第二类为网络加速服务商：为了降低亚太地区的访问延迟，我们与Cloudflare合作提供CDN加速。Cloudflare可能会处理您的IP地址以进行路由优化，但不会将其关联至任何个人身份信息。第三类为执法机构：根据《网络安全法》与《数据安全法》的要求，在收到中国大陆有管辖权的司法机关出具的正式调取文件后，我们可能提供非内容性的元数据（如登录时间、IP地址）。我们会在法律允许的最大范围内通知受影响的用户。

我们郑重承诺：不向任何广告联盟、数据中间商或信用评估机构共享您的任何数据。在跨境传输场景中，我们依据中国网信办发布的《数据出境安全评估办法》完成标准合同备案，确保数据接收方达到与境内同等级别的保护水平。

五、用户权利：查看、修改与删除

您对自己的个人数据拥有完全的控制权。查看数据：您可以在网页版设置中点击"账户→数据使用情况"，查看近30天内产生的数据量统计。如需导出完整的聊天记录，请前往手机端"设置→聊天→聊天记录备份→导出聊天记录"，该功能会生成一个包含所有文本与媒体文件的ZIP压缩包。

修改数据：您的手机号码是主要身份标识，无法直接在网页版修改。如需更改，请在手机端"设置→账户→更改号码"中操作，该操作会将账号与聊天记录迁移至新号码。修改后，所有已链接的设备（包括网页版）会自动同步更新。删除数据：您可以随时在网页版中删除单条消息或整个聊天会话。删除操作会同步至所有设备，且被删除的消息会从服务器队列中彻底清除，无法恢复。

注销账号：如需彻底删除账号及所有关联数据，请在手机端"设置→账户→删除我的账户"中操作。账号删除后，包括网页版在内的所有会话将立即终止，服务器上的备份数据将在30天内被永久擦除。请注意，注销操作不可逆，且需要等待7天的冷静期方可最终执行。

六、信息安全保障措施

我们采用纵深防御体系保护您的数据。在传输层，所有网页版通信均强制使用TLS 1.3协议，支持前向保密（Forward Secrecy），即使服务器私钥泄露，也无法解密历史会话。在存储层，服务器上的元数据使用AES-256算法加密，加密密钥存储于独立的硬件安全模块（HSM）中，且由不同团队分权管理。

在应用层，网页版实施了严格的输入验证与内容安全策略（CSP），可有效抵御跨站脚本（XSS）与点击劫持攻击。我们每月进行三次自动化渗透测试，每季度聘请第三方安全公司（如Sygnia）进行红蓝对抗演练。2024年，我们共修复了17个安全漏洞，平均修复周期为2.1天，远低于行业平均的15天。

同时，我们建议用户采取以下措施提升自身账户安全：启用两步验证（在手机端设置中开启）；定期检查"已链接的设备"列表，移除不认识的设备；避免在公共电脑上勾选"保持登录状态"；使用独立的强密码保护您的邮箱，因为邮箱是找回账号的关键凭证。

七、政策更新通知机制

当本隐私政策