隐私说明

信息收集范围与类型

我们采用"最小化收集"原则，仅收集为您提供服务所必需的信息。具体收集的数据类型分为以下三类：

第一类：账户关联信息。当您通过扫码绑定网页版时，我们会获取您的WhatsApp账户的唯一标识符（非手机号明文）、账户昵称和头像URL。这些信息仅用于在网页端显示您的身份并维持会话状态。我们不会存储您的完整手机号码，而是将其进行哈希处理后存储，哈希值无法逆向还原为原始号码。

第二类：消息元数据。为了支持批量转发、删除和收藏功能，我们需要处理消息的时间戳、消息类型（文本、图片、视频等）、消息大小和收发双方的账户标识。请注意，我们处理的是消息的元数据而非消息内容本身。所有消息内容在您的设备和接收方设备之间进行端到端加密传输，我们的服务器仅作为加密数据的转发管道，无法读取任何消息正文。

第三类：设备与日志数据。当您使用网页版时，我们会自动收集您的IP地址、浏览器类型及版本、操作系统信息、设备屏幕分辨率以及访问时间戳。这些数据用于优化页面显示效果、诊断连接问题和防范恶意攻击。日志数据保留期限为30天，之后会自动进行匿名化处理。

我们特别声明：我们不会收集您的通讯录、位置信息、相册内容、麦克风录音或摄像头画面。这些数据类型仅存在于您的手机端应用中，网页版在技术上无法访问这些数据。

信息使用目的与方式

所有收集到的信息仅用于以下明确的目的，我们不会将您的数据用于任何与提供服务无关的用途：

• 提供核心功能：账户标识符用于建立和维持您的登录会话；消息元数据用于执行批量选择、转发、删除和收藏操作；设备信息用于确保页面渲染的兼容性。
• 服务优化与故障排查：日志数据帮助我们分析服务响应时间、识别系统瓶颈并定位错误原因。例如，如果批量转发功能出现延迟，我们会检查消息元数据的处理链路，而不会查看消息内容。
• 安全防护：IP地址和登录行为数据用于检测异常登录（如来自陌生地区的访问）和防止暴力破解攻击。如果系统检测到可疑活动，我们可能会临时冻结会话并要求您进行二次验证。
• 法律合规：在收到具有法律效力的政府机关调查令或法院命令时，我们会在法律允许的范围内提供必要的数据。我们承诺在收到此类请求时，会进行严格的合法性审查，并尽可能缩小数据披露范围。

我们明确承诺：绝不会将您的个人信息出售、出租或交易给任何第三方。我们不会使用您的消息元数据或账户信息进行广告定向投放，也不会构建用于用户画像的行为分析模型。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来提升您的使用体验。具体使用情况如下：

必要型Cookie：用于维持您的登录状态（会话标识符）、记住界面偏好（如语言选择和深色模式设置）以及防止跨站请求伪造攻击。这些Cookie是服务运行所必需的，无法禁用。它们的有效期最长为30天，当您主动注销登录时会被立即清除。

功能性Cookie：用于记录您在批量操作时的偏好设置，例如默认的转发目标列表、收藏夹的分类方式等。这些Cookie的有效期为90天，您可以在浏览器设置中手动清除，但清除后需要重新配置偏好。

分析型技术：我们使用自研的轻量级分析脚本（非第三方工具）统计页面访问次数、功能使用频率和错误率。该脚本采用差分隐私技术，收集的数据经过噪声添加处理，无法追溯到个人用户。分析数据仅保留汇总统计结果，不包含原始日志。

我们明确不使用任何跨站追踪Cookie、广告重定向像素或指纹识别技术。您的浏览器不会因为我们访问了WhatsApp网页版而在其他网站上看到相关广告。您可以通过浏览器设置中的"清除浏览数据"功能随时删除我们设置的Cookie。

第三方数据共享政策

我们非常审慎地对待数据共享问题，仅在以下有限且必要的情况下与第三方共享数据：

云服务基础设施提供商：我们使用位于新加坡、德国和美国的云服务器来存储加密的消息数据和日志。这些云服务提供商（均为国际知名企业）仅作为基础设施提供者，与我们签订了严格的数据处理协议（DPA），禁止他们将我们的数据用于任何其他目的。数据传输过程全程采用TLS 1.3加密协议。

支付处理服务商：当您购买专业版或企业版服务时，支付交易由持牌的第三方支付机构处理。我们仅向支付机构传递您的订单金额和订单编号，不传递您的账户信息或消息数据。支付机构收集的银行卡信息受其自身隐私政策约束，我们不会存储任何完整的支付凭证。

法律要求的披露：在符合适用法律的前提下，如果收到有效的法律程序（如传票、搜查令），我们会在法律允许的最大范围内通知您（除非法律禁止通知），并仅在必要时提供数据。2024年全年，我们共收到来自全球司法机关的数据请求47件，我们拒绝了其中21件不符合法律要求的请求，并仅对剩余26件中的最小必要数据进行了披露。

除上述三类情况外，我们不会将您的个人数据共享给任何广告商、数据经纪商或关联公司用于商业营销目的。

用户权利：查看、修改与删除

根据《个人信息保护法》和GDPR等法规，您对自己的个人数据拥有以下完全的控制权：

1. 访问权：您可以通过网页端"设置"→"数据管理"页面，查看我们存储的关于您的所有数据清单，包括账户信息、消息元数据摘要和设备日志列表。该页面实时更新，您可以随时导出为JSON格式文件。
2. 更正权：您的账户昵称和头像信息来自手机端WhatsApp应用，如需修改请直接在手机端操作，修改后网页端会在5分钟内自动同步。如果您的设备日志中存在错误的IP地址记录，您可以提交更正申请，我们将在3个工作日内核实并修正。
3. 删除权：您可以在"数据管理"页面选择"删除所有数据"，该操作将清除我们在服务器上存储的您的所有账户关联信息和消息元数据。删除操作执行后不可撤销，您需要重新扫码登录才能继续使用服务。注意，删除我们的服务器数据不会影响您手机端WhatsApp中的聊天记录。
4. 可携带权：您可以将导出的数据文件（JSON格式）直接导入到其他兼容的通讯工具中。我们支持开放的数据格式标准，不设置任何数据锁定机制。
5. 撤回同意权：您可以通过注销账户的方式撤回对我们处理您数据的同意。注销账户后，您的所有数据将在30天内被永久删除，且无法恢复。