隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为您提供核心聊天功能所必需的最少信息。我们不会主动收集与通讯功能无关的个人敏感信息，例如您的通讯录详情、地理位置或设备上的其他应用数据。

在您使用过程中，我们可能会收集以下几类信息：

• 账号关联信息： 为实现手机与网页端的消息同步，我们需要获取您绑定的手机号码（以哈希化形式存储）及您主动授权的登录令牌。该令牌用于验证您的身份，确保只有您本人能够访问您的会话。
• 通讯数据： 为实现消息收发功能，我们会在服务器上临时处理并中转您发送及接收的消息内容、媒体文件（图片、视频、文档）及通话记录（如有）。这些数据在传输过程中均采用端到端加密策略。
• 设备与日志信息： 当您访问网页版时，我们的服务器会自动记录标准日志，包括但不限于您的IP地址、浏览器类型及版本、操作系统、访问时间、点击流记录以及异常崩溃报告。这些信息仅用于安全审计、故障排查及服务性能优化。
• Cookie及本地存储信息： 我们使用必要的Cookie来维持您的登录状态（Session）及界面偏好设置（如语言、主题）。详细说明请见下文第三节。

我们郑重承诺，我们不会收集、存储或分析您的聊天内容用于任何形式的广告定向推送。您的私密对话仅属于您。

二、信息使用目的与方式

我们收集上述信息的核心目的，是向您提供稳定、安全且高效的网页版通讯服务。具体而言，您的信息将仅用于以下明确限定的场景：

• 核心功能提供： 用于将手机端的消息记录实时推送到您的浏览器界面，并确保您发送的消息能够准确无误地传达至接收方。这包括对消息内容的临时缓存与格式转换处理。
• 安全与风控： 利用设备信息与登录日志，检测并阻止任何未经授权的访问尝试、撞库攻击、恶意爬虫及其他违反服务协议的行为，保障您的账号安全。
• 服务优化与故障排查： 分析匿名化的使用数据（如页面加载耗时、功能点击率），以改进产品界面的易用性、提升系统响应速度。当您遇到技术故障时，日志信息有助于我们的工程师快速定位问题根源。
• 法律合规义务： 在法律法规要求或政府机关依法提出明确指令时，配合进行必要的数据调取与披露。

我们绝不会将您的个人信息出售、出租或交易给任何第三方。除以下第四节所述的必要共享场景外，我们不会将您的数据用于任何未经您授权的其他目的。

三、Cookie 与追踪技术说明

为了让产品界面能够记住您的登录状态与偏好设置，我们使用了Cookie技术。Cookie是存储在您浏览器目录中的小型文本文件。我们使用的Cookie主要分为以下几类：

• 严格必要性Cookie： 此类Cookie是您登录及使用服务所必需的。例如，会话标识Cookie用于在您刷新页面或切换标签时维持您的登录状态。若禁用此类Cookie，您将无法正常使用网页版服务。
• 功能性Cookie： 用于记住您的个性化选择，例如界面语言、深色/浅色主题模式、消息提示音开关等。这些信息仅存储在您的本地浏览器中。
• 分析性能Cookie： 我们可能使用自研或第三方的匿名统计工具（如Matomo）来了解用户群体的整体使用趋势，例如平均页面停留时间、功能入口点击率。该工具会收集匿名化的交互数据，但不会追踪您的跨站行为，亦不会关联您的真实身份。

我们明确承诺，不会在本产品中使用任何用于跨站广告重定向的第三方追踪Cookie（如DoubleClick或Meta Pixel）。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用全部Cookie将导致您无法登录网页版。您可以在浏览器设置中针对特定站点（sale-cn-whatsapp.com.cn）进行Cookie的精细化管理。

四、第三方数据共享政策

我们深知您对数据共享的关切。我们仅在以下列举的有限且必要的情形下，可能与特定类别的第三方共享您的数据，且所有共享行为均会遵循严格的合同约束与安全审计：

• 云服务提供商： 为了在全球范围提供低延迟的消息推送服务，我们使用了位于新加坡、德国及美国的数据中心托管服务。这些基础设施提供商仅作为数据处理者，按照我们的指令存储数据，无权访问或使用数据内容。我们已与所有云服务商签署了包含GDPR标准合同条款（SCC）的数据处理协议。
• 安全服务提供商： 为进行实时的恶意流量识别与DDoS攻击防护，我们可能会将您的IP地址传递给专业的网络安全防护服务商。该数据仅用于安全过滤，保留时间不超过30天。
• 执法与监管机构： 仅在收到具有法律效力的传票、搜查令或法院命令时，我们才会依据法律要求提供必要的数据。在法律法规允许的范围内，我们会尽力通知您此类请求（除非法律禁止通知）。

除上述情况外，我们不会与任何广告联盟、数据经纪商或母公司集团外的其他商业实体共享您的个人数据。我们不会将您的聊天内容用于任何机器学习模型的训练。

五、您的权利：访问、修改与删除

根据适用法律，您对自身数据拥有充分且完整的控制权。您可以通过以下方式行使您的合法权利：

• 访问权： 您有权随时登录网页版查看您的聊天记录、联系人列表及账户设置信息。您也可以发送邮件至我们，请求获取我们持有的关于您的特定个人数据的副本。
• 更正权： 如果您的个人资料信息（如个人头像、昵称）发生变更，您可以直接在手机端WhatsApp应用中进行修改，修改内容将自动同步至网页版。若您发现任何错误数据，请及时联系我们进行修正。
• 删除权（"被遗忘权"）： 您有权要求我们删除您的账号数据。您可以通过"联系我们"页面提交删除申请。在收到您的验证请求后