隐私说明：WhatsApp网页版数据保护与用户权利全解析

一、信息收集范围与类型

我们收集的信息分为两大类：您主动提供的信息和我们在您使用服务过程中自动收集的信息。第一类，您主动提供的信息包括：当您创建账号时提供的邮箱地址、手机号码（用于验证）、以及您设置的备份加密密钥（该密钥在您的设备本地生成，我们仅存储其非明文哈希值）。当您从云端恢复备份时，我们会临时处理您的聊天记录元数据（包括联系人列表、消息发送时间戳、消息类型），但请注意，由于端到端加密，我们无法读取聊天内容本身。

第二类，自动收集的信息包括：设备信息（操作系统类型及版本、设备型号、屏幕分辨率）、日志信息（访问时间、操作行为、错误报告）、以及使用数据（功能使用频率、崩溃日志）。我们使用这些信息来优化产品性能。我们不会收集您的精确地理位置，仅通过IP地址推断您所在的国家/地区，以提供本地化服务。我们明确禁止收集您的通讯录内容、短信内容或任何其他非WhatsApp相关的个人数据。

二、信息使用目的与方式

我们收集信息的目的仅限于以下几个方面，不会用于任何与产品功能无关的用途。第一，提供核心服务——包括处理您的备份恢复请求、维持多设备同步状态、以及确保聊天记录在新设备上无缝接续。第二，安全与防欺诈——我们使用收集的设备信息和日志信息来检测异常登录行为、防止恶意攻击和滥用行为。例如，如果我们检测到同一账号在短时间内从多个不同IP地址登录，我们可能会暂时冻结该账号并要求二次验证。

第三，产品改进与研发——我们使用聚合后的使用数据（不包含个人身份信息）来分析功能使用趋势，以便优化产品界面和算法。例如，我们发现用户经常在"恢复"页面停留时间过长，于是我们优化了进度条显示和网络请求策略。第四，法律合规——在法律法规要求的情况下，我们可能会保留和使用您的信息以配合司法调查或监管要求。我们承诺，我们绝不会将您的个人信息出售给任何第三方，也不会用于广告定向投放。

三、Cookie 与追踪技术说明

我们的网页版和应用内嵌了少量必要的Cookie和本地存储技术，以确保基本功能正常运行。我们使用的Cookie类型包括：严格必要型Cookie——用于维持您的登录状态（Session ID），此Cookie在您退出登录时自动失效；偏好设置Cookie——用于记住您选择的语言、主题和界面布局设置，有效期最长为12个月；分析型Cookie——我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量，该脚本不会跨站追踪，且收集的数据经过匿名化处理（IP地址脱敏）。

我们目前不使用任何第三方广告追踪Cookie，也不使用指纹识别技术。我们使用的本地存储（Local Storage）仅用于缓存聊天数据索引和产品界面状态。您可以通过浏览器设置禁用Cookie，但请注意，这可能会导致您无法正常登录或使用部分功能。我们的桌面应用不依赖浏览器Cookie，而是使用独立的加密令牌进行身份验证，该令牌存储在操作系统的安全存储区（如Windows Credential Manager或macOS Keychain）中。

四、第三方数据共享政策

我们深知您的信任来之不易，因此我们对数据共享持极其审慎的态度。我们仅在以下有限情况下与第三方共享您的数据：第一，云服务提供商——我们使用Amazon Web Services（AWS）和阿里云作为数据存储和计算资源提供商。这些服务商仅作为数据处理者，我们与其签署了严格的数据处理协议（DPA），明确禁止其将您的数据用于任何其他目的。您的备份数据在存储时采用服务器端加密（SSE-S3）以及客户端加密（通过您的密钥）。

第二，法律要求的披露——如果我们收到法院传票、搜查令或其他具有法律效力的政府请求，我们可能会被要求提供部分数据。在这种情况下，我们会首先审查该请求的合法性，如果请求过于宽泛或不符合法律程序，我们会拒绝或提出异议。第三，公司并购或重组——如果我们参与合并、收购或资产出售，您的数据可能会作为资产的一部分被转移。我们会在转移前通过电子邮件或应用内通知告知您，并确保受让方继续遵守本隐私说明。

我们不会与任何广告网络、数据经纪人或社交媒体平台共享您的个人信息。我们也不会将您的聊天记录内容（即使加密后）提供给任何第三方，包括WhatsApp官方。

五、用户权利：查看、修改与删除个人数据

根据适用法律，您对您的个人数据拥有以下权利。第一，访问权——您有权获取我们持有的关于您的个人信息副本。您可以通过应用内的"设置" > "数据与隐私" > "导出我的数据"功能，下载一份包含您账号信息和使用日志的JSON文件。该功能会立即生成下载链接，有效期为48小时。第二，更正权——如果您的个人信息（如邮箱地址）有误，您可以在"设置" > "账号"中直接修改。对于无法自行修改的信息，您可以联系我们的数据保护官（DPO）请求更正。

第三，删除权（被遗忘权）——您可以要求我们删除您的账号及所有相关数据。请注意，删除账号是永久性操作，您将无法再恢复任何聊天记录。您可以在"设置" > "账号" > "删除账号"中自助操作，或者发送邮件至 [email protected] 提出请求。我们会在30天内处理您的删除请求。第四，限制处理权与可携带权——在某些情况下，您可以要求我们暂停处理您的数据。同时，您有权以结构化、常用、机器可读的格式获取您的数据，并将其传输给其他服务提供商。

如果您对行使上述权利有任何疑问，或者您认为我们的处理行为侵犯了您的合法权益，您有权向当地的数据保护监管机构（如您所在国家的隐私监管机关）提出投诉。

六、信息安全保障措施

保护您的数据安全是我们的技术团队最重要的任务。我们实施了多层次的安全防护体系。在传输层，所有数据通信均采用TLS 1.