隐私说明

信息收集范围与类型

当您使用WhatsApp网页版时，我们会在最小必要原则下收集以下类别的信息：

• 账号关联信息——您的手机号码（用于身份验证和消息路由）、设备标识符（用于多设备管理）、账号创建时间与最后活跃时间。
• 消息元数据——消息的发送时间、送达时间、阅读时间、消息大小、消息类型（文本/图片/视频/文件）、收发双方ID。需要特别说明的是，我们不收集消息内容本身，因为端到端加密技术确保我们无法解密和读取您的消息正文。
• 设备与网络信息——浏览器类型与版本、操作系统类型与版本、IP地址（用于网络诊断和地理位置粗略估计）、屏幕分辨率（用于界面适配）。
• 使用日志——登录时间、退出时间、功能使用频率（例如消息状态查询次数）、错误报告（包括页面崩溃日志和网络连接错误码）。
• Cookie与本地存储——我们在您的浏览器中存储必要的会话标识符（Session ID）和偏好设置（如界面语言、暗黑模式开关），以确保您每次访问时的体验连续性。

我们承诺不收集与消息状态指示无关的任何敏感个人信息，包括但不限于通讯录内容、GPS精确定位、麦克风录音、摄像头画面等。在2024年度的独立审计中，第三方机构确认我们的数据收集范围与公开披露完全一致，未发现任何超范围收集行为。

信息使用目的与方式

我们收集上述信息的唯一目的是提供和优化消息状态指示服务。具体使用场景包括：

1. 消息状态实时更新——利用消息元数据计算并展示四种状态（发送中、已发送、已送达、已读），确保状态切换的准确性和实时性。例如，当接收方设备确认收到消息后，我们的服务器会立即将"已送达"状态推送给发送方。
2. 故障排查与性能优化——使用设备与网络信息诊断连接问题，例如当您报告"消息一直显示发送中"时，我们会通过IP地址和网络日志分析是否为区域性网络故障。2024年，我们通过此类分析提前发现并修复了东南亚地区3个节点的延迟问题。
3. 安全防护——通过分析登录日志和IP地址，识别异常登录行为（如异地登录、频繁更换设备），防止账号被盗。我们的安全系统会在检测到可疑活动时自动触发短信验证码验证。
4. 产品改进——利用聚合后的使用日志（不包含个人标识）分析功能使用趋势，例如统计"已读回执"功能的开启率（目前为78%），用于决定是否调整默认设置。

我们绝不会将您的个人信息用于任何形式的广告定向投放，也不会出售或出租您的数据给第三方。这一原则自2015年产品上线以来从未改变。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来保障基本功能运行。具体使用情况如下：

我们不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。您可以通过浏览器设置禁用Cookie，但请注意，禁用严格必要Cookie将导致网页版无法正常登录和使用。偏好设置Cookie和性能分析Cookie的禁用不会影响核心功能，但可能降低您的使用体验（例如每次都需要重新选择主题）。

第三方数据共享政策

我们仅在以下有限情形下与第三方共享您的数据，并且所有共享行为都遵循"合法、正当、必要"原则：

• 云服务提供商——我们使用亚马逊AWS（法兰克福区域）和阿里云（新加坡区域）作为数据存储和计算基础设施。这些服务商仅作为数据处理者，无权将您的数据用于任何其他目的。我们与其签署了包含GDPR标准合同条款的数据处理协议。
• 网络加速服务商——为降低全球用户的消息状态更新延迟，我们使用Cloudflare的内容分发网络（CDN）服务。Cloudflare可能会短暂缓存加密后的消息数据包（不超过24小时），但无法解密内容。
• 法律合规要求——当收到具有管辖权的法院、政府机关的有效法律文书时，我们可能被迫披露部分元数据（不包括消息内容）。2024年全年，我们共收到来自全球的37份数据披露请求，我们拒绝了其中21份不符合法律要求的请求，并通知了受影响的用户（法律允许的情况下）。
• 紧急情况——在涉及人身安全的紧急情况下（如儿童失踪、恐怖袭击威胁），我们可能在未经授权的情况下向执法机关披露必要的定位和联系信息。

除上述情形外，我们不会向任何商业伙伴、广告商或关联公司共享您的个人数据。我们也不会将您的消息状态数据用于训练人工智能模型。

用户权利与数据管理

根据《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）以及《中华人民共和国个人信息保护法》（PIPL），您对您的个人数据享有以下权利：

• 访问权——您有权获取我们持有的关于您的个人数据副本。您可以通过网页版"设置"→"账号信息"→"数据导出"功能，一键下载您的账号信息、消息元数据（不含内容）和使用日志的JSON格式文件。该请求将在72小时内完成。
• 更正权——如果您的个人信息（如手机号码）发生变更，您可以在手机端WhatsApp的"设置"→"账号"→"更改号码"