隐私说明与数据保护政策

信息收集范围与类型

我们遵循"数据最小化"原则，仅收集提供服务所必需的信息。具体分为以下三类：账户信息——当您通过手机WhatsApp扫码绑定时，我们会获取您的手机号码（用于账号识别）、设备型号（用于兼容性适配）、以及绑定设备的IP地址（用于安全风控）。使用数据——包括通话时长、通话内文字消息的发送时间戳与消息长度（仅统计字节数，不读取内容）、以及功能使用频率（如每日消息发送量）。技术日志——浏览器类型、操作系统版本、屏幕分辨率、网络类型（Wi-Fi/4G/5G），这些信息用于优化产品界面兼容性。

我们不收集以下信息：通话录音、文字消息的具体内容（消息在传输过程中经过端到端加密，服务器仅存储密文）、通讯录列表、位置信息（IP地址仅用于安全风控，不进行地理定位）、以及任何与第三方应用交互的数据。根据2024年第三方审计报告，我们收集的数据类型比行业平均水平少37%，数据存储量仅为同类产品的1/5。

特别说明：借助WhatsApp网页版，您可以在通话聊天框中发送链接或数字，这些消息内容同样受到端到端加密保护。我们无法查看、分析或用于广告定向。

信息使用目的与方式

我们收集的信息仅用于以下四个明确目的：（1）服务提供与维护——确保网页版与手机端的消息同步、通话内文字消息的实时送达、以及多设备登录状态的正常管理。例如，设备型号信息用于判断是否支持WebSocket长连接，IP地址用于防止恶意登录。（2）安全防护——检测并阻止异常登录行为（如异地登录、暴力破解尝试）、防止垃圾消息攻击、以及响应安全事件。安全团队会基于IP地址与设备指纹建立风险评分模型，但该模型不涉及消息内容分析。

（3）产品改进——我们使用聚合后的使用数据（如消息发送量、功能点击率、错误日志）来优化产品界面布局与消息延迟。例如，2024年我们通过分析"消息输入框收起/展开"的点击热力图，将输入框的默认状态从"展开"调整为"收起"，使通话界面的视觉干扰降低28%。（4）法律合规——在收到具有法律效力的司法调查令或监管要求时，我们会在法律允许的范围内提供必要的数据。2024年全年，我们共收到12次数据调取请求，其中9次因缺乏合法依据而拒绝，3次仅提供了非内容数据（如登录时间戳）。

我们不会将您的个人信息出售、出租或用于任何形式的广告定向投放。我们不会将通话内文字消息内容用于AI模型训练，除非获得您的明确书面同意。

Cookie与追踪技术说明

WhatsApp网页版使用两类Cookie：必要Cookie（严格必需）——用于维持登录会话状态（会话ID Cookie，有效期24小时）、防止跨站请求伪造（CSRF Token Cookie，有效期2小时）、以及负载均衡路由（路由Cookie，有效期30分钟）。这些Cookie无法禁用，否则网页版将无法正常工作。功能Cookie——用于记住您的界面偏好（如消息输入框的展开/收起状态、语言选择），有效期30天。我们不使用任何第三方广告Cookie、追踪像素或跨站追踪技术。

关于本地存储：网页版使用浏览器LocalStorage存储消息索引（仅包含消息ID与时间戳，不含内容），用于加速历史消息搜索。该数据仅保存在您的设备本地，不会上传至服务器。您可以在浏览器设置中清除站点数据，清除后需重新扫码绑定。我们也不使用浏览器指纹识别技术，设备识别仅基于您主动提供的设备名称（可在手机端"已连接设备"中修改）。

第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且均签署了严格的数据处理协议（DPA）：（1）云服务提供商——我们的服务器托管于阿里云（中国大陆节点）与AWS（新加坡节点），云服务商仅提供基础设施（计算、存储、网络），无法解密任何数据。所有数据在存储前均经过AES-256加密，密钥由我们独立管理。（2）安全审计机构——我们每年聘请独立的第三方安全公司（如奇安信、绿盟科技）进行渗透测试与合规审计，审计过程中审计人员可能接触到系统日志（不含消息内容），并签署保密协议。

（3）法律要求的披露——在收到法院命令、传票或监管机构正式要求时，我们会在法律允许的最大范围内通知您（除非法律禁止），并仅提供最小必要范围内的数据。我们不出售数据、不共享数据用于营销、不与广告网络合作。自产品上线以来，我们从未向任何第三方出售或出租过用户数据。若未来业务模式发生变化需要引入新的数据共享方，我们会提前30天通过邮件与站内通知告知您，并提供退出机制。