WhatsApp网页版隐私说明与数据处理政策

信息收集范围与类型

WhatsApp网页版遵循"最小化收集"原则，即仅收集提供核心服务所必需的最少信息。具体而言，我们收集以下类别的数据：

1. 账号关联数据

当用户通过手机扫码连接网页版时，系统会获取用户的手机号码（经过哈希处理）、设备标识符（用于识别已链接的设备）、以及手机端WhatsApp的账号创建时间。这些数据用于维持手机与网页版之间的会话映射关系，不包含任何聊天内容。

2. 使用日志数据

网页版会自动记录以下技术日志：IP地址（用于网络诊断与DDoS防护）、浏览器类型与版本、操作系统信息、屏幕分辨率、访问时间戳、功能使用事件（如发送消息次数、文件传输数量）。这些日志仅保留30天，之后自动匿名化聚合，无法追溯到个人用户。

3. 消息内容数据

根据WhatsApp的端到端加密架构，网页版上的所有消息内容（文本、图片、视频、语音、文件）在传输前均经过客户端加密，WhatsApp服务器不存储任何可读的消息明文。网页版浏览器本地缓存中仅暂存当前会话的解密密钥，且密钥在浏览器关闭后立即销毁。

我们明确声明：WhatsApp网页版不收集用户的通讯录数据、位置数据（除非用户主动发送位置消息，且该功能在网页版不可用）、支付信息、浏览历史或任何与聊天无关的个人信息。

信息使用目的与方式

收集的信息仅用于以下明确目的，不会用于任何形式的广告定向或用户画像分析：

• 服务提供与维护：使用账号关联数据建立并维持手机与网页版的加密连接，确保消息实时同步。
• 故障诊断与性能优化：利用使用日志数据定位连接失败原因、分析页面加载瓶颈、优化不同浏览器环境下的兼容性表现。
• 安全防护：基于IP地址与设备标识符识别异常登录行为，防范暴力破解、账号盗用等安全威胁。
• 法律合规：当收到具有法律效力的政府机构调取请求时，在符合适用法律的前提下提供必要的数据（不含消息内容）。

我们承诺：绝不将用户数据出售给第三方；绝不将聊天内容用于广告推荐；绝不读取用户消息用于AI训练。这些限制写入WhatsApp的全球数据政策，并接受独立审计机构的年度核查。

Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似的本地存储技术来维持会话状态与提升用户体验。具体使用情况如下：

严格必要Cookie

这些Cookie是网页版运行所必需的，包括：会话标识符（用于识别当前登录状态）、CSRF防护令牌（防止跨站请求伪造攻击）、语言偏好设置。这些Cookie不包含任何个人信息，且无法被第三方读取。

功能Cookie

用于记住用户的界面偏好（如暗黑模式开关、聊天列表排序方式）。这些Cookie仅存储在用户浏览器本地，有效期不超过30天。

分析Cookie

我们使用自研的匿名分析系统（非Google Analytics）统计页面访问量、功能使用频率等聚合指标。该系统采用差分隐私技术，确保无法从聚合数据中反推个体用户行为。用户可以在浏览器设置中禁用所有Cookie，但会导致网页版无法正常登录。

关于追踪技术，WhatsApp网页版不使用任何跨站追踪指纹、广告重定向像素或第三方广告Cookie。网页版页面中不存在任何社交媒体分享按钮或第三方内容嵌入，从根本上杜绝了数据外泄至其他平台的可能性。

第三方数据共享政策

WhatsApp网页版在以下有限场景下可能与第三方共享数据，且所有共享均受严格的数据处理协议约束：

1. 基础设施服务商

我们使用Meta旗下的云计算基础设施（包括位于弗吉尼亚、都柏林、新加坡的数据中心）来托管网页版服务。这些数据中心已通过SOC 2 Type II审计，物理安全与网络安全措施符合行业最高标准。服务商仅能访问加密后的数据流，无法解密任何消息内容。

2. 安全审计机构

为验证端到端加密协议的正确实施，我们每年聘请独立的密码学审计公司（如Trail of Bits）对网页版代码进行白盒审计。审计过程中，相关机构可能接触到匿名化的代码库，但不会接触任何真实用户数据。

3. 执法机构

根据WhatsApp的透明度报告，2024年上半年全球执法机构共提出1,200余次数据调取请求，其中仅涉及基本订阅信息（如注册手机号、注册时间）的请求占92%，涉及IP地址的请求占7%，而成功获取任何消息内容的请求数量为0。我们会在法律允许的最大范围内通知用户其数据被调取的情况。

除上述三类场景外，WhatsApp网页版不会与任何广告联盟、数据经纪商、征信机构或社交平台共享用户数据。

用户权利与数据管理

根据GDPR、CCPA及中国《个人信息保护法》的相关规定，WhatsApp网页版用户享有以下权利：

1. 查看权

用户可以随时在手机WhatsApp的"设置-账号-个人信息"中查看与账号关联的基本数据。网页版本身不存储额外个人信息，因此无需单独申请查看。

2. 修改权

用户的头像、昵称、个性签名等信息可在手机端修改，网页版将自动同步更新。修改操作通常在几秒内生效。

3. 删除权

用户可以通过删除手机上的WhatsApp账号来彻底清除所有关联数据（包括网页版会话记录）。删除操作路径：手机WhatsApp → 设置 → 账号 → 删除我的账号。账号删除后，所有消息、文件、联系人关系将在30天内从服务器永久删除，且无法恢复。

4. 数据可携带权

用户可以在手机端"设置-账号-导出聊天记录"中导出特定聊天的文本内容（不含媒体文件），导出格式为TXT或CSV。媒体文件需通过逐个下载保存。

5. 撤回同意权

对于非必要的使用日志收集，用户可以通过浏览器设置中的"禁止所有Cookie"来阻止日志关联至个人身份。但需注意，这会导致网页版无法保持登录状态。

如需行使上述任何权利，或对数据处理有疑问，请发送邮件至privacy@price-cn-whatsapp.com.cn，我们承诺在15个工作日内回复所有隐私相关请求。

信息安全保障措施

WhatsApp网页版采用多层安全架构，确保用户数据在传输、存储与处理各环节的安全性：

• 传输层加密：所有网页版流量均通过TLS 1.3协议加密传输，证书密钥长度2048位，防止中间