隐私说明 - WhatsApp网页版数据保护政策

一、信息收集范围与类型

当您使用WhatsApp网页版时，我们仅收集提供服务所必需的最少信息，具体包括以下三类：

1. 账号关联信息：您的手机号码（用于与WhatsApp账号配对）、设备标识符（用于识别已链接的设备）、浏览器类型及版本、操作系统版本。这些信息在您扫码配对时自动获取，用于建立加密连接和保障账号安全。

2. 使用日志数据：包括登录时间、登出时间、IP地址（仅保留模糊化后的城市级位置）、会话时长、功能使用频率（如发送消息次数、文件传输次数）。这些数据用于优化服务性能和排查故障，不包含聊天内容。

3. 网络质量数据：为提供信号格数显示功能，我们会收集当前的网络连接参数，包括RTT（往返时间）、丢包率、带宽估算值。这些数据仅用于计算信号格数，并实时显示在您的界面上，不会上传至服务器存储。

我们不会收集您的聊天内容、通讯录、照片、位置信息（除非您主动在聊天中分享），也不会读取您手机上的其他应用数据。所有聊天消息均通过端到端加密传输，包括我们在内的任何第三方都无法解密查看。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：

• 提供服务与维护：确保网页版正常运行，包括消息同步、文件传输、设备管理等功能。例如，使用设备标识符识别您的登录会话，避免未授权访问。
• 网络质量分析与优化：聚合分析用户的网络质量数据（不含个人标识），用于优化服务器节点部署和信号检测算法。例如，如果发现某地区用户平均RTT较高，我们会增加该地区的边缘节点。
• 安全防护：检测异常登录行为、防止暴力破解、识别恶意攻击。当检测到可疑活动时，我们可能临时记录更详细的IP和User-Agent信息用于调查。
• 产品改进：基于功能使用频率数据，决定优先开发哪些新功能。例如，如果数据显示文件传输功能使用率持续上升，我们会优先优化大文件传输性能。

我们不会将您的个人信息用于广告定向投放，不会出售或出租您的数据给任何第三方，不会将数据用于训练AI模型（除非您明确同意且数据已匿名化处理）。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下类型的Cookie和本地存储技术：

我们不使用第三方追踪Cookie、不使用跨站追踪像素、不设置广告Cookie。您可以通过浏览器设置删除或阻止所有Cookie，但请注意：禁用必要Cookie将导致无法正常登录网页版。

关于信号格数功能：该功能的数据处理完全在您的浏览器本地完成。我们使用WebRTC API获取网络参数，计算信号格数后仅显示在界面上，数据不会离开您的设备。您可以在浏览器开发者工具中查看网络请求，确认没有任何上传网络质量数据的行为。

四、第三方数据共享政策

我们仅在以下有限情况下与第三方共享数据，且所有第三方均受严格的保密协议约束：

1. 基础设施服务商：我们使用云服务提供商（如AWS、阿里云）托管服务器和数据库。这些服务商可能接触到加密后的数据存储，但无法解密聊天内容。我们与服务商签订了数据处理协议（DPA），确保其符合GDPR和PIPL要求。

2. 浏览器厂商：当您使用Chrome、Firefox等浏览器访问网页版时，浏览器厂商会按照其自身的隐私政策处理您的浏览数据。我们无法控制这些行为，建议您查阅浏览器厂商的隐私政策。

3. 法律合规要求：当法律法规、政府机关依法要求时，我们可能披露必要的信息。在收到此类请求时，我们会进行严格的法律审查，并尽可能通知您（除非法律禁止通知）。

4. 企业版用户：如果您所在的企业购买了企业协作版，企业管理员可以查看成员的登录时间、设备数量等使用统计数据，但无法查看聊天内容。企业版的聊天记录仍受端到端加密保护。

除上述情况外，我们不会向任何第三方出售、出租、共享您的个人信息。在涉及合并、收购或资产转让时，我们会提前通知您，并确保数据接收方继续遵守本隐私政策的条款。

五、用户权利：查看、修改与删除

根据《个人信息保护法》和GDPR，您对您的个人信息享有以下权利：

• 访问权：您有权获取我们持有的关于您的个人信息副本。请通过 [email protected] 提交申请，我们将在15个工作日内提供数据副本。
• 更正权：如果您的个人信息（如手机号码）有误，您可以在手机端WhatsApp中直接修改，网页版将在下次同步时自动更新。
• 删除权：您可以通过以下方式删除数据：(a) 在手机端"已链接的设备"中移除电脑，清除