WhatsApp网页版隐私说明：你的数据安全是我们的最高优先级
本隐私说明详细阐述WhatsApp网页版（以下简称"我们"）如何收集、使用、存储和保护你的个人信息。我们遵循GDPR、CCPA及中国《个人信息保护法》等全球主要隐私法规，坚持"数据最小化"和"端到端加密"两大原则。请仔细阅读本说明，使用WhatsApp网页版即表示你已理解并同意本政策所述内容。
信息收集范围与类型
WhatsApp网页版遵循"最小必要"原则，仅收集提供服务所必需的信息。我们收集的数据分为以下三类：
1. 账户关联信息
当你在电脑端扫码配对时，我们会获取你的手机号码（用于识别账户）、设备标识符（用于管理已链接设备列表）、以及手机端WhatsApp版本号（用于兼容性判断）。这些信息仅存储在本地设备上，不会上传至我们的服务器。
2. 使用行为数据
为优化产品性能，我们会匿名收集以下技术数据：浏览器类型和版本、操作系统类型、屏幕分辨率、页面加载时间、功能使用频率（如发送消息次数、文件传输数量）。这些数据经过聚合和去标识化处理，无法追溯到个人身份。例如，我们仅知道"某浏览器版本的平均加载时间"，而不知道"某用户的具体操作记录"。
3. 消息内容数据
根据端到端加密协议，所有消息内容（包括文本、图片、视频、语音、文件）在发送前即在你的设备上完成加密，密钥仅存储在你和接收方的设备中。我们无法解密或查看任何消息内容，服务器仅作为加密数据的转发通道。这一技术架构意味着即使服务器被攻击，攻击者也无法读取消息内容。
| 数据类型 | 是否收集 | 存储位置 | 保留期限 |
|---|---|---|---|
| 手机号码 | 是 | 本地设备 | 直至用户解除配对 |
| 设备标识符 | 是 | 本地设备 | 直至用户解除配对 |
| 浏览器/系统信息 | 是（匿名） | 服务器（聚合） | 最长24个月 |
| 消息内容 | 否（端到端加密） | 不适用 | 不适用 |
| 通讯录 | 否 | 不适用 | 不适用 |
| IP地址 | 是（临时） | 服务器日志 | 30天后自动删除 |
信息使用目的与方式
我们仅将收集的信息用于以下明确目的，不会进行超出范围的二次使用：
- 服务提供：使用手机号码和设备标识符完成消息路由、设备配对和消息同步。例如，当你在电脑端发送消息时，我们需要知道接收方手机号码对应的加密密钥地址。
- 性能优化：基于匿名使用数据改进产品界面和功能设计。例如，2023年我们根据用户反馈数据，将文件传输大小上限从100MB提升至2GB。
- 安全防护：使用IP地址和登录日志检测异常行为（如异地登录、暴力破解尝试）。当检测到可疑活动时，我们可能临时暂停该设备的访问权限以保护账户安全。
- 法律合规：在收到具有法律效力的政府或司法机构正式请求时，我们可能依法提供必要的非内容数据（如登录时间、IP地址）。我们会在法律允许范围内通知用户，除非法律禁止此类通知。
我们明确承诺：绝不出售用户数据；绝不将消息内容用于广告定向；绝不在未经用户明确同意的情况下将数据共享给第三方用于营销目的。
第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的数据保护协议：