隐私说明：保护您的数据，是我们构建信任的基石
在WhatsApp网页版，我们深知"稳定连接每一份信任与期待"这一承诺的背后，是对用户数据隐私最严谨的保护。本隐私说明旨在以透明、清晰的方式，向您阐述我们在您使用产品界面及服务过程中，如何收集、使用、存储以及保护您的个人信息。我们严格遵循《中华人民共和国个人信息保护法》、《数据安全法》以及通用数据保护条例（GDPR）等国内外相关法律法规的要求，致力于为商务精英在办公场景中提供一个安全无忧的沟通环境。
请您在使用WhatsApp网页版前，仔细阅读本隐私说明的全部内容。当您通过扫描二维码成功登录网页版时，即视为您已充分理解并同意本政策所述的数据处理方式。我们郑重承诺，绝不会将您的个人通信内容出售给任何第三方，也不会利用您的对话数据进行任何形式的定向广告推送。我们的商业模式建立在提供安全、高效的工具服务之上，而非数据变现。
我们收集的信息范围与类型
为了向您提供稳定且安全的网页版通讯服务，我们仅收集实现该功能所必需的最少信息。这些信息主要分为两大类：一是您在登录及使用过程中主动提供的信息，二是为保障服务运行而自动采集的技术信息。我们不会收集与核心功能无关的敏感个人信息，例如您的通讯录详细备注、地理位置精确坐标等，除非您主动在对话中分享。
1. 账户关联信息
当您使用手机WhatsApp扫描二维码登录时，我们会获取您手机号码的哈希值及账户唯一标识符，用于建立设备间的安全配对通道。我们不会存储您的明文手机号码于网页版服务器日志中。此外，您的个人资料名称及头像会从手机端同步至网页版界面，以便在会话列表中正确显示您的身份。
2. 通讯与使用数据
为实现消息同步，我们需要临时处理您的会话元数据，包括但不限于：联系人列表（哈希值形式）、群组信息、消息发送与接收时间戳。这些元数据仅用于在网页版界面上呈现正确的会话列表及排序逻辑。我们还会收集基本的服务使用日志，例如登录时间、退出时间、IP地址（用于安全风控）及浏览器类型，这些日志的保留周期不超过30天。
信息使用目的与方式
我们收集上述信息的目的具有明确的边界性，仅限于提升服务稳定性、安全性及产品界面体验。具体而言，您的信息将用于以下三个核心场景：第一，保障连接稳定性——通过分析IP地址与网络会话日志，我们的智能路由系统可以实时调整数据传输路径，确保您在不同网络环境下都能获得"稳定连接"的体验。第二，安全风控与异常检测——利用登录时间与设备信息，我们能够识别并阻止潜在的未授权访问行为，保护您的账户免受盗用。第三，产品功能优化——对聚合后的使用趋势数据（不含个人可识别信息）进行分析，用以改进产品界面的布局与交互逻辑。
我们郑重声明，您的消息内容（即对话文本、图片、语音消息）始终受到端到端加密的保护。这意味着，即使是我们的服务器，也无法解密和查看您与联系人之间的具体通信内容。加密密钥仅存储在您的手机及您联系人的设备上。我们仅在法律明文要求或您主动发起申诉需要核查特定消息时，才会依据法定程序尝试解密，且此过程将受到严格的内部审批与监督。
第三方数据共享政策
我们深知商务沟通数据的敏感性，因此对第三方数据共享秉持极度审慎的态度。除以下列举的特定情形外，我们绝不会向任何第三方机构或个人披露您的个人信息或通信内容。我们的基础原则是：数据共享必须服务于为您提供核心服务这一根本目的，且共享范围被压缩至最低必要限度。
- 云服务基础设施提供商：为了在全球范围内部署接入节点，我们使用了位于法兰克福、新加坡及弗吉尼亚等地的IAAS云服务商。这些服务商仅作为数据存储与传输的底层管道，无权访问任何应用层数据。我们与其签署了严格的数据处理协议（DPA），要求其遵守与我们同等级别的安全标准。
- 法律合规要求：在收到具有法律效力的法院命令、搜查令或政府监管要求时，我们可能会依法披露必要的元数据。在法律法规允许的范围内，我们会尝试就该等要求通知您，除非法律禁止我们这样做。
- 集团内部关联公司：为了提供统一的技术支持与安全运维，您的必要技术日志可能会被我们的海外关联技术团队访问，但此类访问受到严格的内部权限控制，并基于"最小知情"原则进行。
您的权利：查看、修改与删除个人数据
我们充分尊重并保障您对自身个人数据所享有的合法权利。根据适用法律，您有权随时请求访问、更正或删除我们持有的关于您的个人信息。由于WhatsApp网页版的核心数据（如对话记录）主要存储在您的个人设备及接收方设备上，因此对于通信内容的删除，您可以直接在手机端或网页版界面中操作，该操作会同步移除您设备上的本地记录。
对于存储在我们服务器上的技术日志与元数据，您可以通过发送邮件至 privacy@fee-cn-whatsapp.com.cn 行使您的权利。我们将在收到验证请求后的15个工作日内予以处理。具体权利包括：访问权——您有权获取我们持有的关于您的技术元数据的副本；更正权——若您发现个人资料信息有误，可通过手机端直接修改并同步；删除权——您有权要求我们删除您的账户关联信息及30天前的技术日志；限制处理权——在特定条件下，您可以要求我们暂停处理您的数据。请注意，为了保障账户安全，处理上述请求前，我们可能需要验证您的身份。
信息安全保障措施
保护您的数据免受未授权访问、篡改或泄露，是我们安全团队的首要任务。我们构建了纵深防御体系，涵盖物理、网络、应用及数据四个层面。在传输层，所有网页版与服务器之间的通信均强制使用TLS 1.3加密协议，确保数据在互联网传输过程中不被窃听。在存储层，您的会话元数据及技术日志均采用AES-256算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中。
我们的安全运维中心（SOC）提供7x24小时的实时监控，利用机器学习和异常行为分析算法，自动识别并阻断暴力破解、撞库及恶意扫描等攻击行为。同时，我们每年至少进行两次由外部独立机构实施的渗透测试与漏洞评估。即使不幸发生安全事件，我们的应急响应团队也会在15分钟内启动预案，并在法律要求的时间内向受影响的用户及监管机构进行通报。我们坚信，强大的安全防护能力，是"稳定连接每一份信任与期待"这一承诺最坚实的技术底座。
政策更新通知机制与联系我们
随着法律法规的演变及产品功能的迭代，我们可能会适时对本隐私说明进行修订。任何重大变更，我们将在产品界面登录页面或通过您注册的邮箱发送显著通知，并在本页面顶部更新"最后修订日期"。我们建议您定期查阅本页面，以了解我们最新的隐私实践。若您在本政策更新后继续使用WhatsApp网页版服务，即视为您已阅读并接受更新后的条款。
若您对本隐私说明或您的个人信息处理有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的隐私保护官（DPO）负责处理相关事宜，并承诺在48小时内对您的疑问进行初步回复。
- 隐私事务专用邮箱：privacy@fee-cn-whatsapp.com.cn
- 邮寄地址：中国（上海）自由贸易试验区张江路665号德宏大厦10层1008室（收件人：隐私保护办公室）
如果您对我们的处理结果不满意，您有权向您所在地的网信部门或相关监管机构进行投诉举报。我们始终相信，与用户保持开放、透明的沟通，是建立长期信任关系的唯一途径。