隐私说明与数据保护政策

一、信息收集范围与类型

WhatsApp网页版遵循"数据最小化"原则，仅收集提供核心通讯服务所必需的最少信息。具体收集的数据类别如下：

• 账户注册信息：您的手机号码（用于登录与身份验证）、个人资料名称及头像（由您主动设置）。我们不会收集您的真实姓名、身份证号或地址。
• 设备与日志信息：当您使用网页版时，系统自动记录浏览器类型及版本、操作系统、IP地址、访问时间戳及点击行为。这些数据仅用于故障排查与安全审计，保留期限不超过90天。
• 通讯数据：包括消息文本、媒体文件（照片、视频、文档）、语音消息及通话记录。请注意，此类数据受端到端加密保护，我们无法查看其内容。
• 联系人与群组元数据：您添加的联系人列表、群组成员构成、消息发送/接收时间戳。这些元数据用于实现消息排序与未读计数功能。
• 位置信息（可选）：仅在您主动使用"共享实时位置"功能时收集，且您可随时停止共享。

重要声明：我们绝不收集您的浏览历史、键盘输入记录（除消息内容外）、通讯录中的非WhatsApp用户信息，也绝不通过麦克风或摄像头进行任何形式的背景监听。

二、信息使用目的与合法依据

我们仅将收集的信息用于以下明确目的，且每项目的均具备相应的法律依据：

我们不会将您的个人信息用于任何形式的商业广告定向投放。WhatsApp的业务模式是免费增值服务（面向个人免费，企业API收费），而非基于数据变现。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与提升产品界面体验。具体分类如下：

• 严格必要Cookie：用于维持登录状态（会话标识符）、记住偏好设置（如语言选择）。若禁用此类Cookie，网页版将无法正常工作。此类Cookie不涉及跨站追踪。
• 性能分析Cookie：我们使用自研的轻量级分析工具（非Google Analytics）统计页面访问量、功能使用频率，以优化产品界面布局。所有分析数据均经过聚合与匿名化处理，无法追溯到个人用户。
• 第三方Cookie：WhatsApp网页版页面不含任何第三方广告追踪器、社交媒体分享插件或像素代码。我们严格禁止Meta旗下的Facebook/Instagram像素在网页版中运行。

您可以通过浏览器设置随时清除或阻止Cookie。但请注意，阻止所有Cookie将导致您无法登录网页版。我们建议使用浏览器的"站点隔离"功能，仅允许 whatsapp.com 域名的Cookie。

四、第三方数据共享与跨境传输

我们承诺不出售您的个人数据。在以下特定场景中，数据可能被共享给有限类别的接收方：

1. Meta集团内部实体：为实现统一账号体系与基础设施管理，您的账户元数据（非通讯内容）可能由Meta Platforms, Inc.及其子公司处理。此类共享受Meta内部数据保护协议约束。
2. 云服务提供商：我们使用Amazon Web Services (AWS) 和Google Cloud Platform (GCP) 作为数据存储与计算基础设施。上述供应商已通过ISO 27001认证，并签署了数据处理协议（DPA）。
3. 执法机构：仅在收到具有管辖权的法院命令或政府合法要求时，我们才会披露必要的数据。根据2024年透明度报告，此类请求占全球用户总数的比例低于0.0001%。
4. 紧急情况：为保护用户本人或他人的生命财产安全，在法律允许的紧急情况下可能披露。

关于跨境数据传输：若您的数据从中国境内传输至海外服务器，我们将依据PIPL第38条，通过国家网信办安全评估、获得个人信息保护认证或与接收方签订标准合同条款（SCC）等方式确保保护水平不低于中国法律要求。

五、您的权利与数据管理

根据适用法律，您对个人数据享有以下完全的控制权。您可以通过手机端"设置-账号"路径或联系客服行使这些权利：