WhatsApp网页版隐私说明与数据保护政策

一、我们收集的信息范围与类型

WhatsApp网页版遵循"最小化收集"原则，仅收集为您提供流畅服务所必需的信息。我们收集的数据分为两大类：您主动提供的信息与系统自动收集的技术信息。

您主动提供的信息包括：当您通过手机扫码授权登录时，我们会获取您的基础账户信息，包括您的手机号码（经哈希脱敏处理）、显示名称以及头像图片。这些信息仅用于在您的设备上展示您的身份。当您通过网页版发送消息、文件或进行通话时，这些通讯内容会经过端到端加密处理，我们无法查看其具体内容。

系统自动收集的技术信息包括：您的IP地址、浏览器类型及版本、操作系统信息、屏幕分辨率、语言偏好、访问时间戳以及浏览器存储的Cookie标识符。我们还可能收集性能日志数据，例如页面加载耗时、功能错误报告以及网络连接质量指标。这些技术数据的收集频率为每次会话一次，用于诊断连接问题和优化服务性能。我们不会收集您在其他网站上的浏览历史。

需要特别说明的是，我们不会收集您的精确地理位置信息，仅根据IP地址推断您所在的国家或地区，以确定适用的法律法规并提供本地化语言支持。我们也不会读取您的手机通讯录、短信或其他个人文件。

二、信息使用目的与处理方式

所有收集到的信息均用于明确且合法的目的。具体而言，我们使用这些信息来：1）提供并维护网页版的核心通讯功能，包括消息路由、文件传输代理以及音视频通话连接建立；2）进行服务安全监控，检测并阻止恶意登录尝试、垃圾信息传播以及分布式拒绝服务攻击；3）优化产品界面与功能迭代，通过分析匿名化的功能使用频率数据，改进用户交互流程；4）履行法律合规义务，例如响应具有法律效力的政府查询请求（在符合适用法律的前提下）。

我们采用"数据最小化"与"目的限制"两大处理原则。这意味着，我们不会将您的技术信息用于任何与上述目的无关的用途，也不会在未经您同意的情况下，将您的个人信息用于广告定向推送。WhatsApp网页版不展示第三方横幅广告，因此不存在因广告追踪而产生的数据滥用风险。

关于数据处理的法律依据，我们依据《中华人民共和国个人信息保护法》及GDPR（若您位于欧洲经济区）的相关规定，将"履行合同所必需"与"合法权益"作为处理技术信息的基础。对于涉及通讯内容的处理，端到端加密技术确保了我们在技术上无法解密，因此不构成"处理"个人数据的行为。

三、Cookie与同类追踪技术说明

为使网页版能够识别您的登录状态并记住您的偏好设置，我们会使用Cookie及浏览器本地存储技术。这些技术对于提供网站核心功能至关重要。

我们使用的Cookie主要分为两类：严格必要Cookie与功能性Cookie。严格必要Cookie是维持网页版运行所必需的，例如用于维持登录会话的会话标识符（Session ID），该Cookie在您退出登录或关闭浏览器后即失效。功能性Cookie用于存储您的界面偏好，例如聊天列表的排列顺序、深色/浅色主题选择以及已读回执的开启状态。我们明确禁止使用任何第三方广告Cookie或跨站追踪Cookie。

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用了严格必要Cookie，将导致您无法正常登录和使用WhatsApp网页版。若您选择阻止功能性Cookie，网页版的核心功能依然可用，但您的界面偏好可能无法被保存，每次登录时需重新设置。您可以在浏览器的"隐私与安全"设置中，针对 log.bank-cn-whatsapp.com.cn 单独设置Cookie权限。

此外，我们使用浏览器本地存储（Local Storage）技术来缓存部分静态资源，以加快页面加载速度。这些缓存数据仅包含技术性文件，不包含任何个人聊天内容。您可以通过清除浏览器缓存来移除这些数据，不会影响您的账户状态。

四、第三方数据共享政策

我们承诺，除以下明确列举的有限情形外，我们不会出售、出租、交易或以其他方式向任何第三方披露您的个人信息。

情形一：必要技术服务提供商。为了运营全球网络基础设施，我们可能会与云计算服务提供商、内容分发网络（CDN）服务商以及网络故障监控服务商共享有限的、非内容性的技术数据（如IP地址和请求日志）。这些服务商仅代表我们处理数据，并受到严格的合同保密条款约束，禁止将数据用于任何其他目的。我们要求所有服务商遵守与《个人信息保护法》同等水平的安全标准。

情形二：法律合规与安全要求。当我们基于善意确信，为了遵守适用的法律法规、法律程序或政府机关的强制性要求而必须披露相关信息时，我们可能会披露您的必要信息。在此类情形下，我们会要求执法机构提供合法的法律文书，并仅披露法律要求的最小范围内的信息。此外，若发生合并、收购或资产出售等商业交易，您的信息可能作为交易资产的一部分进行转移，我们将提前通过网页版显著通知的方式告知您。

情形三：获得您明确同意的情形。除上述情形外，任何涉及向第三方共享您的个人数据的行为，我们都会在共享前单独征得您的明确同意。我们不会将您的通讯内容（聊天记录、文件、通话录音）共享给任何第三方，包括我们的母公司Meta Platforms，除非获得您的明确授权或法律强制要求。

我们郑重声明：WhatsApp网页版不存在任何形式的"数据变现"商业模式。您的数据价值在于为您提供更好的服务，而非作为我们的收入来源。

五、您的权利：访问、更正与删除

依据《个人信息保护法》第四章的规定，您对您的个人信息享有充分的控制权。您可以通过以下方式行使您的合法权利：

• 访问权：您可以随时通过手机端WhatsApp应用查看您的账户基本信息。由于网页版不存储您的聊天内容，因此您无法通过网页端导出聊天记录，但您可以在手机端通过"设置 -> 聊天 -> 聊天记录备份"功能将数据导出至本地或云端。
• 更正权：若您的显示名称或头像需要更新，您只需在手机端修改，网页版会在下次同步时自动更新。您无法直接在网页端修改这些信息，这是出于账户安全考虑。
• 删除权：您有权要求我们删除您的个人信息。您可以通过两种方式实现：1）自助删除：在手机端WhatsApp中删除您的账户（设置 -> 账户 -> 删除我的账户），该操作会同时注销网页版的登录状态；2）请求删除：发送邮件至 privacy@bank-cn-whatsapp.com.cn，邮件主题请注明"删除个人信息请求"，我们将在15个工作日内完成身份核验并处理您的请求。
• 撤回同意权：对于基于您同意而进行的非必要数据处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
• 注销权：您有权随时注销您的账户。账户注销后，我们将在30天内删除或匿名化处理您的所有个人数据，但为履行法律义务（如税务或反洗钱要求）所必需保留的数据除外。

对于上述所有权利请求，我们不会收取任何费用。但为防止他人恶意冒充您行使权利，我们可能会要求