隐私说明

信息收集范围与类型

在您使用 WhatsApp网页版 的过程中，我们可能收集以下几类信息：

• 账号信息：您的手机号码（用于登录验证）、显示名称和头像。这些信息在您通过手机验证时由 WhatsApp 官方授权传输至我们的客户端。
• 设备信息：包括设备型号、操作系统版本、浏览器类型（User-Agent）、屏幕分辨率以及设备唯一标识符（仅用于会话保持）。
• 使用日志：包括登录时间、侧栏预览的加载耗时、功能点击行为（如是否启用了紧急度排序）、崩溃日志和性能监控数据。这些数据不包含具体的消息内容。
• 本地缓存数据：为了提升侧栏预览的加载速度，我们会在您的浏览器本地存储（LocalStorage）或客户端本地数据库中缓存最近 30 天的会话元数据（不含消息正文）。

我们明确声明：我们不会收集、上传或存储您的聊天消息正文、联系人列表或任何形式的通信内容。侧栏预览所展示的消息摘要，是在您的设备内存中实时解析并立即丢弃的。

信息使用目的与方式

我们收集上述信息的目的仅限于以下几个方面：

提供核心服务：账号信息用于验证您的身份并建立安全的通信通道；设备信息和本地缓存用于优化侧栏预览的渲染性能，确保您无需打开聊天窗口即可快速查看最后一条消息。

改进产品体验：使用日志中的性能数据帮助我们识别侧栏预览的加载瓶颈。例如，如果我们发现某类浏览器在渲染预览时耗时超过 1 秒，我们会针对该浏览器进行优化。功能点击行为数据则用于评估「紧急度排序」等新功能的实际使用率。

安全防护：设备标识符和登录日志用于检测异常登录行为，例如来自陌生地区的登录尝试。当系统检测到风险时，我们可能会要求您进行二次验证。

我们不会将您的个人信息用于任何形式的商业广告推送、用户画像构建或出售给第三方数据经纪商。

Cookie 与追踪技术说明

WhatsApp网页版 使用 Cookie 和类似的本地存储技术来维持您的登录会话和个性化设置。具体包括：

我们不会使用跨站追踪 Cookie，也不会在第三方网站上追踪您的行为。您可以通过浏览器设置禁用 Cookie，但请注意，禁用后您将无法保持登录状态，每次访问都需要重新扫码验证。

关于「不使用打开即可判断紧急程度」这一功能，我们强调：该功能的判断逻辑完全基于您在本地设备上的消息内容，不会将任何消息特征发送至服务器端进行分析。

第三方数据共享政策

我们承诺，在未获得您明确同意的情况下，不会向任何第三方出售、出租或共享您的个人信息。但以下场景除外：

• 必需的服务提供商：我们可能将您的设备信息和崩溃日志共享给云服务提供商（如阿里云、AWS），用于日志存储和故障分析。这些服务提供商仅能访问处理任务所需的最少数据，并受到保密协议的约束。
• 法律要求：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能依法披露必要的信息。我们会尽可能在法律允许的范围内提前通知您。
• 业务转让：如果公司发生合并、收购或资产出售，您的信息可能作为交易的一部分被转移。我们将通过邮件或网站公告的方式提前 30 天通知您。

我们与 WhatsApp 官方（Meta Platforms, Inc.）之间的数据关系：WhatsApp网页版 是基于 WhatsApp 官方 Web 协议实现的客户端。您的消息数据仍存储于 WhatsApp 的服务器中，我们仅作为客户端工具读取您授权范围内的数据。我们无法访问 WhatsApp 服务器上的任何备份数据。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）的要求，您对您的个人信息享有以下权利：

• 访问权：您有权请求获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected] 提出申请，我们将在 7 个工作日内提供相关数据的电子副本。
• 更正权：如果您的手机号码或显示名称发生变化，您可以直接在 WhatsApp 应用中修改，修改后同步至网页版。对于无法自行修改的日志数据，您可以申请我们进行更正。
• 删除权：您有权要求删除您的账号信息和使用日志。删除请求将在 15 个工作日内完成。请注意，删除账号数据将导致您无法继续使用 WhatsApp网页版 的侧栏预览功能，且该操作不可逆。
• 撤回同意权：对于基于同意处理的数据（如性能分析），您可以随时撤回同意。撤回后，我们将停止收集相关数据，但不会影响撤回前处理的合法性。
• 数据可携带权：您有权要求将您的账号设置和偏好数据以结构化、机器可读的格式（如 JSON）传输给您或您指定的第三方。

所有上述请求均免费。对于明显重复、无根据或过度的请求，我们可能收取合理的行政费用（不超过 50 元人民币）或拒绝处理。

信息安全保障措施

我们采用多层次的安全架构来保护您的数据：

传输加密：所有与服务器之间的通信均通过 TLS 1.3 协议加密，密钥长度为 256 位。侧栏预览的消息摘要数据在本地内存中处理，不经过网络传输。

存储加密：本地缓存的会话元数据使用 AES-256-GCM 算法进行加密存储，加密密钥由您的登录凭证派生，且不会以明文形式写入磁盘。

访问控制：我们的服务器采用基于角色的访问控制（RBAC）机制，只有极少数运维人员（不超过 3 人）在故障排查时才能访问日志数据，且所有访问操作均记录在审计日志中。

定期安全审计：我们每年至少进行一次由独立第三方机构执行的安全审计和渗透测试。最近一次审计（2025 年 1 月）未发现高危漏洞。

尽管我们采取了上述措施，但请注意，互联网传输和存储不存在绝对的安全。如果发生数据安全事件，我们将在 72 小时内通过邮件或站内信通知您，并上报至相关监管机构。

政策更新通知机制

我们可能会不时更新本隐私说明，以反映产品功能的变化或法律法规的调整。更新后的政策将在本页面发布，并标注「最后更新日期」。

对于涉及您权利的重大变更（如信息收集范围扩大、数据共享对象变化），我们将通过以下方式之一向您发出显著通知：

• 在您下次登录 WhatsApp网页版 时弹出隐私政策更新提示，需要您点击「同意」后方可继续使用；
• 向您的注册邮箱发送通知邮件；
• 在网站首页顶部展示持续 7 天的公告横幅。

重大变更的生效日期将设定在通知发布后的 15 天之后，以便您有足够的时间审阅并决定是否继续使用服务。如果您在政策更新后继续使用 WhatsApp网页版，即表示您接受更新后的条款。

本政策的最后更新日期为 2025 年 6 月 1 日。