信息收集的范围与类型

我们遵循"最小必要"原则，仅收集为您提供WhatsApp网页版服务所必需的信息。具体包括以下类别：

1. 账户关联信息

• 手机号码：用于WhatsApp网页版登录时的二维码扫码验证，我们仅获取号码归属地和运营商信息，不存储完整的手机号码明文。
• 设备标识：包括浏览器类型、浏览器版本、操作系统、屏幕分辨率等，用于优化页面渲染效果和兼容性调整。
• IP地址：用于网络连接质量的诊断和DDoS攻击防护，IP地址会经过哈希处理，无法直接关联到个人身份。

2. 使用行为数据

• 会话元数据：包括消息发送时间、消息大小、接收方号码的哈希值（非明文），用于消息队列管理和传输优化。
• 功能使用日志：记录您使用多窗口布局、文件传输、搜索功能等的频率和时长，用于产品功能改进。
• 性能监控数据：页面加载时间、渲染帧率、错误日志等，用于技术团队定位和修复潜在缺陷。

3. 非收集信息

我们郑重承诺：绝不收集您的消息内容、通话记录、通讯录联系人列表、地理位置（除非您主动开启）、支付信息等敏感数据。WhatsApp网页版的消息内容采用端到端加密（E2EE）技术，包括我们在内的任何第三方均无法解密查看。

信息使用目的与处理方式

我们收集的信息仅用于以下明确目的，不会用于任何与提供服务无关的场景：

1. 服务提供与维护：确保WhatsApp网页版的正常登录、消息同步、文件传输等核心功能运行。
2. 性能优化：分析页面加载瓶颈、多窗口渲染效率，针对性提升在低配设备上的使用体验。
3. 安全防护：检测异常登录行为、防止暴力破解、拦截恶意流量，保护您的账户安全。
4. 合规审计：配合监管机构的数据安全审计要求，保留必要的操作日志（保留期不超过180天）。

所有信息处理均在中华人民共和国境内的服务器完成，数据处理过程遵循"目的限制"和"数据最小化"原则。我们不会将您的个人信息用于任何形式的用户画像、精准广告推送或市场调研。

Cookie与跟踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升用户体验。具体使用情况如下：

您可以通过浏览器设置随时删除或禁用Cookie。但请注意，禁用必要Cookie将导致无法正常登录WhatsApp网页版。我们不会使用任何形式的浏览器指纹识别、设备指纹追踪或跨站追踪技术。

第三方数据共享与跨境传输

我们高度重视您的数据主权，在数据共享方面执行最严格的标准：

1. 共享原则

我们不会向任何第三方出售、出租或交易您的个人信息。仅在以下法定情形下，我们可能共享必要信息：

• 执法机关要求：根据中国法律或法院裁定，在收到正式法律文书后，我们可能依法提供必要的用户信息。
• 技术服务分包商：为提供云服务器托管、CDN加速等服务，我们与经过严格筛选的技术服务商签订数据保护协议（DPA），明确其只能按我们的指示处理数据。
• 业务合并或收购：如发生公司合并、收购或资产转让，您的信息将随业务一并转移，但我们会提前30天通过网站公告通知您。

2. 跨境传输说明

由于WhatsApp官方服务器位于海外，当您使用网页版收发消息时，消息内容会通过WhatsApp官方的加密通道传输至其境外服务器。此传输过程受WhatsApp官方隐私政策管辖。我们作为技术服务方，不参与消息内容的跨境传输，也不存储任何消息副本。对于因WhatsApp官方服务产生的数据跨境问题，建议您同时查阅WhatsApp官方的隐私政策。

用户权利与数据管理

根据《个人信息保护法》和GDPR的相关规定，您对您的个人信息享有以下权利，您可以随时通过本页面底部的联系方式行使这些权利：

• 知情权：您有权了解我们收集了哪些信息、如何使用这些信息，本政策即为知情权的具体体现。
• 访问权：您可以发送邮件至[email protected]，申请获取我们持有的关于您的个人信息副本，我们将在15个工作日内提供。
• 更正权：如发现您的个人信息有误，您有权要求我们进行修改或补充。
• 删除权：在以下情形下，您可以要求我们删除您的个人信息：处理目的已实现、您撤回同意、处理行为违反法律法规、法律规定的其他情形。
• 撤回同意权：您可以通过清除浏览器Cookie或停止使用本服务的方式，撤回对信息收集的同意。
• 注销权：您可以通过退出登录并清除浏览器数据来注销本地会话，我们不会保留您的任何账户信息。

请注意，由于WhatsApp网页版的会话状态由手机端管理，您删除或注销本平台数据不会影响手机端WhatsApp的消息记录。如需删除手机端数据，请在手机WhatsApp中操作。

信息安全保障措施

我们采用纵深防御的安全架构，从多个层面保护您的数据安全：

1. 传输加密：所有与服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位，达到金融级安全标准。
2. 存储加密：服务器上的所有数据均使用AES-256算法进行静态加密，加密密钥由独立的硬件安全模块（HSM）管理。
3. 访问控制：实施基于角色的最小权限访问控制，仅极少数经过严格背景审查的技术人员拥有数据访问权限，且所有访问行为均有日志记录。
4. 漏洞管理：每季度委托第三方安全公司进行渗透测试，每年进行SOC 2 Type II审计。2024年度的审计报告显示，未发现重大安全漏洞。
5. 应急响应：建立7×24小时安全事件应急响应团队，一旦发生数据安全事件，将在72小时内向受影响用户和监管机构通报。

政策更新与通知机制

我们保留根据法律法规变化或服务功能调整，适时修改本隐私政策的权利。政策更新遵循以下流程：

• 提前通知：重大变更将在生效前30天，通过网站首页横幅、登录弹窗或注册邮箱等方式显著通知您。
• 变更日志：本页面底部将展示政策版本号及修订日期，方便您追溯历史版本。
• 持续同意：若您在新政策生效后继续使用WhatsApp网页版服务，即视为您接受修订后的政策内容。
• 历史版本存档：如需查阅过往版本，可发送邮件至[email protected]索取。

本政策最终解释权归code.whatapp-vlog.com.cn所有。如您对本隐私说明有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护专员邮箱：[email protected]
数据保护热线：+86 400-888-