信息收集范围与类型
WhatsApp网页版遵循「最小化收集」原则，仅收集为您提供服务所必需的信息。具体而言，我们收集的数据分为以下三类：账户信息（包括您的手机号码、头像、昵称和在线状态）、通讯数据（包括聊天内容、媒体文件、通话记录和群组成员列表）以及技术日志（包括IP地址、浏览器类型、操作系统版本、屏幕分辨率和访问时间戳）。
需要特别说明的是，所有聊天内容和媒体文件均经过端到端加密（采用Signal Protocol），这意味着即使是WhatsApp网页版的服务器也无法解密这些数据。技术日志仅用于故障排查和安全监控，且会在30天后自动删除。我们不会收集您的浏览历史、键盘输入记录或任何与通讯无关的个人信息。在学术专业版中，我们还会收集您的学校域名邮箱地址，仅用于验证学术身份，不会用于其他任何目的。
信息使用目的与方式
我们使用收集到的信息主要用于以下四个目的：提供服务（包括消息路由、文件传输、群组管理和消息同步）、安全防护（包括检测异常登录、防止垃圾信息和恶意攻击）、产品优化（包括分析功能使用频率、识别界面卡顿点）以及法律合规（包括响应法院命令、执行用户协议）。
在数据处理方式上，我们采用「本地优先」策略。例如，当您在网页版中预览一个PDF文件时，文件会在您的浏览器本地完成解析，不会上传至我们的服务器。对于需要云端处理的场景（如学术专业版的OCR文字识别），我们会在处理完成后立即删除原始文件，且处理过程完全在内存中完成，不涉及持久化存储。我们承诺不会将您的个人信息用于任何形式的自动化决策（如信用评估、行为画像），也不会将您的数据用于训练任何人工智能模型。
第三方数据共享政策
我们坚守「零数据出售」原则，从未向任何第三方出售或出租用户数据。在以下有限场景中，我们可能会与特定服务商共享必要的数据：云基础设施提供商（如数据中心运营商，仅处理加密数据流）、学术验证服务（用于确认学校邮箱域名的有效性）、法律监管机构（在收到具有法律效力的正式请求时）。在上述所有情况下，共享的数据范围均严格限定为「完成该特定服务所必需的最小字段」。
对于学术专业版用户，我们与合作的学术机构签署了严格的数据处理协议（DPA），明确规定机构不得访问学生的聊天内容或文件。当您使用学校邮箱注册时，我们仅向学校域名验证服务发送一个哈希值（非原始邮箱地址），以确认域名合法性。我们不会将您的任何数据提供给广告联盟、数据经纪人或信用评估机构。
用户权利：查看、修改与删除个人数据
根据《个人信息保护法》和GDPR的规定，您对自己的数据享有以下权利：访问权（随时查看我们持有的关于您的数据副本）、更正权（修改您的头像、昵称等个人信息）、删除权（要求删除您的账户及所有关联数据）、可携带权（以结构化格式导出您的聊天记录）、限制处理权（在特定争议期间暂停处理您的数据）以及拒绝权（反对基于合法利益的数据处理）。
您可以通过以下方式行使上述权利：在网页版「设置」→「隐私」中直接操作（如导出数据、删除账户），或发送邮件至 [email protected] 提交正式请求。我们将在15个工作日内响应所有数据主体请求。对于删除账户的请求，我们会在30天内彻底删除服务器上的所有关联数据，但根据法律要求，技术日志可能保留最多90天。请注意，删除账户是不可逆操作，所有聊天记录和文件将永久丢失。
信息安全保障措施
我们采用纵深防御策略保护您的数据安全，具体措施包括：传输层加密（TLS 1.3协议，支持前向保密）、端到端加密（Signal Protocol，密钥仅存在于您的设备）、存储加密（AES-256-GCM算法加密服务器上的所有数据）、访问控制（基于角色的权限管理，最小权限原则）、入侵检测（24/7全天候监控异常流量模式）以及定期渗透测试（每年至少4次，由独立第三方安全公司执行）。
在物理安全层面，我们的数据中心位于SOC 2 Type II认证的设施内，配备生物识别门禁、双因素认证和24小时视频监控。所有服务器均采用冗余架构，确保99.99%的可用性。我们还在内部推行「安全开发生命周期」（SDL）流程，所有代码在部署前必须通过自动化安全扫描和人工代码审查。2024年，我们的安全团队成功拦截了超过2.3亿次恶意攻击尝试，其中包括SQL注入、跨站脚本和暴力破解攻击。
政策更新通知机制
本隐私政策可能会根据法律法规变化或产品功能演进进行调整。我们承诺在发生重大变更时（如收集数据类型的变化、数据共享范围的扩展），将通过以下方式通知您：站内通知（登录网页版时会弹出明显的弹窗）、邮件通知（发送至您注册的邮箱地址）以及官方公告（在网站首页发布更新摘要）。
政策的每次更新都会在页面顶部标注生效日期和版本号。若您不同意更新后的条款，您有权在生效日前注销账户。继续使用服务将视为您接受更新后的政策。我们建议您定期查看本页面，以了解最新的隐私保护实践。对于重大变更，我们至少会提前30天发出通知。本政策的最终解释权归WhatsApp网页版运营团队所有。
隐私相关问题联系方式
如果您对本隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：隐私专员邮箱：[email protected]（该邮箱由独立的隐私保护团队管理，不会用于任何营销目的）；邮政地址：上海市浦东新区张江高科技园区博云路2号浦软大厦8层，邮编201203，收件人「隐私保护办公室」；电话：+86 400-8820-118（转接隐私专线）。
我们承诺在72小时内对您的隐私咨询进行初步回复。如果您对我们的处理结果不满意，您有权向当地网信部门或数据保护机构投诉。作为一家负责任的服务提供商，我们始终将用户的数据权益放在首位，并将持续投入资源优化隐私保护措施。