隐私说明
本隐私说明旨在透明地告知用户，WhatsApp网页版（以下简称"本平台"）如何收集、使用、存储和保护你的个人信息。我们遵循《中华人民共和国个人信息保护法》（PIPL）、《通用数据保护条例》（GDPR）以及行业最佳实践，坚持"数据最小化"和"目的限定"两大核心原则。本说明适用于所有通过浏览器访问和使用本平台的用户。
信息收集范围与类型
我们仅收集为提供核心通讯服务所必需的最少信息，绝不收集与功能无关的敏感数据。具体收集的信息类型如下：
- 账号信息 — 你的手机号码（用于设备绑定与身份验证）、WhatsApp账号ID、头像及昵称（用于对话展示）。
- 设备信息 — 浏览器类型及版本、操作系统类型、屏幕分辨率、语言偏好。这些信息用于确保页面渲染兼容性和功能适配。
- 网络信息 — IP地址（脱敏处理）、网络类型（Wi-Fi/移动数据）。IP地址仅用于安全风控和防止滥用，不用于用户画像。
- 通讯数据 — 消息内容、发送时间、接收方ID、文件元数据（文件名、大小、类型）。所有通讯数据均经过端到端加密，我们无法读取消息正文。
- 使用日志 — 功能点击行为（如粘贴图片次数、发送消息频率），用于优化产品体验。日志中不包含对话内容。
我们明确声明：本平台不收集任何生物识别信息、精确地理位置、通讯录内容、短信记录或设备存储中的非相关文件。
信息使用目的与方式
收集的信息仅用于以下明确目的，任何超出这些范围的使用都会事先征得你的单独同意。
- 提供核心服务 — 消息的发送、接收、同步与展示，包括图片粘贴直传功能的剪贴板读取与图像处理。
- 安全与风控 — 检测和阻止垃圾消息、恶意链接、异常登录行为，保护账号安全。
- 服务优化 — 通过聚合数据（不含个人身份信息）分析功能使用趋势，改进界面交互和性能表现。
- 法律合规 — 在法律法规要求的情况下，配合司法机关进行必要的调查。
我们承诺：绝不出售、出租或交易你的个人信息给任何第三方。绝不使用你的消息内容进行广告推送或用户画像分析。
第三方数据共享政策
在未经你明确授权的情况下，我们不会向任何第三方共享你的个人信息。以下是少数例外情况，均受严格约束：
- 云服务提供商 — 我们使用位于新加坡和法兰克福的Tier IV级数据中心托管服务器。服务协议中包含严格的数据保护条款，禁止服务商访问或使用你的数据。
- 法律要求 — 若收到具有法律效力的传票或法院命令，我们会先进行合法性审查。在法律允许的范围内，我们会提前通知你，除非法律禁止这样做。
- 企业并购 — 若发生合并、收购或资产转让，我们会要求继任实体继续遵守本隐私说明，并在变更生效前通知所有用户。
我们不会将你的数据共享给任何广告联盟、数据经纪商或征信机构。
用户权利：查看、修改与删除
根据PIPL和GDPR，你对自己的个人信息享有以下权利。你可以通过发送邮件至privacy@whatapp-dao.com.cn行使这些权利，我们将在15个工作日内处理完毕。
| 权利类型 | 说明 | 处理时限 |
|---|---|---|
| 访问权 | 获取我们持有的关于你的个人信息副本 | 15个工作日 |
| 更正权 | 修改不准确或不完整的个人信息 | 10个工作日 |
| 删除权 | 要求删除你的账号及相关个人数据 | 30个工作日 |
| 撤回同意权 | 撤回对某些数据处理的授权 | 即时生效 |
| 数据可携权 | 以结构化格式获取你的数据副本 | 15个工作日 |
注意：删除账号后，你的消息记录将无法恢复。但根据法律法规的强制留存要求（如税务、反洗钱），部分数据可能仍需保留一定期限。
信息安全保障措施
我们采用纵深防御策略保护你的数据安全，具体措施包括：
- 传输加密 — 所有数据通过TLS 1.3协议加密传输，密钥长度为256位。
- 端到端加密 — 消息内容使用Signal Protocol进行端到端加密，服务器仅存储密文。
- 存储加密 — 服务器端数据使用AES-256算法加密存储，密钥由独立的密钥管理系统保管。
- 访问控制 — 仅极少数运维人员可通过堡垒机访问生产环境，所有操作均记录审计日志。
- 定期渗透测试 — 每年至少4次外部渗透测试和2次红蓝对抗演练。
- 漏洞赏金计划 — 我们设有公开的漏洞报告渠道，对有效漏洞报告提供最高5,000美元的奖励。
即使发生极端情况下的数据泄露，由于端到端加密的存在，攻击者也无法读取消息内容。
政策更新与通知机制
本隐私说明将根据法律法规变化和产品功能迭代进行更新。更新机制如下：
- 重大变更 — 涉及数据收集范围、使用目的、共享对象等实质性变更时，我们将通过站内信和邮箱提前30天通知，并重新获取你的同意。
- 一般更新 — 文字表述优化、排版调整等非实质性变更，将直接在页面上发布，并标注生效日期。
- 历史版本 — 所有历史版本的隐私说明均存档保留，可随时通过邮件索取。
本隐私说明最近更新日期：2024年11月15日。生效日期：2024年12月1日。
隐私相关问题联系方式
如果你对本隐私说明有任何疑问、意见或投诉，请通过以下渠道联系我们：
- 隐私专员邮箱 — privacy@whatapp-dao.com.cn
- 数据保护官 — dpo@whatapp-dao.com.cn
- 邮寄地址 — 中国上海市浦东新区张江高科技园区博云路2号浦软大厦8楼，法务与合规部（收），邮编201203
我们承诺在48小时内确认收到你的隐私请求，并在15个工作日内给出实质性答复。若你对我们的处理结果不满意，你有权向当地网信部门或相关监管机构投诉。