隐私说明与数据保护政策

信息收集范围与类型

本服务秉持"数据最小化"理念，仅收集为您提供核心通讯功能所必需的最少信息。具体而言，我们收集以下三类数据：第一，账户关联数据——包括您的手机号码（用于身份标识）、账户头像与昵称（您主动设置的展示信息）、以及设备绑定记录（设备型号、浏览器User-Agent、IP地址的模糊化哈希值）。第二，通讯元数据——即消息的发送时间戳、消息大小（以KB为单位）、收发双方的手机号码哈希值。请注意，由于端到端加密的存在，我们无法读取您消息的具体文字内容、图片或视频内容，这些载荷数据在传输全程保持加密状态，服务器仅充当加密数据的中转站。

第三，诊断与性能数据——当网页版发生崩溃或功能异常时，系统可能会自动收集一份诊断报告，其中包含浏览器版本、页面加载耗时、错误日志堆栈（不含消息内容）。该报告的上传遵循"先征询后上传"原则，您会在界面上看到明确的授权弹窗，且可随时在"设置→隐私→诊断数据"中关闭自动上传功能。我们不会收集您的键盘输入习惯、鼠标移动轨迹、浏览其他网站的记录等任何与通讯无关的数据。

需要特别澄清的是，本服务不会访问您的手机通讯录、相册、GPS定位等本地敏感权限。网页版通过浏览器沙箱运行，其能力边界被严格限制在Web标准API允许的范围内（如麦克风/摄像头需单独授权且仅用于通话功能）。

信息使用目的与合法依据

我们仅将收集到的信息用于以下四个明确目的，不会将其用于任何形式的广告定向推送。第一，提供与维护核心服务——包括消息路由与投递、多设备同步、群组权限管理、消息历史记录拉取。处理此类数据依赖于"履行用户与服务提供商之间的合同"这一合法依据。第二，安全防护与反滥用——通过分析登录IP的异常模式、设备指纹的匹配度来识别潜在的账户盗用或暴力破解行为。该处理基于"保障网络安全正当利益"的法律基础，且采取的技术手段均经过隐私影响评估（PIA）。

第三，服务改进与故障排查——我们可能聚合分析诊断报告中的性能指标（如平均消息延迟、页面白屏率），以优化网页版的加载速度和兼容性。所有聚合分析均在去标识化（De-identification）处理后进行，无法回溯至特定个人。第四，法律合规义务——当收到具有管辖权的法院或监管机构依法出具的正式调查令时，我们将在法律允许的范围内提供必要的元数据。但即便在此类极端情形下，由于端到端加密的技术架构，我们依然无法解密消息内容本身，这是我们的技术承诺与底线。

Cookie与本地存储技术说明

WhatsApp网页版使用两种浏览器存储机制来维持会话状态：Cookie与Web Storage（LocalStorage）。Cookie仅包含一个会话标识符（Session ID），该标识符为随机生成的256位字符串，用于在您刷新页面后保持登录状态。此Cookie为"严格必要型Cookie"，根据通用数据保护条例（GDPR）第5(3)条及电子隐私指令（ePrivacy Directive）的规定，此类Cookie无需单独征得同意即可设置。该Cookie的默认有效期为30天，若您手动注销或手机端远程踢出设备，该Cookie将立即失效。

LocalStorage则用于存储界面偏好设置，例如会话固定列表的顺序、消息输入框的草稿内容（仅保存在本地，不会上传服务器）、以及上次阅读位置。这些数据仅存在于您当前使用的浏览器中，不会跨设备同步。我们不会使用任何第三方广告Cookie、跨站追踪像素（Tracking Pixel）或指纹识别脚本。您可以通过浏览器设置中的"清除网站数据"功能删除以上所有本地存储内容，但请注意，清除后将需要重新扫码登录。

关于WebSocket长连接，网页版在建立实时消息通道时会使用一个基于Token的认证握手。该Token在每次会话建立时通过加密通道动态生成，有效期为24小时，且与您的手机端会话绑定。即便攻击者截获了该Token，也无法在其他设备上重放使用，因为系统会校验来源IP与设备指纹的匹配度。

第三方数据共享与跨境传输

我们郑重承诺：我们不出售