隐私说明：如何保护您的每一份信任

一、信息收集范围与类型

我们遵循"最小化收集"原则，仅收集为您提供稳定、安全的通讯服务所必需的信息。根据使用场景的不同，收集的信息分为以下三大类：

1. 账户关联信息

• 手机号码与账户标识： 当您通过手机扫码授权时，我们会获取与您的WhatsApp账户关联的手机号码（经哈希处理）及唯一的用户标识符（UID），用于识别您的身份并同步您的会话列表。
• 设备信息： 包括您的电脑操作系统类型（如Windows/macOS）、浏览器User-Agent、屏幕分辨率以及IP地址。此信息用于优化产品界面在不同设备上的显示效果，并用于异常流量检测。

2. 通讯内容数据

• 消息内容： 包括您发送与接收的文本、图片、语音消息、视频及文件附件。所有通讯内容均受端到端加密保护，我们无法在服务器端解密查看其明文内容。
• 元数据： 包括消息的发送时间戳、接收方账户标识、消息类型（文本/图片/文件）。元数据用于消息的排序与投递状态跟踪，不包含对话内容的摘要信息。

3. 使用日志与诊断信息

• 连接日志： 记录每次登录的时间、IP地址所属地域（精确到城市级别）以及连接时长。此日志仅保留30天，用于排查网络连接故障及安全审计。
• 崩溃报告： 当网页版发生异常崩溃时，若您的浏览器设置允许，我们会自动收集崩溃堆栈信息，其中不包含任何聊天内容。

二、信息使用目的与方式

我们承诺，所收集的信息仅用于明确且合法的目的，绝不会用于与提供通讯服务无关的商业营销活动。具体使用场景包括：

1. 提供服务与产品界面渲染： 使用账户关联信息加载您的会话列表、联系人名称及消息记录。设备信息用于自适应布局，确保三栏界面在不同屏幕尺寸下的可用性。
2. 保障安全与稳定： 分析IP地址与设备指纹信息，以识别潜在的暴力破解、撞库或异常登录行为。若检测到来自陌生地区或设备的登录请求，我们可能临时要求进行二次验证。
3. 改进产品体验： 聚合分析使用日志中的功能点击频次与页面停留时长（不涉及具体消息内容），以优化办公场景下的交互流程。例如，若数据显示大量用户在群组中频繁使用@提及功能，我们将优先优化该功能的搜索匹配算法。
4. 法律合规要求： 在收到具有管辖权的司法机关依法出具的正式调查令或数据请求函时，我们将在法律允许的范围内提供必要的数据。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie及类似技术来维持您的登录状态与偏好设置。具体说明如下：

您可以通过浏览器设置禁用或删除Cookie，但请注意，禁用"严格必要Cookie"将导致您无法正常登录或使用网页版的核心功能。我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据共享给广告联盟。

四、第三方数据共享政策

我们坚持"除非必要，绝不共享"的原则。在以下有限的情形下，您的部分信息可能会被披露给第三方服务商：

• 云基础设施提供商： 我们的服务器托管于全球领先的云服务商（如AWS、Google Cloud）的数据中心。这些服务商仅作为数据处理者，根据我们的指令存储加密后的数据，无权访问解密密钥。
• 网络加速服务商（CDN）： 为了向全球商务人士提供低延迟的访问体验，我们使用CDN服务。CDN节点可能会短暂缓存您访问的静态资源（如JavaScript脚本、CSS样式文件），但不包含任何个人消息数据。
• 企业版API合作伙伴： 若您使用了商务增强版并启用了CRM系统对接功能，您主动授权的消息数据将通过加密API通道传输至您指定的CRM服务商。此传输行为需您单独确认授权，且我们会在传输前进行二次弹窗提醒。

除上述情形外，我们绝不会将您的个人信息出售、出租或交易给任何第三方。对于执法机构的数据请求，我们会严格审查其法律效力，并尽可能通过法律途径提出异议以保护用户权益。

五、您的权利：访问、修改与删除

根据适用的数据保护法规（如GDPR、PIPL），您对您的个人信息享有充分的权利。具体包括：

1. 访问权

您有权通过网页版"设置-账户-个人信息"查看您的账户关联信息。如需导出您的完整通讯记录（含消息内容），请在手机端WhatsApp中执行"导出聊天记录"功能，网页