隐私说明与数据保护政策
本隐私说明旨在透明地告知您，在使用WhatsApp网页版（以下简称"本服务"）时，我们如何收集、使用、存储和保护您的个人信息。我们深知隐私的重要性，并承诺遵循最小化收集原则，仅获取为您提供优质服务所必需的数据。本政策最后更新于2025年1月15日，请定期查阅以了解最新变化。
一、信息收集范围与类型
我们收集的信息分为两大类：您主动提供的信息和系统自动采集的信息。您主动提供的信息包括：当您通过本服务的产品界面创建相册消息时，您上传的图片内容（包括但不限于照片、截图、GIF动图）；当您联系我们的客服时，您提供的邮箱地址、问题描述及相关截图。这些信息仅在您主动操作时才会被收集，我们不会在后台偷偷抓取您的任何数据。
系统自动采集的信息包括：设备信息（如浏览器类型、版本号、操作系统、屏幕分辨率）、日志信息（如访问时间、IP地址、点击行为、功能使用频率）、Cookie信息（详见下文第三节）。这些信息以聚合形式用于分析服务运行状况，我们不会将单个用户的浏览行为与其个人身份关联。具体而言，我们收集的日志数据保留期为30天，之后自动进行匿名化处理。
二、信息使用目的与方式
我们使用收集到的信息主要用于以下四个目的：第一，提供和维持核心服务——包括处理您的相册消息发送请求、同步聊天记录、维护多端登录状态。第二，改进产品界面与用户体验——通过分析功能使用频率，我们能够识别出用户最常使用的功能模块（如相册发送、消息搜索），并据此优化界面布局和交互流程。第三，安全保障与风险防控——利用IP地址和登录行为数据，我们能够检测并阻止异常登录、暴力破解等恶意行为，保护您的账户安全。第四，法律合规与争议解决——在发生纠纷或收到法律传票时，我们可能需要依据适用法律提供相关数据。
我们郑重承诺：绝不会将您的个人数据用于任何形式的广告定向投放，不会出售、出租或交易您的个人信息给任何第三方。所有数据处理活动均遵循"目的限定"和"数据最小化"原则，仅在实现上述目的所必需的范围内处理最少量的数据。
三、Cookie与追踪技术说明
本服务使用Cookie和类似技术（如LocalStorage、IndexedDB）来提升您的使用体验。我们使用的Cookie主要分为三类：第一类，必要型Cookie——这类Cookie是服务运行所必需的，用于维持您的登录状态（会话标识）、记忆界面偏好设置（如语言选择、主题模式）。没有这些Cookie，您将无法正常使用本服务。第二类，功能性Cookie——用于记录您的使用偏好，例如您上次使用的聊天窗口布局、相册浏览方式等，以便在您下次访问时提供个性化体验。第三类，分析型Cookie——我们使用自建的轻量级分析脚本（非第三方工具）来统计页面访问量、功能点击热图等匿名数据，帮助我们优化产品界面。
我们目前不使用任何跨站追踪Cookie，也不会利用Cookie在第三方网站上向您展示广告。您可以通过浏览器设置管理或删除Cookie，但请注意，禁用必要型Cookie将导致您无法登录本服务。我们建议您保持Cookie的默认设置，以获得最佳的相册消息浏览体验。
四、第三方数据共享政策
我们仅在以下有限情形下与第三方共享您的数据，且所有接收方均受到严格的保密协议约束：第一，云服务提供商——我们使用位于新加坡、德国和美国的合规云服务器来存储加密后的消息数据。这些服务商（如AWS、阿里云国际版）已通过ISO 27001认证，且我们与它们签署了数据处理协议（DPA），明确禁止其将您的数据用于任何其他目的。第二，法律要求的披露——当收到具有合法管辖权的政府机构或法院的有效法律文书时，我们可能被迫披露特定数据。在适用法律允许的范围内，我们会尽力通知您此类请求。第三，业务转让——如果公司发生合并、收购或资产出售，您的数据可能作为交易的一部分被转移，我们将在转移前通过站内信或邮件通知您。
除此之外，我们不会向任何广告联盟、数据经纪商或营销机构共享您的个人信息。特别是，您通过WhatsApp网页版发送的相册消息内容（包括其中的图片），在传输和存储过程中均采用端到端加密，即使是我们的服务器管理员也无法查看其内容。
五、您的权利：访问、修改与删除
根据适用的数据保护法规（如GDPR、CCPA以及《中华人民共和国个人信息保护法》），您对您的个人数据享有以下权利：第一，访问权——您有权获取我们持有的关于您的个人数据的副本。您可以通过产品界面中的"设置"→"数据管理"导出您的聊天记录和已发送的相册消息。第二，更正权——如果您的个人信息存在错误或不完整，您有权要求我们进行更正。您可以在账户设置中直接修改基本信息，或联系我们的数据保护官进行更正。第三，删除权（被遗忘权）——您有权要求我们删除您的个人数据。在收到您的删除请求后，我们将在30天内删除您的账户数据及关联的日志记录，但为履行法律义务（如税务、审计）所必需的数据除外。第四，限制处理权与反对权——您有权要求我们暂停处理您的数据，或反对我们基于"合法利益"进行的数据处理。
如需行使上述任何权利，请发送邮件至[email protected]，我们将在7个工作日内确认您的请求，并在30天内完成处理。为了保障您的账户安全，我们可能需要先验证您的身份（如通过绑定的手机号发送验证码），验证通过后才会执行您的请求。请注意，删除账户后，您通过WhatsApp网页版发送的所有相册消息将无法恢复。
六、信息安全保障措施
我们采用多层次的安全防护体系来保护您的数据免受未授权访问、泄露或篡改。在传输层面，所有数据均通过TLS 1.3加密协议在您的浏览器与我们的服务器之间传输，确保数据在传输过程中无法被窃听或篡改。在存储层面，您的消息内容（包括相册图片）在服务器上以AES-256算法进行加密存储，加密密钥独立存储于硬件安全模块（HSM）中。在应用层面，我们实施了严格的访问控制策略，只有极少数经过背景审查的运维人员才能接触到解密密钥，且所有访问操作均被记录在不可篡改的审计日志中。
此外，我们每年聘请独立的第三方安全审计机构（如SGS、DNV）进行渗透测试和代码审计。最近一次审计完成于2024年11月，未发现高危漏洞。我们建立了安全事件应急响应团队（CSIRT），一旦发生数据泄露事件，我们将在72小时内通知受影响的用户，并按照监管要求向相关数据保护机构报告。我们建议您也采取必要的安全措施，例如使用强密码、开启双重验证、避免在公共电脑上登录网页版。
七、政策更新通知机制
我们可能会不时更新本隐私说明，以反映产品功能的变化、法律法规的调整或安全实践的改进。当发生重大变更时（例如收集数据类型的变化、数据共享范围的扩大），我们将通过以下方式通知您：在您下次登录WhatsApp网页版时，产品界面会弹出显著的通知横幅，要求您阅读并确认更新后的政策；同时，我们会向您绑定的邮箱发送通知邮件。对于非重大变更（如措辞调整、排版优化），我们将更新页面顶部的"最后更新日期"，不再单独通知。
我们建议您定期查看本页面，以了解我们如何保护您的信息。如果您在政策更新后继续使用本服务，即视为您已阅读并理解更新后的条款。如果您不同意修改后的政策，您有权停止使用本服务并按照第五节所述方式请求删除您的数据。
八、联系方式与数据保护官
如果您对本隐私说明有任何疑问、意见或投诉，或者您希望行使您的任何数据权利，请通过以下渠道联系我们：数据保护官（DPO）邮箱：[email protected]；邮寄地址：中国上海市浦东新区张江高科技园区博云路2号浦软大厦8层，数据保护官收，邮编201203。您也可以拨打我们的隐私专线：+86 21-5468-0033（工作时间：周一至周五 9:00-18:00）。
我们承诺在收到您的隐私相关咨询后，会在2个工作日内给予初步回复，并在15个工作日内给出实质性解决方案。如果您对我们的处理结果不满意，您有权向您所在地的数据保护监管机构（如中国国家互联网信息办公室）提出投诉。我们重视您的信任，并将持续努力以最高的标准保护您的隐私。