隐私说明
本隐私说明旨在透明地告知您，在您使用WhatsApp网页版（以下简称"本服务"）的过程中，我们如何收集、使用、存储、共享以及保护您的个人信息。我们深知通讯数据对您的重要性，因此我们遵循"最小化收集、最大化保护"的原则，严格按照《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》以及GDPR（如适用）的要求设计我们的数据处理流程。请仔细阅读本说明全文，以了解您的权利与我们的义务。
一、信息收集范围与类型
我们收集的信息分为两大类：您主动提供的信息，以及您在使用服务过程中自动产生的信息。我们承诺绝不收集与提供服务无关的个人敏感信息（如种族、宗教、政治观点、健康记录等）。
1. 您主动提供的信息
- 账号关联信息：当您通过扫码关联设备时，我们会获取您的WhatsApp手机号码（经哈希脱敏处理）、设备名称与设备型号，用于生成唯一的会话凭证。
- 客服沟通记录：当您联系我们寻求技术支持时，您提交的邮箱地址、问题描述、截图文件等将被保存，用于问题追踪与质量改进。
- 付费信息：若您购买专业加速方案，我们会收集您的支付订单号、支付金额与支付时间，但您的完整银行卡号或第三方支付账户信息由支付服务商（如支付宝、微信支付）处理，我们无法获取。
2. 自动收集的信息
- 设备与日志信息：包括您的IP地址、浏览器类型与版本、操作系统、访问时间、页面停留时长、点击行为等。这些数据以聚合统计形式为主，用于分析服务稳定性与优化产品界面。
- 网络诊断数据：当您遇到连接问题时，我们会收集网络延迟（RTT）、丢包率、路由节点数量等诊断指标，以定位网络故障点。这些数据不包含任何聊天内容。
需要特别说明的是，我们绝不读取、存储或分析您的聊天消息内容、联系人列表、共享的图片/视频/文件。这些数据在传输过程中均受到WhatsApp端到端加密保护，加密密钥仅存于您的手机与对方设备中，我们作为网络服务提供方无法解密。
二、信息使用目的与方式
我们收集上述信息仅用于以下明确且必要的目的，不会将您的个人信息用于与这些目的无关的用途。若未来需将信息用于其他目的，我们会事先征得您的单独同意。
- 提供服务与维护稳定：使用设备信息与日志数据来识别并修复连接故障、优化服务器负载分配，确保您能够稳定访问WhatsApp网页版。例如，当检测到某一区域的连接失败率异常升高时，我们会调整路由策略。
- 安全风控与反欺诈：通过分析IP地址与设备指纹，识别异常登录行为（如异地登录、频繁更换设备），以保护您的账号不被盗用。一旦发现风险，我们会触发二次验证流程。
- 客户支持与工单处理：使用您提交的联系方式与问题描述来回溯问题发生时的系统日志，从而给出针对性的解决方案。
- 产品改进与体验优化：基于聚合后的使用行为数据（不含个人标识），分析产品界面的功能使用率、操作路径的合理性，以持续优化交互设计。例如，我们发现超过60%的用户使用快捷键功能后，在最新版本中增加了更多可自定义快捷键。
- 履行法律义务：当法律法规、司法机关或监管机构依法要求时，我们会在法律允许的范围内提供必要的用户信息。
三、Cookie 与追踪技术说明
我们的网站使用Cookie和类似的本地存储技术来提升您的访问体验。Cookie是存储在您浏览器中的小型文本文件，它不会包含任何可识别您个人身份的信息，仅用于维持会话状态。
具体而言，我们使用以下几类Cookie：
| Cookie类型 | 名称示例 | 用途 | 有效期 |
|---|---|---|---|
| 严格必要Cookie | session_id | 维持您的登录状态，防止跨站请求伪造（CSRF）攻击 | 会话结束即失效 |
| 偏好设置Cookie | theme_pref | 记住您选择的界面语言、深色/浅色主题等个性化设置 | 1年 |
| 分析统计Cookie | _ga, _gid | 匿名统计访问量、页面浏览路径，帮助我们了解哪些内容最受欢迎 | 最长2年 |
您可以通过浏览器设置随时删除或阻止这些Cookie。但请注意，若您禁用严格必要Cookie，将导致无法正常登录或使用本服务。我们目前不使用任何第三方广告追踪Cookie，也不会将您的浏览行为数据用于广告精准投放。
四、第三方数据共享政策
我们深知通讯数据的高度敏感性，因此我们遵循"除非必要，绝不共享"的原则。在以下特定且有限的情形下，我们可能与第三方共享必要的信息，且均会通过协议约束其保密义务：
- 云服务提供商：我们的服务器部署于阿里云（中国区）与AWS（新加坡区域），这些基础设施服务商可能接触到存储日志的硬件层，但其运维人员无法访问逻辑层的数据内容，且我们已签署了严格的数据处理协议（DPA）。
- 支付服务商：当您进行付费操作时，交易信息由支付宝或微信支付直接处理，我们仅接收支付结果通知（成功/失败），不接触您的支付凭证。
- 法律合规要求：若收到具有法律效力的调查令或法院判决，我们会在形式审查通过后，仅提供法律要求范围内的数据。
我们郑重承诺：我们不会出售、出租或交易您的任何个人信息给任何第三方用于市场营销目的。我们也不会将您的聊天消息内容用于任何形式的广告分析或用户画像。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及GDPR，您对您的个人信息拥有以下权利。您可以通过联系我们的数据保护官（邮箱：privacy@vip-cn-whatsapp.com.cn）来行使这些权利，我们将在15个工作日内（法律规定时限内）予以响应。
- 访问权：您有权询问我们是否持有您的个人信息，并获取这些信息的副本。
- 更正权：若您发现我们持有的个人信息不准确或不完整，您有权要求我们进行更正或补充。
- 删除权（被遗忘权）：在以下情形下，您有权要求我们删除您的个人信息：我们不再需要该信息用于最初收集目的、您撤回了同意、或我们非法处理了您的信息。
- 撤回同意权：对于基于您同意而进行的处理活动，您有权随时撤回同意。撤回不影响撤回前基于同意进行的处理活动的合法性。
- 数据可携带权：您有权要求我们以结构化、常用且机器可读的格式向您提供您提供给我们的个人信息。
- 注销账号权：您可以通过"设置"页面中的"注销服务"功能来删除您的账户及关联数据。注销后，您的设备关联信息将在7个工作日内从我们的生产环境中彻底清除。
请注意，由于WhatsApp网页版本身不存储聊天内容，因此关于聊天记录的删除请求，您需要在手机端WhatsApp中操作（例如删除整个聊天或清空特定对话）。
六、信息安全保障措施
保护您的数据安全是我们的最高优先级。我们采取了一系列组织与技术措施，构建纵深防御体系：
- 传输加密：所有数据传输均使用TLS 1.3协议加密，使用AES-256-GCM加密套件，确保数据在传输过程中无法被窃听或篡改。
- 存储加密：存储在服务器上的日志与配置文件均使用AES-256进行静态加密，加密密钥由独立的密钥管理系统（KMS）托管，定期轮换。
- 访问控制：生产环境服务器采用最小权限原则，仅极少数核心运维人员拥有SSH访问权限，且所有访问操作均记录审计日志。
- 安全测试：我们每年委托独立的第三方安全机构进行渗透测试与代码审计，最近一次测试（2025年1月）未发现高危或严重级别漏洞。
- 数据备份：核心配置数据每日自动备份，备份数据同样加密存储，保留周期为30天。
七、政策更新与通知机制
我们可能会根据法律法规的变化、业务功能的调整或安全技术的演进，不时更新本隐私说明。当发生重大变更时（例如收集信息类型的变化、数据共享对象的重大调整），我们将通过以下方式通知您：
- 在网站首页发布显著位置的公告，持续公示至少7天；
- 向您的注册邮箱发送邮件通知（若您已提供邮箱）；
- 在您下次登录网页版时，以弹窗形式展示更新摘要。
本隐私说明的最新版本日期为2025年5月20日。我们建议您定期查阅本页面，以了解我们如何保护您的信息。若您对本政策有任何疑问、意见或投诉，请随时通过privacy@vip-cn-whatsapp.com.cn与我们联系。我们的数据保护官将在3个工作日内给予初步答复。