WhatsApp网页版 - 隐私说明

信息收集范围与类型：透明化数据清单

在您使用WhatsApp网页版的过程中，我们仅收集为提供核心文件传输服务所必需的最小化数据。具体包括：账号绑定信息（您的手机号码哈希值及WhatsApp账户ID）、设备基础信息（浏览器类型、操作系统版本、屏幕分辨率）、使用日志（登录时间、功能点击流、传输文件的大小与格式，但不包含文件内容本身）。

我们郑重声明：所有通过拖拽上传的文件内容，在传输过程中均经过端到端加密处理，加密密钥仅存于您的本地设备。服务器端仅存储加密后的密文以及用于去重校验的哈希值。我们无法查看、读取或分析任何用户文件的实际内容，无论是设计稿、报表还是视频素材。

特别说明：当您使用「文件预览」功能时，文件会暂时在您的浏览器本地进行解析，不会上传至我们的服务器。对于超过50MB的预览文件，我们会在本地生成一个临时缩略缓存，该缓存在会话结束后自动清除。

我们收集的上述数据仅用于以下三个明确目的：第一，保障服务安全稳定运行，例如通过登录日志识别异常访问行为；第二，优化产品界面与功能设计，例如分析拖拽上传的成功率来调整交互提示的触发时机；第三，提供个性化体验，例如根据您常用的文件类型，智能排序最近使用的格式列表。

我们承诺，绝不会将您的个人信息或使用数据用于任何形式的广告定向投放、用户画像出售或与第三方共享用于独立商业目的。所有数据的使用均遵循「必要且最小化」原则，我们内部的数据访问权限采用分级管理，仅有核心运维工程师在故障排查时才能访问加密日志，且所有访问操作均有审计记录。

关于自动化决策：我们使用算法来分析传输失败的模式，以便主动优化网络策略。该分析仅针对聚合数据，不会对个体用户产生法律或重大影响。

我们在此明确承诺：WhatsApp网页版不会将您的任何个人数据、文件元数据或使用日志出售、出租或交易给任何第三方。在以下极少数情况下，我们可能会在法律要求范围内披露信息：依据法院传票或政府机关的合法调查令，且该调查令符合适用法律程序。

我们使用的云基础设施服务商（位于新加坡的数据中心）仅作为数据存储的受托方，其与我们签署了严格的数据处理协议（DPA），禁止其访问或使用存储的数据。该服务商已获得ISO 27001及SOC 2 Type II认证。

若未来发生公司合并、收购或资产转让，我们将提前30天通过产品界面公告的方式通知您。在任何此类交易中，您的数据仍将受到本隐私政策的保护，除非您明确同意新的处理条款。

根据《个人信息保护法》及GDPR，您对您的个人信息享有以下权利：访问权（您可随时通过产品界面导出您的账号信息及传输日志）、更正权（若您的绑定信息有误，可联系支持团队修正）、删除权（您可申请彻底删除账号及所有关联的加密文件，该操作将在15个工作日内完成）。

行使上述权利的具体操作路径：访问产品界面右下角的「设置」→「隐私中心」→「数据管理」。在此页面，您可以一键下载您的数据副本（格式为JSON），或提交删除申请。对于删除申请，我们将在执行前通过手机短信进行二次身份验证，以防误操作。

值得注意的是，由于端到端加密的特性，即使您要求删除服务器上的加密数据，我们无法解密任何历史文件内容。删除操作将同时清除所有关联的加密密文及元数据，且不可恢复。我们建议您在删除前自行备份重要文件。

我们采用纵深防御策略保护您的数据。在传输层，所有通信均强制使用TLS 1.3协议，且证书使用256位加密密钥。在存储层，文件密文使用AES-256-GCM算法加密，加密密钥通过硬件安全模块（HSM）进行管理，且密钥与密文分置于不同物理位置的独立存储系统中。

我们的安全团队每季度进行一次全面的漏洞评估，每年至少进行一次由外部机构执行的渗透测试。测试范围覆盖Web应用层、API接口层及基础设施层。在最近的测试中，我们取得了零高危漏洞的成绩。此外，我们建立了安全事件应急响应机制，一旦发生疑似数据泄露，将在72小时内通知受影响用户，并配合监管机构进行调查。

对于企业版用户，我们还额外提供细粒度的访问控制（RBAC）、传输日志导出以及自定义数据保留策略，以满足企业内部的合规审计要求。

本隐私政策将根据法律法规变化及产品功能迭代进行适时更新。重大变更（如收集数据类型增加、使用目的改变）将在生效前至少30天，通过产品界面顶部的醒目横幅及注册邮箱发送通知。非重大变更（如措辞优化、排版调整）将在本页面发布更新版本，并标注「最后更新日期」。

我们建议您定期查看本页面以了解最新的隐私实践。若您对隐私政策有任何疑问、意见或投诉，请通过以下渠道联系我们：

我们将在收到隐私相关咨询后的48小时内予以初步回复，并在15个工作日内给出完整的处理结论。如果您对我们的答复不满意，您有权向当地网信部门或个人信息保护机构提出投诉。