隐私说明：WhatsApp网页版数据收集、使用与保护政策

信息收集范围与类型

2.1 基础连接数据

当你访问网页版时，我们的服务器会自动记录以下技术数据：IP地址（经过脱敏处理，仅保留前24位）、浏览器User-Agent、操作系统类型、屏幕分辨率、访问时间戳、会话时长。这些数据用于诊断连接问题和优化CDN调度，存储期限为30天，之后自动匿名化聚合。

2.2 传输元数据

对于通过网页版进行的文件传输，我们会记录以下元数据（不包含文件内容本身）：文件名（经过哈希处理）、文件大小、传输起始与结束时间、传输是否成功、使用的传输协议版本。哈希处理采用SHA-256算法，确保无法逆向还原原始文件名。这些元数据保留90天，用于生成服务质量报告。

2.3 用户主动提供的信息

当你通过"联系我们"页面提交工单时，我们会收集你的姓名、邮箱地址、问题描述以及你主动附上的截图或日志文件。这些信息仅用于处理你的技术请求，保存期限为问题解决后180天，之后自动删除。

重要说明：WhatsApp网页版本身采用端到端加密（由Signal协议实现），我们作为平台运营方无法解密你的聊天内容、文件内容或通话数据。我们仅能访问上述元数据，且不会将其与任何第三方共享用于广告目的。

信息使用目的与方式

1. 提供核心服务：处理你的网页版登录请求、维持WebSocket长连接、实现消息同步和文件传输功能。
2. 性能优化：分析传输速度、失败率等指标，调整CDN节点分配策略。例如，若检测到某地区用户频繁出现超时，我们会增加该地区的边缘节点。
3. 安全防护：检测异常登录行为（如异地IP登录、高频请求），防范DDoS攻击和账号盗用。安全日志保留6个月。
4. 法律合规：在收到具有管辖权的法院或政府机构依法出具的调取令时，我们可能需提供必要的元数据。在非紧急情况下，我们会提前通知用户（除非法律禁止）。

我们不会将你的数据用于以下用途：构建用户画像、进行定向广告投放、出售给数据经纪商、或用于任何与传输服务无关的商业分析。

Cookie与追踪技术说明

网页版使用以下类型的Cookie和本地存储技术：

我们不使用第三方广告Cookie或跨站追踪像素。你可以通过浏览器设置删除所有Cookie，但删除后需要重新扫码登录，且断点续传记录将丢失。

第三方数据共享政策

在以下有限场景下，我们可能与第三方共享必要的数据：

• 云服务提供商：我们使用AWS（亚太区域）和阿里云（华东区域）作为基础设施托管方。这些服务商仅在处理我们的指令时接触数据，且受合同约束不得用于其他目的。数据存储均位于中国大陆（阿里云）和新加坡（AWS）。
• CDN服务商：我们使用Cloudflare和网宿科技提供内容分发服务。这些服务商可能看到你的IP地址和访问目标，但无法解密传输内容。
• 法律要求的披露：若收到有效的法律程序（如搜查令、法院命令），我们可能被迫披露元数据。在2024年，我们共收到3次此类请求，均来自中国大陆司法机关，涉及网络诈骗案件调查。

我们不会将你的数据出售、出租或共享给任何数据营销平台。任何共享行为均需经过数据保护官（DPO）的书面审批，并留存审计日志。

用户权利：访问、修改与删除

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），你享有以下权利：

1. 访问权：你可以通过发送邮件至 [email protected] 申请获取我们持有的关于你的元数据副本。我们将在15个工作日内提供结构化、机器可读的格式（如JSON）。
2. 更正权：若你发现我们记录的元数据有误（如错误的时间戳），可申请更正。我们将在5个工作日内核实并更新。
3. 删除权：你可以要求删除你的传输元数据和个人信息。删除请求将在30天内完成，但请注意，删除元数据可能影响故障排查能力。若你同时要求删除Cookie中的传输缓存，断点续传功能将失效。
4. 撤回同意权：若你此前同意我们收集性能Cookie，你可以随时通过浏览器设置撤回同意，撤回不影响之前处理的合法性。
5. 数据可携带权：你可以申请将你的传输元数据以CSV格式导出，用于迁移至其他服务。

行使上述权利无需支付任何费用。若你的请求明显无根据或过度（如每月重复提交相同请求），我们可能收取合理的行政费用（最高50元人民币）。

信息安全保障措施

我们采用多层次安全防护体系保护你的数据：

• 传输层加密：所有WebSocket连接使用TLS 1.3协议，支持前