WhatsApp网页版隐私说明：您的数据安全是我们的首要承诺

一、信息收集范围与类型

WhatsApp网页版秉持"数据最小化"收集原则，仅收集为您提供高质量服务所必需的最少信息。我们明确区分"必需信息"与"可选信息"，并确保所有信息的收集均取得您的明示同意或基于合法处理依据。

（一）必需信息

• 设备标识信息：包括您的IP地址、浏览器类型及版本号、操作系统类型、屏幕分辨率、时区设置。此类信息用于保障网络安全、防止恶意攻击及优化页面在不同设备上的展示效果。
• 关联手机号码：当您使用手机扫码登录时，我们会获取您手机号码的哈希值（非明文），用于建立手机端与网页端的加密会话通道。该哈希值无法逆向还原为原始手机号码。
• 会话令牌：登录成功后，系统会生成一个加密的会话令牌（Token），用于维持您在网页端的登录状态。该令牌有效期为14天，过期后需重新扫码登录。

（二）可选信息

• 个人资料信息：您在个人设置中自愿填写的头像、状态签名、昵称等。这些信息仅用于在您的聊天列表中向联系人展示，您可以随时修改或清空。
• 通讯录信息：仅当您主动使用"从通讯录添加联系人"功能时，我们才会临时读取您的通讯录数据用于匹配，且该数据不会存储在我们的服务器上。
• 使用日志：包括功能点击频率、页面停留时长、错误报告等匿名统计数据。此类数据经过聚合与脱敏处理，无法用于识别您的个人身份。

二、信息使用目的与方式

所有收集的信息均严格限定于以下明确目的，绝不超出范围进行二次利用。我们承诺不将您的个人信息用于任何与提供服务无关的商业目的，包括但不限于广告精准推送、用户画像出售等行为。

1. 提供核心通讯服务：会话令牌与设备信息用于维持您的登录状态和消息的实时收发，确保您在网页端的每一次操作都能得到即时响应。
2. 保障账号与系统安全：IP地址与设备指纹信息用于检测异常登录行为、防范撞库攻击、识别分布式拒绝服务（DDoS）流量。当系统检测到高风险操作时，可能会临时要求您进行二次验证。
3. 优化产品体验：聚合后的使用日志帮助我们分析功能使用热度、识别界面交互瓶颈，从而持续改进产品设计。例如，如果大量用户在某个设置页面停留时间过长，我们会评估该页面的信息架构是否需要简化。
4. 履行法律义务：在法律法规明确要求的情况下，配合司法机关或行政机关的合法调查请求。我们将严格审查每一项请求的合法性与必要性，仅提供法律强制要求的最小范围数据。

特别说明：WhatsApp网页版采用端到端加密技术（Signal Protocol），您的聊天消息内容、发送的图片、视频、文件以及语音通话内容，在传输过程中均经过高强度加密。即使是我们的服务器，也无法解密或查看这些内容的明文。因此，我们不存在"读取用户聊天内容"的技术可能性。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升服务的安全性与可用性。我们严格限制Cookie的使用范围，绝不使用任何第三方广告追踪Cookie。

（一）我们使用的Cookie类型