隐私说明与数据保护政策

一、信息收集范围与类型

我们坚持"最小化收集"原则，仅收集为提供服务所必需的信息。具体分为以下几类：

1. 账号关联信息

当您通过手机扫码登录网页版时，我们会获取您的手机号码（掩码显示）、WhatsApp账号唯一标识符、以及账号创建时间。这些信息用于建立您与网页版会话的绑定关系，并确保消息同步的准确性。我们不会收集您的手机通讯录内容。

2. 设备与日志信息

为保障服务安全与稳定性，我们会自动收集以下技术信息：浏览器类型及版本、操作系统类型及版本、屏幕分辨率、语言偏好、IP地址（仅用于地理位置粗略定位及安全风控）、访问时间戳、以及浏览器的User-Agent字符串。这些信息保留期限为30天，之后进行匿名化聚合处理。

3. 消息内容数据

根据端到端加密协议，消息正文、媒体文件、语音消息等内容的加密密钥仅存于您的设备端。我们无法解密或读取您的具体聊天内容。但在以下有限场景中，我们会处理消息元数据（如发送时间、消息大小、接收方ID）：消息投递状态追踪、垃圾信息检测、以及法律合规要求下的必要留存。

4. 功能使用偏好设置

您主动设置的通知偏好、界面主题、快捷键自定义、文件保存路径等配置信息，会以本地存储（LocalStorage）或Cookie形式保存在您的浏览器中。这些数据不会上传至我们的服务器，仅用于在您的设备上提供个性化体验。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的，不会超出范围进行二次利用：

• 服务提供与维护：建立并维持网页版与手机端的加密会话，确保消息的实时同步与投递。此处理基于履行服务合同的必要性。
• 安全防护与风险识别：利用IP地址、设备指纹等信息检测异常登录、暴力破解、批量注册等恶意行为。此处理基于我们的合法利益（保障服务安全）。
• 性能优化与故障排查：分析日志信息以定位页面加载缓慢、崩溃等性能问题，从而改进产品体验。此处理基于合法利益，且数据经过匿名化处理。
• 法律合规义务：在收到具有法律效力的文书（如法院传票、监管机构调查令）时，按照法定程序提供必要的数据。

我们承诺：绝不出售您的个人信息；绝不将您的数据用于广告定向投放；绝不进行跨站追踪。所有数据处理活动均记录在内部数据流图中，并接受外部审计机构的定期核查。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态与提升使用体验。具体分类如下：

您可以通过浏览器设置管理或删除Cookie。但请注意，禁用严格必要Cookie将导致您无法正常登录或使用网页版服务。我们不会使用Flash LSO、浏览器指纹跨站追踪、或任何形式的隐蔽追踪技术。PWA应用中的离线缓存数据仅存储于您的设备本地，不会通过任何后台通道上传。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享必要的数据，并会通过合同约束其数据安全义务：

1. 云服务提供商：我们使用位于中国大陆的阿里云及腾讯云服务器托管服务。这些服务商仅提供基础设施（计算、存储、网络），无法访问加密后的消息内容。我们与其签订了数据保护协议（DPA），明确禁止其将数据用于任何其他目的。
2. 安全审计机构：经您授权后，独立的第三方安全审计公司可能访问系统日志（不含消息内容），以验证我们的安全控制措施是否有效。审计机构受保密协议约束。
3. 法律要求：在符合法定程序的前提下，我们可能向监管机构或司法机关提供必要的账号信息。我们会要求对方出具正式法律文书，并仅提供所要求的最少信息。

我们不会将您的数据出售、出租或交易给任何第三方。在涉及合并、收购或资产转让的极端情况下，我们会提前30天通知您，并确保受让方继续遵守本隐私政策。

五、用户权利与数据主体请求

根据PIPL及GDPR，您对您的个人信息享有以下权利。您可以通过网页版"设置 → 隐私与安全"页面，或发送邮件至privacy@steady.whatapp-meme.com.cn行使这些权利：

• 访问权：您可以请求获取我们持有的关于您的个人信息副本（首次提供免费