隐私说明 - WhatsApp网页版 数据保护与用户权益

一、信息收集范围与类型

1. 您主动提供的信息

当您注册或登录 WhatsApp网页版 增强服务时，我们会收集您的手机号码（用于关联 WhatsApp 账号）、邮箱地址（用于接收服务通知）以及您设置的账户别名。在您使用"仅指定成员可见"功能时，系统会记录被指定接收消息的成员 ID 列表，但不会存储消息内容本身。

2. 自动收集的技术数据

为了保障服务稳定性和安全性，我们会自动收集以下技术数据：设备型号、操作系统版本、浏览器类型（User-Agent）、IP 地址、网络类型（Wi-Fi/4G/5G）、客户端版本号以及操作日志（如功能点击流、崩溃报告）。这些数据仅用于故障排查和性能优化，保存期限不超过 30 天。

3. 敏感信息的特别说明

我们不会主动收集您的种族、宗教信仰、政治观点、健康状况、性生活或性取向等个人敏感信息。对于通过"仅该成员能看到的加密信息"传输的内容，我们采用端到端加密技术，加密密钥仅存储在您的设备与接收者设备中，我们无法访问、解密或向任何第三方（包括政府机构）提供消息明文。

二、信息使用目的与方式

我们收集的信息仅用于以下明确目的：（1）提供、维护和改进 WhatsApp网页版 的核心功能，包括"仅指定成员可见"消息的发送与接收；（2）处理您的技术支持请求与投诉；（3）向您发送必要的服务通知（如版本更新、安全警报）；（4）在获得您单独同意的前提下，向您推送产品功能更新或优惠活动信息（您可随时撤回同意）；（5）进行数据统计与分析，以优化产品体验，但分析数据均经过匿名化或去标识化处理。

我们不会将您的个人信息用于任何与上述目的无关的用途。若未来需将信息用于其他目的，我们将重新征求您的明示同意。我们不会出售、出租或交易您的个人信息。

三、Cookie 与追踪技术说明

WhatsApp网页版 的网页端（web.whatapp-nft.com.cn）使用 Cookie 和类似技术（如 LocalStorage、IndexedDB）来维持您的登录状态和偏好设置。具体包括：必要 Cookie（用于会话管理，无法禁用）、功能 Cookie（记住您的界面语言和主题选择）、分析 Cookie（可选，用于统计页面访问量，数据经聚合处理）。

我们使用自托管的 Matomo 分析工具，而非 Google Analytics，以确保分析数据不出境。我们不会使用任何跨站追踪 Cookie，也不会将您的浏览行为与第三方广告网络共享。您可以在浏览器设置中禁用非必要 Cookie，但这可能导致部分个性化功能无法使用。请注意，WhatsApp 官方域名（whatsapp.com）的 Cookie 政策由 Meta Platforms, Inc. 独立管理，我们无权控制。

四、第三方数据共享政策

我们仅在以下有限情形下与第三方共享您的数据：

• 云服务提供商：我们使用位于新加坡、法兰克福和美国的 AWS 与阿里云服务器托管数据。这些服务商仅作为数据处理者，受我们签订的《数据处理协议》约束，不得将数据用于任何其他目的。
• 法律合规要求：若法律法规、诉讼程序或政府机关依法要求我们披露信息，我们将严格审查请求的合法性与必要性。除非法律禁止，否则我们会尽可能提前通知您。
• 企业并购或重组：若我们涉及合并、收购或资产出售，您的数据可能作为资产的一部分转移。我们将通过邮件或网站公告的方式提前 30 天通知您，并确保受让方继续遵守本隐私说明。

我们不会向任何广告联盟、数据经纪商或个人出售您的数据。对于"仅指定成员可见"消息的接收者信息，我们仅将其作为消息路由的元数据保留 72 小时，之后自动删除。

五、用户权利：查看、修改与删除

根据适用法律，您享有以下权利：

1. 访问权：您可以通过"设置 → 账户数据"查看我们持有的关于您的个人信息副本。
2. 更正权：若您的手机号码或邮箱地址有误，可随时在账户设置中自行修改。
3. 删除权（"被遗忘权"）：您可以提交请求要求删除您的账户及所有关联数据。删除操作将在 15 个工作日内完成，但受法律强制保留义务约束的数据（如财务记录）除外。
4. 限制处理权：在您对数据准确性提出异议期间，您可以要求我们暂停处理相关数据。
5. 数据可携带权：您有权以结构化、机器可读的格式（如 JSON）获取您主动提供的数据副本。
6. 撤回同意权：对于基于同意进行的处理（如营销推送），您可以随时通过邮件撤回。

如需行使上述权利，请发送邮件至 [email protected]，我们将在 15 个工作日内（最长不超过 30 天）核实您的身份并完成处理。身份核实可能需要您提供注册手机号验证码或历史订单号。

六、信息安全保障措施

我们采用组织与技术双重保障措施保护您的数据：

• 传输加密：所有数据在传输过程中均使用 TLS 1.3 协议加密，证书由 DigiCert 签发。
• 存储加密：服务器磁盘采用 AES-256 静态加密，备份数据同样加密存储于异地灾备中心。
• 访问控制：仅经授权的运维人员可通过堡垒机访问生产环境，所有操作均记录审计日志并保留 1 年。
• 安全意识培训：全体员工每季度接受数据安全培训，并签署保密协议。
• 漏洞管理：我们定期进行渗透测试（每年至少 2 次）和代码安全审计，并设有公开的漏洞披露计划。

如果发生数据安全事件，我们将在 72 小时内通过邮件和站内信通知受影响的用户，并上报至相关监管机构（如适用）。

七、政策更新通知机制

我们可能会不时修订本隐私说明。重大变更（如收集数据类型、使用目的或共享对象的实质性调整）将通过以下方式通知您：（1）在网站首页发布显著公告；（2）向您的注册邮箱发送通知邮件；（3）在客户端内弹出更新提示。修订后的政策将在公告发布之日起 30 天后生效，若您继续使用服务，即视为接受更新后的政策。

历史版本存档可在本页面底部"隐私政策历史版本"中查阅。我们建议您定期查看本页面以获取最新信息。

八、联系我们与数据保护官

如果您对本隐私说明或您的数据权利有任何疑问、意见或投诉，请首先通过以下方式联系我们：

数据保护官（DPO）邮箱：[email protected]
通信地址：上海市浦东新区张江高科技园区博云路 2 号 602 室（邮编：201203）

我们承诺在 48 小时内确认收到您的请求，并在 30 日内给出实质性答复。若您对我们的答复不满意，您有权向您所在地的数据保护监管机构（如中国的国家互联网信息办公室或您所在国家的数据保护局）提出投诉。