信息收集范围与类型：我们收集什么以及为什么收集

WhatsApp网页版遵循"数据最小化"原则，仅收集提供服务所必需的信息。具体分为以下三类：

• 账户信息：当您通过手机扫码关联设备时，我们会收集您的手机号码（以哈希形式存储）、设备标识符（如IMEI的加密版本）以及关联设备的名称（如"Chrome on Windows"）。这些信息用于维持多设备会话的同步与安全验证。
• 使用日志：包括登录时间、退出时间、IP地址（仅保留30天）、浏览器类型与版本、操作系统信息、屏幕分辨率及交互事件（如点击按钮、滚动行为）。这些数据用于诊断技术故障、优化产品界面布局及防范恶意攻击。
• 内容数据：您通过网页版发送的文字消息、图片、视频、文档及语音消息，均受端到端加密保护。Meta无法解密这些内容，也不会将其用于广告定向。但请注意，若您将消息报告为垃圾或违规，系统会解密并审查该特定消息以执行社区准则。

我们特别声明：WhatsApp网页版不会收集您的键盘输入习惯、鼠标移动轨迹或访问的其他网站内容。与浏览器扩展不同，网页版运行在沙盒环境中，无法读取您浏览器中其他标签页的信息。

信息使用目的与方式：数据驱动的服务优化

收集的信息仅用于以下四个明确目的：第一，提供核心服务——包括消息路由、文件传输、多设备状态同步及通知推送。第二，安全与防滥用——通过分析登录IP和设备特征，识别异常登录行为（如来自新设备的登录），并在必要时触发短信验证码二次确认。第三，产品改进——我们使用聚合后的使用日志（不包含个人身份信息）来分析功能使用频率，例如发现"固定消息"功能在办公场景中的使用率高达42%，从而决定在后续版本中优化其交互入口。第四，法律合规——当收到具有管辖权的法院或监管机构的有效法律文书时，我们会在法律允许的范围内提供必要的数据。

我们承诺：绝不将您的聊天内容或通讯录用于广告投放，绝不出售您的个人信息给第三方，绝不在未经您明确同意的情况下，将您的数据用于与上述目的无关的用途。

Cookie 与追踪技术说明：透明化的浏览器存储

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升用户体验。具体包括：

• 必要Cookie：名为"wa_session"的会话Cookie（有效期24小时），用于在您刷新页面或关闭浏览器后保持登录状态。此Cookie无法禁用，否则服务不可用。
• 偏好Cookie：用于存储您的界面语言设置（如"zh_CN"）和通知偏好（是否开启声音）。有效期1年，您可在浏览器设置中清除。
• 分析Cookie：我们使用自研的轻量级分析脚本（非Google Analytics），收集页面加载时间和功能点击率。该数据以聚合形式呈现，不包含个人识别信息。

网页版不使用任何跨站追踪Cookie，也不会在您访问其他网站时向第三方发送请求。我们支持浏览器的"不追踪"（DNT）信号，但根据当前行业标准，我们不会因DNT信号而改变行为。若您希望完全阻止Cookie，可在浏览器设置中禁用，但可能导致登录状态无法保持，需每次扫码。

第三方数据共享政策：严格的披露边界

我们仅在以下有限情况下与第三方共享数据：

1. 服务提供商：我们与云基础设施供应商（如AWS、Google Cloud）签订数据处理协议（DPA），允许其在加密状态下存储消息队列和媒体文件。这些供应商无法解密内容，且仅能按我们的指令处理数据。
2. 企业管理员：如果您使用的是由企业（如您的雇主）管理的WhatsApp Business API账户，企业管理员有权访问该账户下的元数据（如消息发送时间、频率、参与成员），但无法访问端到端加密的聊天内容。
3. 法律要求：在收到有效法律程序（如搜查令、法院命令）时，我们会依法提供数据。根据Meta 2024年下半年透明度报告，全球范围内收到数据请求约214,000次，我们仅对其中约52%的请求提供了部分数据。

我们不会将您的数据出售、出租或交易给任何第三方，包括广告网络、数据经纪商或信用机构。若未来发生合并、收购或资产出售，您的数据将作为业务资产转移，但我们会提前通知您，并确保受让方遵守本政策的同等保护标准。

用户权利：查看、修改与删除您的数据

根据GDPR和PIPL，您对个人数据享有以下权利：

• 访问权：您可以通过手机端WhatsApp的"设置"→"账户"→"请求账户信息"，下载一份包含您的账户信息、设置和通讯录的JSON文件（通常24小时内生成）。但请注意，聊天内容因端到端加密无法导出。
• 更正权