信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下几类信息。这些信息分为"必需信息"与"可选信息"两类。

必需信息（用于提供基础服务）

• 账户关联数据：当您通过手机WhatsApp扫码登录时，我们会获取您的WhatsApp账户ID、手机号码（加密哈希形式）以及您的显示名称。这些数据用于建立会话映射，确保消息能准确推送到您的浏览器。
• 设备与日志数据：我们自动收集您的浏览器类型及版本、操作系统、屏幕分辨率、时区设置以及访问时间戳。这些数据用于优化页面渲染逻辑和排查兼容性问题。日志数据中不包含您的聊天内容。
• 通讯录元数据：为了在网页版中正确显示联系人名称，我们会同步您的WhatsApp通讯录中的联系人ID与昵称。我们不会存储您手机通讯录中的电话号码，除非该号码同时是WhatsApp注册用户。

可选信息（由您主动提供）

• 个人资料增强：您可以在设置中自愿添加头像、个性签名等资料信息，这些信息将同步至您的WhatsApp账户。
• 反馈与工单内容：当您联系我们的客服时，您提供的邮件地址、问题描述及截图将用于处理您的请求。
• 支付信息：如果您订阅专业版或企业版，支付处理由我们的合作方（如支付宝、微信支付或Stripe）完成。我们仅存储支付完成后的交易ID，不接触您的银行卡号或支付密码。

信息使用目的与方式

我们收集的信息仅用于明确且有限的目的，具体如下：

1. 核心功能实现：使用账户关联数据来验证您的身份，并维持浏览器与WhatsApp服务器之间的加密通信通道。设备与日志数据用于确保消息在不同浏览器内核（Blink、Gecko、WebKit）中的正确渲染。
2. 服务优化与故障排查：分析聚合后的匿名使用数据（如页面加载耗时、功能点击率），以改进产品界面设计和提升响应速度。例如，如果数据显示大量用户在文件上传步骤失败，我们会优先优化上传组件。
3. 安全防护与风控：利用日志数据监控异常登录行为（如短时间内来自不同地理位置的登录请求），以防范账号盗用与暴力破解攻击。我们可能会暂时保留这些安全日志最长180天，用于法律合规目的。
4. 法律合规与争议解决：在法律法规要求或涉及法律诉讼时，我们可能在最小必要范围内披露相关信息。

我们承诺，绝不会将您的聊天内容、联系人信息或任何个人数据用于机器学习模型的训练、用户画像的构建或任何形式的自动化决策（包括但不限于信用评估、个性化广告推送）。

Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来维持会话状态和提升用户体验。我们对此采取严格的管控措施。

我们使用的Cookie类型

我们不使用任何第三方广告Cookie、跨站追踪像素（如Meta Pixel、Google Ads）或指纹识别技术。您可以通过浏览器设置删除或阻止所有Cookie，但这将导致您无法正常登录或使用核心功能。我们建议您将站点加入浏览器的"允许Cookie"白名单。

第三方数据共享政策

我们非常克制地共享您的数据，仅在以下特定场景下，且共享范围被严格限制于完成该服务所必需的最小数据集。

• WhatsApp / Meta平台：作为WhatsApp网页版的非官方客户端，我们通过WhatsApp Business API与Meta服务器进行数据交互。您的消息内容在传输至Meta服务器前，已在您的浏览器本地完成端到端加密。我们无法读取您的消息明文，Meta同样无法读取。我们仅向Meta传递必要的路由元数据（如接收方ID、时间戳）。
• 云服务基础设施：我们的服务器托管于阿里云（中国区）和AWS（新加坡区域）。这些云服务商仅作为数据处理者，按照我们的指令存储加密后的数据，无权访问您的明文信息。
• 支付处理商：当您进行付费订阅时，支付流程在支付服务商的域名下完成。我们仅接收支付结果通知（成功/失败），不接触您的财务信息。
• 法律强制披露：仅在收到具有法律效力的法院命令或政府机关正式要求时，我们才会披露相关信息。我们会对此类要求进行严格审查，并在法律允许的范围内提前通知您。

我们承诺，不会将您的个人数据出售、出租或交易给任何第三方用于营销目的。

用户权利：查看、修改与删除您的数据

根据《个人信息保护法》及GDPR，您对您的个人数据享有以下权利。您可以通过网页版"设置"→"隐私中心"或直接联系我们行使这些权利。

1. 访问权：您可以随时在"设置"中查看我们持有的关于您的账户信息、设备信息及登录历史。
2. 更正权：如果您的显示名称、头像等信息有误，您可以直接在WhatsApp手机端修改，网页版将自动同步更新。
3. 删除权（"被遗忘权"）：您可以通过"设置"→"退出登录"来断开网页版与手机的连接。退出后，我们将在30天内永久删除服务器