隐私说明 - WhatsApp网页版用户数据保护政策

一、信息收集范围与类型

我们仅收集为您提供网页版服务所必需的最少信息。根据服务性质的不同，我们收集的信息分为以下几类：第一类为设备与日志信息，当您访问本平台时，服务器会自动记录您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率、访问时间戳以及浏览器的基本配置信息。这些信息用于优化页面加载速度、诊断兼容性问题以及防范恶意攻击，不涉及您的个人身份识别。

第二类为账号关联信息，当您通过手机扫码登录时，我们会获取您WhatsApp账号的手机号码前缀（非完整号码）、账号创建时间（仅用于账号年龄验证）、以及您的显示名称和头像。这些信息仅用于在网页端正确显示您的身份，并确保消息同步的准确性。第三类为通讯数据，包括您在网页端发送和接收的消息内容、文件、语音消息、通话记录等。所有通讯数据均采用端到端加密技术传输，我们无法查看任何消息的具体内容。

我们特别声明，本平台不会主动收集您的通讯录联系人列表、位置信息（除非您主动在消息中分享位置）、支付信息或任何与WhatsApp账号无关的个人敏感数据。我们也不会通过任何隐蔽手段抓取您在其他网站上的浏览行为。

二、信息使用目的与方式

我们收集的信息仅用于以下明确的目的：确保网页端与手机端的数据同步功能正常运作，具体包括消息路由、状态更新推送、文件传输中转等；优化产品性能与用户体验，例如分析页面加载耗时、识别功能使用频率、定位报错原因；保障平台安全与稳定，包括检测并阻止恶意登录尝试、防范DDoS攻击、识别异常流量模式；以及为您提供必要的客户支持，当您提交工单或联系客服时，我们需要调取相关的操作日志来排查问题。

我们不会将您的个人信息用于任何形式的商业广告推送、用户画像分析或数据转售。我们也不会将您的数据与任何第三方共享用于其独立目的，除非获得您的明确授权或法律法规的强制要求。所有数据处理活动均遵循最小化原则，即仅处理完成特定功能所必需的最少数据。

三、Cookie与追踪技术说明

本平台使用Cookie和类似的本地存储技术来维持您的登录状态和偏好设置。具体而言，我们使用以下类型的Cookie：第一，必要Cookie，这是维持网页版基本功能所必需的，例如会话标识符（Session ID）、CSRF防护令牌。这些Cookie在您退出登录后即失效。第二，功能Cookie，用于记住您的界面偏好，例如语言选择、主题模式（深色/浅色）、消息密度设置等。这些Cookie的有效期为30天。

我们明确告知，本平台不使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。我们不会将您的浏览行为数据提供给任何广告联盟或数据分析公司。此外，我们提供Cookie管理功能，您可以在浏览器设置中禁用或删除Cookie，但请注意，禁用必要Cookie将导致您无法正常登录和使用网页版服务。如果您希望在每次会话结束后自动清除Cookie，建议在浏览器中开启"退出时清除浏览数据"选项。

四、第三方数据共享政策

我们承诺，除以下明确规定的情形外，我们不会向任何第三方披露您的个人信息：第一，WhatsApp官方（Meta Platforms, Inc.）——作为技术提供方，我们需要将必要的消息路由信息传输至WhatsApp的服务器以完成消息投递。该传输过程受WhatsApp自身的数据政策约束，且所有数据在传输和存储过程中均保持端到端加密。第二，云服务基础设施提供商——我们使用位于新加坡、法兰克福和弗吉尼亚的AWS数据中心来托管服务器。这些提供商仅作为数据处理者，无权访问您的明文数据。第三，法律合规要求——当收到具有管辖权的法院、政府机构或监管部门的有效法律文书时，我们可能在法律允许的范围内披露必要的信息。我们会对此类请求进行严格审查，并在法律允许的情况下通知您。

我们不会将您的数据出售、出租或交易给任何第三方。对于企业级用户，如果您的企业管理员通过管理后台导出了会话数据，该行为视为您所在企业的内部数据管理行为，我们将不承担由此产生的合规责任。我们建议企业用户自行制定内部数据访问与审计制度。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及GDPR的相关规定，您对您的个人信息享有以下权利：访问权，您有权获取我们持有的关于您的个人信息副本；更正权，如果发现您的信息不准确或不完整，您有权要求更正；删除权，在特定条件下，您有权要求我们删除您的个人信息；限制处理权，您有权要求我们暂时停止处理您的数据；数据可携权，您有权以结构化、机器可读的格式获取您的数据并传输给其他服务商。

要行使上述任何权利，请发送邮件至privacy@bank-cn-whatsapp.com.cn。我们将在收到请求后的15个工作日内完成身份验证并给予实质性答复。为保护您的账号安全，处理敏感数据请求时，我们可能需要您提供注册手机号码的验证码或通过已绑定设备进行二次验证。请注意，如果您的请求涉及删除核心数据（如消息记录），该操作将不可逆，可能导致网页端功能无法正常使用。我们建议您在发出删除请求前，先通过手机端WhatsApp的"聊天备份"功能备份重要对话。

六、信息安全保障措施

我们采用纵深防御的安全架构来保护您的数据。在传输层面，所有数据均通过TLS 1.3加密协议在互联网上传输，该协议是目前行业最高标准的传输加密协议，能够有效防止中间人攻击和数据窃听。在存储层面，服务器端数据采用AES-256算法进行静态加密，加密密钥由独立的密钥管理系统（KMS）保管，并定期轮换。在应用层面，我们实施了严格的访问控制策略，只有极少数核心运维人员拥有解密密钥的访问权限，且所有访问行为均被记录并审计。

我们定期邀请独立的第三方安全机构进行渗透测试和漏洞扫描，频率为每季度一次。2024年最近一次审计中，未发现高危或严重级别的安全漏洞。同时，我们建立了7×24小时的安全监控中心，利用机器学习算法实时检测异常流量和潜在攻击行为。一旦发生安全事件，我们将在72小时内通过邮件或短信通知受影响的