WhatsApp网页版隐私说明与数据保护政策

一、信息收集范围与类型

为了提供稳定、快速的连接优化服务，我们需收集以下必要的信息类别。请放心，所有收集行为均遵循"最小必要"原则。

• 设备与连接信息：包括您的IP地址、浏览器类型（User-Agent）、操作系统版本、屏幕分辨率。这些信息用于确保页面在不同设备上的兼容性，并用于检测异常流量攻击。
• 账户关联标识符：包括您用于登录WhatsApp的手机号码（经过哈希处理）以及设备ID。哈希处理意味着我们存储的是一串不可逆的密文，即使数据库泄露，也无法还原出您的真实手机号。
• 使用日志：记录您发起连接的时间戳、会话时长、数据传输量（以MB为单位）。我们仅记录"传输了多少数据"，绝不记录"传输了什么数据"。
• 性能指标：包括页面加载耗时、拖拽上传成功率、WebSocket重连次数。这些技术指标用于持续优化我们的加速算法。

我们不会收集您的通讯录列表、聊天文本内容、媒体文件内容、位置信息或任何形式的支付信息。

二、信息使用目的与处理方式

收集上述信息的唯一目的，是确保您能享受"省时又省力"的网页版体验。具体使用场景包括但不限于：

1. 网络链路优化：根据您的IP地址归属地，自动将流量路由至延迟最低的加速节点。例如，若检测到您位于德国，我们会将您的连接导向法兰克福节点。
2. 故障诊断与恢复：当您遇到文件传输中断时，我们可通过性能日志快速定位是本地网络波动还是服务器节点故障，从而在30秒内切换备用通道。
3. 安全风控：通过分析登录频率与设备指纹，识别潜在的账户盗用行为。例如，若一个账号在1分钟内分别从中国深圳与尼日利亚拉各斯登录，系统将自动触发二次验证。
4. 服务改进：聚合分析不同地区、不同浏览器下的拖拽传输成功率，以指导后续版本的开发优先级。

所有数据处理流程均在我们的服务器内存中完成，处理完毕后立即丢弃原始数据包，仅保留脱敏后的统计聚合结果。

三、Cookie 与追踪技术说明

我们的网页版服务使用必要的Cookie与LocalStorage技术来维持您的登录状态与界面偏好设置。具体说明如下：

• 会话Cookie（必需）：该Cookie存储一个随机生成的会话标识符（Session ID），有效期为浏览器会话结束。它用于验证您是否已通过手机扫码授权，防止未授权访问。该Cookie为HttpOnly类型，JavaScript脚本无法读取，有效抵御XSS攻击。
• 偏好设置存储（LocalStorage）：用于保存您的界面语言选择（简体中文/英文）、聊天列表排序方式以及已读回执开关状态。这些数据仅存储在您的浏览器本地，不会上传至我们的服务器。
• 统计性追踪（可选）：为了解页面功能的使用热度，我们使用自研的轻量级埋点SDK，记录按钮点击次数。该SDK不使用跨站追踪技术，不读取您在其他网站上的Cookie。

我们不使用任何第三方广告Cookie，也不参与任何跨站行为广告定向网络。您可以通过浏览器设置禁用所有Cookie，但请注意，这会导致您无法正常登录网页版，因为会话保持功能依赖Cookie机制。

四、第三方数据共享政策

我们秉持"除非法律强制，否则绝不共享"的原则。在以下极其有限的情形下，我们可能会与特定第三方共享必要的技术数据：

• 云基础设施提供商：我们的服务器托管于阿里云（新加坡区域）与AWS（法兰克福区域）。这些提供商仅作为基础设施租赁方，无法访问我们数据库中的任何业务数据。我们与它们签订的合同中包含严格的数据处理条款（DPA）。
• 网络安全审计机构：每年我们聘请独立的第三方安全公司进行渗透测试。在测试过程中，审计方可能接触到脱敏后的日志样本，但需签署保密协议（NDA），且禁止复制、导出任何数据。
• 政府监管机构：若收到具有法律效力的调查令或法院命令，且该命令符合国际司法协助条约，我们将在法律允许的范围内提供必要的非内容性元数据。

我们绝不向任何广告联盟、数据经纪商或营销平台出售、出租或交换您的个人信息。您的数据永远不会成为我们的商品。

五、您的数据权利与行使方式

根据《中华人民共和国个人信息保护法》及GDPR（若您位于欧盟），您对您的个人信息享有以下绝对权利：

所有权利请求将在15个自然日内予以处理并书面答复。若您对处理结果不满，您有权向深圳市互联网信息办公室或您所在地的数据保护机构提出申诉。

六、信息安全保障措施

保护您的数据免受未授权访问是我们的首要任务。我们部署了纵深防御体系，具体技术措施如下：

• 传输层加密：所有浏览器与服务器之间的通信均采用TLS 1.3协议，使用2048位Diffie-Hellman密钥交换，确保数据在传输过程中无法被窃听或篡改。
• 静态数据加密：服务器硬盘上的日志数据使用AES-256算法加密存储。加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。
• 访问控制：仅极少数核心运维工程师拥有数据库访问权限，且所有敏感操作（如导出日志）均需双人审批，并记录完整的审计日志。
• 入侵检测：我们的流量分析系统基于Suricata引擎，能够实时识别并阻断暴力破解、SQL注入等常见攻击模式。2024年全年，我们成功拦截了超过2.3亿次恶意探测请求。
• 定期备份与容灾：日志数据每日增量备份，每周全量备份。备份副本存储于不同可用区的独立存储桶中，且同样经过加密处理。

七、政策更新通知机制

随着法律法规的演进及服务功能的迭代，本隐私政策可能会不时更新。我们承诺，任何重大变更（如收集数据类型的变化、数据共享对象的增加）都会通过以下方式显著通知您：

• 在网站首页顶部展示为期至少7天的浮动公告横幅。
• 向您注册时绑定的邮箱发送邮件摘要（若您提供了邮箱）。
• 更新本页面顶部的"生效日期"标注。

若您不同意更新后的条款，您有权停止使用我们的服务，并行使上述删除权。若您在政策更新后继续使用服务，则视为您已阅读并理解更新后的条款。

八、联系我们与数据保护官

我们已指定专门的数据保护官（DPO）负责监督本政策的执行。若您对本隐私实践有任何疑问、意见或投诉，请通过以下渠道与我们联系：