我们收集的信息范围与类型

与大多数网站不同，我们刻意限制了信息收集的种类和数量。在您使用WhatsApp网页版的过程中，我们仅可能收集以下三类信息：

第一类：设备与日志信息（自动收集）。当您访问我们的站点时，服务器会自动记录您的浏览器类型（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、IP地址（用于定位最近的接入节点）、访问时间戳以及浏览器语言设置。这些信息仅用于保障服务安全（如识别异常流量）和优化网络路由，不包含任何聊天内容。

第二类：功能配置信息（本地存储）。您的偏好设置（如界面语言、深色模式开关、GIF快捷搜索历史）会以Cookie或localStorage的形式存储在您的浏览器本地。这些数据不会上传到我们的服务器。您可以随时在浏览器设置中清除这些数据，不影响核心功能使用。

第三类：账号关联标识（加密处理）。为了维持网页版与手机端的会话映射，我们会生成一个随机的设备标识符（Device ID），该标识符与您的手机号码或WhatsApp账号无直接关联，且每30天自动轮换一次。我们明确承诺：我们不收集、不存储您的聊天文字、图片、文件、GIF动图内容本身。

信息使用目的与方式

我们仅将收集到的有限信息用于以下四个明确目的，且不会超出这些范围进行任何二次利用。第一，提供与维护服务：使用设备日志信息来诊断网络连接问题，确保您能够稳定地收发消息和GIF动图。第二，安全防护：通过分析IP地址和访问频率，识别并阻止DDoS攻击、暴力破解等恶意行为。2024年，我们平均每月拦截非法登录尝试约2.3万次。

第三，产品体验优化：我们可能使用聚合后的匿名数据（不包含个人标识）来分析用户对GIF搜索关键词的偏好，以便优化内置动图库的排序算法。例如，如果大量用户在晚间搜索"晚安"类动图，我们会增加该分类下的内容供给。第四，法律合规：当收到具有法律效力的政府机关调查令时，我们可能依法提供服务器中保存的日志信息（不含聊天内容）。

我们不会将您的信息用于任何形式的广告定向投放，也不会向第三方出售或出租任何个人数据。

Cookie 与追踪技术说明

WhatsApp网页版使用Cookie和类似技术来提升您的使用体验。我们使用的Cookie分为两类：严格必要型Cookie和功能型Cookie。严格必要型Cookie是维持网页版基本运行所必需的，例如用于保存您的登录会话状态（Session ID），该Cookie为HttpOnly类型，无法被JavaScript脚本读取，有效期为您关闭浏览器时自动清除。

功能型Cookie用于记住您的偏好设置，例如您选择的主题模式（深色/浅色）和GIF动图库的最近搜索记录。这些Cookie的有效期为30天，您可以随时在浏览器设置中手动删除。我们不使用任何第三方广告Cookie、跨站追踪像素（Tracking Pixel）或指纹识别技术。我们的域名 log.whatapp-meta.com.cn 不会嵌入任何来自Facebook、Google或TikTok的追踪脚本。

特别说明：由于WhatsApp网页版需要与WhatsApp官方服务器进行数据交互，您的浏览器可能会与 whatsapp.com 域名建立连接。该连接受WhatsApp官方隐私政策管辖，我们建议您同时查阅WhatsApp官方的隐私政策以获取完整信息。

第三方数据共享政策

我们秉持"能不共享就不共享"的原则。在以下极少数情况下，我们可能与特定第三方共享有限的数据：

• 云服务提供商：我们的服务器托管于阿里云（新加坡节点）和AWS（法兰克福节点）。这些云服务商仅作为基础设施提供方，在数据传输和存储过程中无法读取您的任何业务数据。我们已与云服务商签署了数据保护协议（DPA）。
• WhatsApp官方（Meta Platforms Inc.）：当您通过我们的网页版发送消息时，消息内容（包括GIF动图）会经过端到端加密后直接传输至WhatsApp的服务器。我们仅作为接入通道，不参与消息的存储和处理。您的消息收发行为受WhatsApp官方服务条款约束。
• 执法机构：仅在收到具有管辖权的司法机关的正式法律文书（如搜查令、法院命令）时，我们才会提供服务器中保存的有限日志信息。我们会在法律允许的最大范围内通知您（除非法律禁止）。

除上述三类情况外，我们不会将您的任何信息提供给任何其他第三方。

您的权利：查看、修改与删除个人数据

根据《个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR），您对您的个人信息享有以下权利。由于我们存储的数据极为有限，这些权利的行使流程也相对简单。

访问权：您有权要求我们提供我们持有的关于您的个人信息副本。由于我们仅持有设备日志（不含聊天内容），您可以通过发送邮件至 [email protected] 来申请获取这些日志的导出文件。我们将在15个工作日内响应。

删除权：您可以通过清除浏览器Cookie和localStorage来删除本地存储的配置信息。对于服务器端的日志，我们默认保留30天，到期后自动匿名化处理（删除IP地址和Device ID）。您也可以随时要求我们提前删除服务器日志，发送邮件至上述地址即可。

注销权：如果您希望彻底终止使用本服务，只需在手机WhatsApp的"已链接的设备"中移除当前网页版会话，或直接在网页版设置中点击"注销"。注销后，您的设备标识符立即失效，且无法用于恢复任何会话。

投诉权：如果您认为您的隐私权利受到侵犯，您有权向当地网信部门或数据保护机构提出投诉。我们的数据保护官联系方式：[email protected]。

信息安全保障措施

保护您的数据安全是我们最高优先级的任务。我们实施了以下多层安全防护体系：

传输层安全：所有浏览器与我们的服务器之间的通信均采用TLS 1.3协议加密，密钥长度为256位。我们启用了HSTS（HTTP严格传输安全）策略，强制浏览器使用HTTPS连接，杜绝中间人攻击。此外，我们支持证书透明度（Certificate Transparency）日志，确保证书签发过程可审计。

存储层安全：服务器上存储的日志数据使用AES-256算法进行静态加密，加密密钥存储在独立的硬件安全模块（HSM）中，与数据库物理隔离。我们每季度进行一次数据备份恢复演练，确保数据可用性。

运维层安全：我们实行最小权限原则，只有核心运维工程师（共3人）拥有服务器SSH访问权限，且所有登录行为均需通过双因素认证（2FA）。我们的安全团队每周扫描服务器漏洞，并参与第三方安全社区的威胁情报共享。

政策更新通知与联系我们

我们可能会不时更新本隐私说明，以反映产品功能变化或法律法规要求。当发生重大变更时（例如收集数据类型的变化