隐私说明：关于WhatsApp网页版平台的数据处理与保护政策

信息收集范围与类型

本平台遵循"功能必需"的收集原则，绝不采集与网页版连接服务无关的个人信息。具体而言，我们仅在以下三种情形下处理您的数据：

（一）登录认证信息：当您通过本平台跳转至WhatsApp网页版登录界面时，系统会临时记录您的IP地址、浏览器User-Agent标识以及登录时间戳。这些信息仅用于防止恶意攻击与异常流量检测，存储期限不超过72小时，到期后自动永久删除。

（二）设备与环境信息：为了向您推荐最优的网络连接节点，我们会采集您的粗略地理位置（精确到城市级别，基于IP推断），以及您的浏览器语言设置。这些信息不涉及您的具体街道地址或GPS坐标，且不会与您的任何聊天内容关联。

（三）用户主动提交的信息：当您通过"联系我们"页面提交技术支持工单或咨询表单时，我们会收集您填写的姓名、邮箱地址以及问题描述。这些信息仅用于处理您的服务请求，保存周期为问题解决后90天。

信息使用目的与方式

所有收集的信息均被严格限定于以下四个特定目的，绝不用于任何形式的广告精准投放或用户画像构建。我们坚持认为，在工具型平台中，数据的使用边界应当以提升服务质量为唯一导向。

• 连接质量优化：基于您的IP归属地与网络延迟数据，智能调度最优的通信线路，确保网页版消息收发延迟低于200ms。
• 账号安全防护：通过分析登录频率与IP异常变动，识别潜在的账号盗用风险。如检测到异地登录，系统将触发二次验证流程。
• 技术支持响应：利用您提交的设备信息与问题描述，快速定位故障原因，避免反复询问基础环境信息，提升解决效率。
• 平台运行监控：聚合分析匿名化的流量数据（不含任何个人标识），用于容量规划与系统稳定性维护。

Cookie与追踪技术说明

本平台使用严格受限的Cookie与Local Storage技术，以维持您的登录状态与界面偏好设置。我们明确区分以下三类存储机制，并为您提供完全的控制权。

必要型Cookie：用于维持会话状态，防止跨站请求伪造攻击。此类Cookie无法禁用，否则将导致您无法正常使用网页版连接服务。其有效期不超过浏览器会话结束。

偏好型Local Storage：用于存储您选择的界面语言、主题模式（深色/浅色）以及上次登录的提示信息。这些数据仅保存在您的本地浏览器中，我们无法远程读取。您可通过浏览器设置中的"清除站点数据"功能随时删除。

统计型匿名标识符：我们使用自研的轻量级统计脚本（非第三方工具），生成一个不含个人信息的随机标识符，用于统计每日独立访客数。该标识符无法反向解析出您的任何身份信息，且不与任何其他数据源交叉比对。

第三方数据共享政策

我们郑重承诺：本平台绝不销售、出租或交易您的任何个人信息。在以下极有限的场景下，我们可能与特定服务提供商共享必要的数据，且所有接收方均受严格的保密协议约束。

（一）云基础设施提供商：我们的服务器托管于符合ISO 27001认证的数据中心。为保障全球加速网络的运行，您的IP地址可能会经过位于新加坡、法兰克福或洛杉矶的中转节点。这些节点仅执行数据包转发功能，不记录任何业务负载内容。

（二）法律合规要求：当收到具有合法管辖权的司法机关出具的正式调查令或判决文书时，我们将在法律允许的范围内提供必要的信息。我们会通过内部法律顾问审核每一份请求的合法性，并对明显超范围的请求予以拒绝。

（三）业务转让情形：若本平台涉及合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。在此类事件发生前30天，我们将在网站首页发布显著通知，并给予您选择退出数据处理的权利。

用户权利：访问、修改与删除

根据《中华人民共和国个人信息保护法》及欧盟《通用数据保护条例》（GDPR），您对自身数据享有完全的控制权。我们为每一项权利的行使提供了明确的操作路径，确保您在行使权利时不会遭遇不必要的障碍。

所有权利请求均会在收到申请后的15个工作日内予以答复。如遇特殊情况需要延期，我们会提前告知您具体原因及预计完成时间。对于明显重复或毫无根据的请求，我们保留收取合理服务费的权利，但该费用不会超过处理请求的实际成本。

信息安全保障措施

保护您的数据免受未授权访问、泄露或篡改是我们安全团队的首要任务。我们构建了纵深防御体系，从网络、设备、应用与管理四个层面全方位守护数据安全。

网络层：所有浏览器与服务器之间的通信均采用TLS 1.3加密协议，密钥长度为256位。我们启用了HTTP严格传输安全（HSTS）策略，强制浏览器使用加密连接。此外，分布式拒绝服务（DDoS）防护系统可抵御峰值达2Tbps的攻击流量。

设备层：服务器操作系统与运行库每月进行安全补丁更新，漏洞响应时间不超过48小时。所有硬盘均采用AES-256全盘加密，即使物理硬盘被盗，数据也无法被读取。

应用层：我们的工程师团队每季度执行一次代码安全审计，并委托第三方安全公司进行渗透测试。测试范围覆盖OWASP Top 10中定义的所有Web应用风险类别。最新一次测试于2025年3月完成，未发现高危漏洞。

管理层：平台内部实行最小权限原则，仅有极少数核心运维人员具备生产环境的访问权限，且所有操作均记录有完整的审计日志。员工入职与离职时均签署严格的保密协议，并接受年度数据安全培训。

政策更新通知机制与联系方式

互联网技术与法律法规处于持续演进之中，本隐私说明亦将随之适时修订。我们承诺，任何涉及用户权利的重大变更，均会以显著方式提前通知您，确保您在充分知情的前提下做出选择。

具体的通知流程如下：当政策发生重大变更时，我们将在本页面顶部展示更新横幅，并保留旧版本内容存档供您对比查看。对于影响范围较广的变更（如新增数据共享方），我们还将通过您注册时预留的邮箱发送单独通知。政策的生效日期将明确标注于页面底部，历史版本可随时通过联系我们获取。

如您对本隐私说明有任何疑问、意见或投诉，请首先通过以下渠道与我们联系。我们设有专门的数据保护官（DPO）负责处理您的隐私诉求，通常在3个工作日内予以回复。

• 隐私事务邮箱：privacy@vip-cn-whatsapp.com.cn
• 数据保护专线：400-888-2763 转 分机号 6
• 书面函件地址：中国（上海）自由贸易试验区张江高科技园区博云路2号浦软大厦8层 法务与隐私部（收）邮编：201203

本政策版本生效日期：2025年5月1日。感谢您对WhatsApp网页版平台的信任，我们将一如既往地以最高标准守护您的数据安全与商业机密。