隐私说明：我们如何保护您的沟通数据
在WhatsApp网页版，我们深知您与家人、客户之间的沟通内容具有高度私密性。本隐私说明详细阐述了我们在信息收集、使用、存储及保护方面的具体实践。我们承诺，所有通过网页版传输的消息均受端到端加密保护，且您的星级标识设置仅保存在本地设备中。
信息收集范围与类型
为了提供核心的消息同步与联系人管理功能，我们会收集以下必要的信息类型：
- 账号信息：您的手机号码、手机设备型号、操作系统版本。这些信息用于验证身份并保持设备链接的稳定性。
- 联系人标识数据：您主动设置的“家庭”或“VIP”标记信息。请注意，我们仅记录该联系人的唯一ID与您赋予的标识等级，并不读取您与联系人之间的聊天内容。
- 设备与日志数据：IP地址、浏览器类型、登录时间戳。这些数据用于安全审计与异常行为检测。
- 使用偏好：主题颜色、通知开启状态、置顶顺序等界面个性化设置。
我们明确声明：我们不会收集您的通讯录内容、聊天文字、语音消息、媒体文件内容。所有消息内容在传输过程中均经过端到端加密，服务器端无法解密查看。
信息使用目的与方式
我们仅将收集到的信息用于以下明确目的，且不会将其用于任何与提供服务无关的场景：
- 功能实现：利用联系人标识数据，在您的界面中显示专属的金色星星标识，并实现VIP联系人置顶排序。
- 安全维护：通过分析设备与日志数据，检测并阻止未授权的登录尝试、恶意攻击或滥用行为。
- 服务优化：基于使用偏好数据，改进界面设计，提升加载速度与操作便捷性。例如，我们通过分析置顶顺序的分布，优化了列表渲染算法。
- 合规审计：在法律法规要求的情况下，配合监管机构进行必要的调查，但此操作会严格遵循法律程序。
第三方数据共享政策
我们秉持严格的数据最小化原则。在未经您明确授权的情况下，我们不会向任何第三方出售、出租或共享您的个人信息。以下为有限的例外情况：
- 云服务提供商：我们使用位于法兰克福、新加坡和弗吉尼亚的Tier-3级数据中心。这些服务商仅提供基础设施支持，并签署了严格的数据处理协议（DPA），禁止访问消息内容。
- 法律要求：若政府机关依据有效的法律文书提出要求，我们会在法律允许的范围内进行配合，并尽可能通知您（除非法律禁止）。
- 业务转让：若发生合并、收购或资产重组，您的信息可能作为资产的一部分进行转移，但我们会确保受让方继续遵守本隐私政策。
我们不会与广告联盟或数据经纪商共享任何信息。
您的权利：查看、修改与删除
我们尊重您对个人数据的控制权。根据GDPR及中国《个人信息保护法》，您享有以下权利：
- 访问权：您有权要求我们提供一份关于我们如何收集和使用您数据的摘要。
- 更正权：若您的手机号码或设备信息发生变化，您可以在WhatsApp应用内直接更新。
- 删除权：您可以通过“设置-已链接的设备”中退出所有设备，并清除本地存储的标识数据。若需彻底删除账号关联数据，请联系我们申请账号注销。
- 撤回同意权：您可以随时关闭Cookie功能或撤回对数据处理的授权。
如需行使上述权利，请发送邮件至 [email protected]。我们将在15个工作日内完成核验与处理。
信息安全保障措施
我们采用了多层次的安全防护体系来保护您的数据：
- 传输加密：所有数据通过TLS 1.3协议进行加密传输，防止中间人攻击。
- 端到端加密：消息内容使用Signal协议进行端到端加密，确保只有通信双方可以读取。
- 访问控制：服务器采用多因素认证（MFA）与最小权限原则，仅极少数运维人员可接触基础设施。
- 定期审计：我们每季度邀请独立第三方安全公司进行渗透测试与代码审计，最近一次审计于2024年6月完成，未发现高危漏洞。
- 数据备份：每日自动备份至异地存储，备份数据同样加密存储，保留周期为30天。
政策更新通知与联系我们
本隐私政策可能随产品功能或法律法规的变化而调整。若发生重大变更，我们将通过网页版登录页面的显著横幅通知您，并提前30天发布更新后的政策文本。重大变更包括但不限于：收集数据类型的变化、数据共享对象的增加、以及用户权利范围的缩减。
若您对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私保护专员邮箱： [email protected]
邮寄地址： 中国上海市浦东新区张江高科技园区亮景路100号（邮编：201203）
我们承诺在收到隐私相关咨询后的48小时内给予初步答复。