隐私说明与数据保护政策

本隐私说明旨在以透明、清晰的方式阐述WhatsApp网页版在您使用过程中如何收集、使用、存储及保护您的个人信息。我们深知，聊天记录承载着您最私密的沟通内容，因此隐私保护不仅是法律义务，更是产品设计的根本出发点。

本政策适用于通过任何浏览器访问和使用WhatsApp网页版（包括web.whatsapp.com及本辅助站点）的全部用户。请您在使用服务前仔细阅读本政策。当您首次扫码登录时，即视为您已理解并同意本政策所述的全部条款。

一、信息收集范围与类型

WhatsApp网页版遵循"最小化收集"原则，仅收集为提供核心通讯服务所必需的最基本信息。我们不会收集您的通讯录内容、聊天文字内容（端到端加密状态下我们无法读取）或任何形式的按键记录。

具体而言，我们可能收集以下类别的数据：

  • 设备与日志信息：包括您的IP地址、浏览器类型与版本（User-Agent）、操作系统类型、屏幕分辨率、语言偏好设置、访问时间戳。此类数据用于保障网络安全（如检测异常登录）及优化页面兼容性，保留期限不超过90天。
  • 账户关联标识：您的手机号码（经过哈希处理的不可逆形式）及设备ID。此标识仅用于将网页端会话与您的手机端账户进行安全绑定，不会以明文形式存储于浏览器Cookie中。
  • 功能使用数据：聚合性的功能点击流数据（如按钮点击次数、页面停留时长），该数据经过脱敏与聚合处理，无法追溯到个人用户，仅用于改进产品界面设计。
  • 您主动提交的信息：当您通过"联系我们"页面提交帮助请求时，您提供的邮箱地址、问题描述及截图。该信息仅用于处理您的工单，保存周期为工单关闭后180天。

特别说明：您与联系人之间发送的消息内容、图片、视频、语音文件等，均受端到端加密保护。加密密钥仅存于您与接收方的设备端，我们（包括服务器运维人员）无法解密或查看任何消息内容。

二、信息使用目的与方式

我们收集上述信息的唯一目的是维持并改进网页版服务的稳定性、安全性与可用性。具体使用场景包括但不限于：

  1. 服务提供与身份验证：使用哈希后的手机号与设备ID生成一次性登录令牌，确保只有您的手机能够授权网页版登录。
  2. 安全防护与异常检测：分析IP地址与设备指纹，识别并阻止暴力破解、撞库、恶意爬虫等攻击行为。当检测到异地异常登录时，系统将自动触发短信验证码二次确认。
  3. 性能监控与故障排查：利用浏览器日志与网络请求耗时数据，定位页面加载缓慢或功能异常的根因。此分析过程使用自动化工具，不涉及人工查看原始日志。
  4. 产品优化与界面迭代：基于聚合点击流数据，理解用户界面使用习惯，例如发现超过70%的用户会使用快捷键Ctrl+N新建会话，从而在后续版本中优化该功能的可见性。

我们承诺，绝不会将您的个人信息用于任何形式的广告定向投放、用户画像出售或与第三方共享原始数据用于商业营销。我们的商业模式不依赖广告收入，这从根本上消除了数据变现的动机。

三、Cookie与本地存储技术说明

WhatsApp网页版使用Cookie及浏览器本地存储（LocalStorage）技术来维持登录状态与个性化偏好设置。具体技术细节如下：

技术类型 名称示例 用途 有效期
严格必要Cookie wa_lang_pref 记录您选择的界面语言（如zh-cn） 会话结束后删除
身份认证Cookie wa_sess 维持您的网页版登录状态，防止每次刷新都需要重新扫码 14天（可主动退出清除）
安全校验Cookie csrftoken 防止跨站请求伪造（CSRF）攻击 24小时
本地存储 device_cache 缓存联系人头像与最近消息索引，加速二次加载速度 永久（可手动清除）

我们不使用任何第三方广告Cookie、追踪像素（Tracking Pixel）或跨站指纹追踪脚本。您可以通过浏览器设置随时阻止或删除所有Cookie，但请注意，禁用严格必要Cookie将导致您无法正常登录网页版。

四、第三方数据共享政策

我们仅在以下严格受限的场景下，可能与特定类别的第三方服务提供商共享最小必要的数据：

  • 云基础设施提供商：我们的服务器托管于符合ISO 27001标准的第三方数据中心（位于新加坡、法兰克福及美国弗吉尼亚）。这些服务商仅作为数据处理者，按照我们的书面指示维护服务器硬件与网络，无权访问任何业务数据。
  • 网络安全与欺诈分析服务：为抵御DDoS攻击与恶意机器人流量，我们可能将您的IP地址与浏览器指纹信息传递给CDN安全服务商（如Cloudflare）。共享范围仅限于技术防御所需，不包含任何消息内容。
  • 法律合规要求：若接到具有管辖权的法院、政府机关依据法定程序出具的正式法律文书（如搜查令、传票），我们可能被强制要求披露特定用户的非内容数据（如IP地址、登录时间）。在法律法规允许的范围内，我们会提前通知受影响的用户。

我们郑重承诺：我们不出售您的个人信息，不共享您的聊天内容，不进行任何跨平台的用户行为追踪。任何第三方均无权将我们提供的数据用于其独立目的。

五、您的数据权利与选择

根据《个人信息保护法》及GDPR相关条款，您对自身数据享有充分的权利。您可以通过以下方式行使您的权利：

  • 访问权：您有权获取我们持有的关于您的个人信息副本。请通过联系我们页面提交书面请求，我们将在15个工作日内提供结构化、机器可读的导出文件。
  • 更正权：若您发现绑定的手机号码或设备信息有误，您可以通过手机端WhatsApp的"设置"→"账号"→"更改号码"功能自行更正，此操作会同步更新网页端绑定关系。
  • 删除权（被遗忘权）：您可以通过手机端"设置"→"已链接的设备"→ 选择对应电脑 → "退出登录"，此操作会立即删除该设备上的所有本地缓存与认证令牌。若您希望彻底删除WhatsApp账户，需在手机端应用内执行"删除我的账号"操作。
  • 撤回同意权：

    📢 最新资讯

    • 9月重磅：WhatsApp网页热门话题盘点
    • 每日速递：WhatsApp网页今日重点推荐
    • 【2026年9月3日最新】WhatsApp网页每日精选推荐
    • 20269月 WhatsApp网页全网最新汇总
    • 2026年9月最新WhatsApp网页优选指南
    • 【3日精选】WhatsApp网页必看推荐合集
    • 2026年9月3日独家WhatsApp网页深度评测报告