隐私说明与数据保护政策
本隐私说明旨在透明地阐述WhatsApp网页版（以下简称"我们"）如何收集、使用、存储及保护您的个人信息。我们深知，在即时通讯领域，隐私是信任的基石。本政策适用于通过 log.whatapp-vr.com.cn 域名访问的所有网页版服务。
一、我们收集的信息范围与类型
为了提供核心的消息同步与语音摘要服务，我们需要处理以下类别的数据：
- 账户标识信息：包括您的手机号码（用于配对验证）、账户头像、昵称。这些信息由您的手机端WhatsApp账户同步而来，我们不在服务器端额外存储。
- 消息元数据：包括消息发送时间、消息类型（文本、图片、语音）、消息大小。我们不会存储消息的具体内容，但会在传输过程中短暂保留元数据以完成投递。
- 设备信息：包括您的电脑操作系统版本、浏览器类型、屏幕分辨率、IP地址。这些信息用于优化页面显示和排查网络连接故障。
- 语音摘要内容：当您使用"语音消息+文字摘要"功能时，您输入的摘要文字会作为消息的一部分进行端到端加密传输。在消息被接收方读取后，摘要文字会与语音文件一并从服务器暂存区删除。
二、信息使用目的与合法依据
我们仅将收集的信息用于以下明确目的：
- 服务提供与维护：确保消息在手机与网页端之间实时同步，保障语音消息的录制、上传、播放功能正常运行。
- 安全防护：检测并阻止恶意登录、暴力破解、垃圾消息等异常行为。IP地址与设备指纹信息会保留30天用于安全审计。
- 体验优化：通过聚合分析（不涉及个人身份信息）了解不同浏览器、操作系统的兼容性问题，从而针对性优化渲染逻辑。
我们严格遵守"最小化收集"原则。任何超出上述目的的数据处理行为，均会事先征得您的明确同意。
三、Cookie 与本地存储技术说明
WhatsApp网页版使用以下技术来维持登录状态与个性化设置：
| 技术类型 | 用途 | 存储时长 |
|---|---|---|
| 会话Cookie | 维持您扫码登录后的认证状态，防止每次刷新页面都需要重新验证。 | 浏览器关闭后失效 |
| 本地存储（LocalStorage） | 保存界面偏好（如暗黑模式开关）、语言选择、聊天布局设置。 | 持久保存，直至用户清除浏览器数据 |
| IndexedDB | 缓存部分静态资源（如表情包、贴纸库），加速页面加载速度。 | 持久保存，可被浏览器自动清理 |
我们不会使用任何第三方广告追踪Cookie，也不会将您的浏览行为共享给广告联盟。您可以通过浏览器设置禁用Cookie，但请注意，这会导致网页版无法正常登录。
四、第三方数据共享政策
我们承诺，在未获得您明确授权的情况下，不会向任何第三方出售、出租或交易您的个人信息。仅在以下特定情形下，我们可能向特定接收方披露必要的数据：
- 云服务提供商：我们使用位于新加坡、法兰克福和弗吉尼亚的AWS及阿里云服务器进行消息中转。这些服务商仅作为数据处理者，受严格的数据保护协议约束，不得访问消息内容。
- 执法机构：仅在收到具有法律效力的法院命令或搜查令时，我们才会依据当地法律提供必要的元数据。我们会对所有政府请求进行严格的法律审查。
- 紧急情况：当涉及人身安全重大威胁时，为保护您或其他人的生命健康，我们可能依法紧急披露有限信息。
五、您的权利：访问、修改与删除
根据《个人信息保护法》及相关法规，您对自己的数据享有以下权利：
- 访问权：您可以通过手机端WhatsApp的"设置"→"账户"→"个人信息"查看所有关联的个人资料。
- 修改权：您的昵称、头像、状态等信息的修改，需在手机端完成，网页版会实时同步更新。
- 删除权：您可以通过"设置"→"已链接的设备"中退出网页版登录，退出后我们会立即清除该设备上的本地缓存数据。若需彻底删除账户，请在手机端操作。
- 撤回同意权：对于非必要的Cookie，您可以在浏览器设置中随时清除。对于语音摘要功能，您可以在聊天设置中关闭"允许附带文字说明"选项。
如需行使上述权利或查询数据副本，请发送邮件至 [email protected]，我们将在15个工作日内完成核查与处理。
六、信息安全保障措施
我们采用多层安全架构来保护您的数据：
- 传输加密：所有网页版流量均通过TLS 1.3协议加密传输，防止中间人窃听。
- 端到端加密：消息内容（包括语音与文字摘要）在发送前即完成加密，密钥仅存于收发双方的设备中。
- 访问控制：服务器采用零信任架构，内部员工需通过多因素认证（MFA）且仅能访问完成任务所需的最小数据集。
- 漏洞赏金计划：我们与HackerOne平台合作，每年投入超过50万美元用于奖励安全研究员提交的有效漏洞报告。
七、政策更新与通知机制
随着产品功能演进或法律法规调整，我们可能适时修订本隐私说明。重大变更（如收集数据类型变化、数据共享范围扩大）将通过以下方式通知您：
- 网页版登录页展示显著公告横幅，持续至少7天。
- 向您的手机端WhatsApp发送一条系统通知消息。
- 更新本页面底部的"最后修订日期"。
若您对修订后的政策有异议，您有权停止使用服务并注销账户。继续使用服务即视为您接受更新后的条款。
八、联系我们与数据保护官
我们已设立数据保护官（DPO）岗位，专门负责监督本政策的执行。若您对隐私实践有任何疑问、投诉或建议，请通过以下渠道联系：
数据保护官邮箱： [email protected]
邮寄地址：上海市浦东新区张江高科技园区博云路2号（邮编：201203）
我们承诺在收到隐私相关请求后的48小时内予以确认，并在15个工作日内给出实质性答复。本政策最后修订日期：2025年6月1日。