隐私说明与数据保护政策
本隐私政策适用于WhatsApp网页版(以下简称"本服务")。我们深知隐私对用户的重要性,尤其是学术科研用户处理敏感研究数据的需求。本政策详细说明了我们如何收集、使用、存储和保护您的信息。请在使用本服务前仔细阅读。
信息收集范围与类型
我们遵循「数据最小化」原则,仅收集为您提供服务所必需的信息。具体而言,我们收集以下类别的数据:
- 账户信息:当您通过手机扫码配对时,我们会获取您的手机号码(经过哈希处理)、设备标识符(Device ID)以及手机端WhatsApp的版本号。这些信息用于建立和维护您与网页版之间的安全会话。
- 使用日志:我们自动记录您的浏览器类型、浏览器版本、操作系统、访问时间、IP地址(经过匿名化处理,保留前24位)以及您使用的功能模块(如发送消息、传输文件、创建群组)。这些日志仅用于系统性能监控和故障排查,保留期限为30天。
- 消息内容:根据端到端加密协议,消息正文、图片、视频和文件在传输过程中均经过加密,我们无法解密和读取其内容。服务器仅存储加密后的密文,且不保留解密密钥。密钥仅存在于您的手机和浏览器本地。
- 通讯录信息:我们不会主动访问您的手机通讯录。当您在网页版中发起新聊天时,您需要手动输入对方的手机号码或从已有的会话列表中选择联系人。
- Cookie与本地存储:我们使用必要的Cookie来维持您的登录状态(会话标识符),并使用浏览器本地存储(LocalStorage)缓存界面偏好设置(如语言选择、主题模式)。这些数据不会离开您的设备。
我们特别声明:本服务不收集您的精确地理位置、生物识别信息、浏览历史或任何与您使用其他网站相关的行为数据。
信息使用目的与方式
我们收集的信息仅用于以下明确目的:
- 提供服务与维护:使用账户信息和设备标识符来验证您的身份,维持会话连续性,并确保消息能够准确投递。使用日志用于监控系统运行状态,检测并防御DDoS攻击、暴力破解等安全威胁。
- 改进产品体验:我们通过聚合(Aggregate)使用数据来分析功能使用频率和性能瓶颈。例如,如果发现某个浏览器版本的消息渲染时间异常,我们会针对性地进行优化。所有分析均基于匿名化数据,无法追溯到特定个人。
- 安全与合规:当检测到可疑登录行为(如异常IP地址、短时间内多次扫码失败)时,我们会临时记录相关IP和设备信息以进行风险控制。在法律法规要求的情况下,我们可能会在获得法院令状后提供必要的数据。
- 学术研究:经您明确同意后,我们可能会使用去标识化的使用数据(不含消息内容)进行通信效率相关的学术研究。您可以在「设置」→「隐私」→「研究参与」中随时撤回同意。
我们绝不会将您的个人信息出售或出租给第三方。我们不会使用您的数据来构建广告画像,也不会在网页版中展示任何第三方广告。