隐私说明：WhatsApp网页版数据保护与安全政策全览

信息收集范围与类型

为了提供设备授权管理与会话安全监控功能，我们仅收集实现该功能所必需的最小化数据。具体而言，我们收集的信息分为以下三类。第一类是账号与身份信息，包括你的手机号码（用于关联WhatsApp账号）、注册邮箱（用于接收安全警报）、以及你自定义的设备名称。这些信息由你主动提供，且仅用于身份验证与安全通知。

第二类是设备与会话元数据，这是我们的安全控制面板能够工作的核心。当你在任意浏览器上登录WhatsApp网页版时，系统会自动采集以下信息：设备类型（如iPhone、Android手机、Windows PC）、操作系统版本、浏览器名称及版本号、屏幕分辨率、语言偏好、IP地址、地理位置（精确到城市级别）、浏览器指纹（包括Canvas指纹与WebGL指纹）、以及会话的创建时间与最近活跃时间。需要特别说明的是，我们不会收集你的聊天内容、通讯录联系人列表、媒体文件或任何形式的通信内容。我们的产品界面在设计上就与消息内容实现了逻辑隔离，会话令牌仅用于维持登录状态，无法用于解密聊天记录。

第三类是使用行为数据，包括你在控制面板内的操作日志（如登出操作、锁定操作、策略修改记录）、功能使用频率、以及异常检测事件记录。这些数据以聚合或匿名化的形式用于优化产品界面的用户体验与安全算法，且不会与你的个人身份直接关联。我们保留这些数据的时间不超过12个月，到期后自动删除或脱敏。

信息使用目的与方式

我们收集上述信息的唯一目的是为你提供安全、可靠的网页版会话管理服务。具体使用场景包括：1）会话可视化展示——将设备元数据呈现在控制面板中，使你能够一目了然地识别所有已登录的会话；2）风险检测与警报——通过分析IP归属地、设备指纹、登录时间等特征，识别潜在的异常登录行为，并在发现风险时向你发送邮件或短信警报；3）一键登出执行——当你发出登出指令时，我们需要根据设备标识准确找到对应的会话令牌并使其失效。

我们承诺，所有数据的使用均严格限定在上述服务范围内。我们不会将你的个人信息出售给任何第三方，也不会将其用于广告定向投放或用户画像分析。在办公场景下，企业管理员仅能查看其所属团队的会话数量与风险概况，而无法查看具体员工的聊天内容或设备指纹细节。此外，我们的算法模型在训练时使用合成数据与公开数据集，不会调用真实用户数据用于模型训练，确保你的隐私在AI时代同样得到保护。

Cookie与追踪技术说明

WhatsApp网页版的产品界面使用Cookie和本地存储技术来维持会话状态与个性化设置。具体而言，我们使用两种类型的Cookie：严格必要型Cookie与功能型Cookie。严格必要型Cookie是网站运行所必需的，包括用于维持登录状态的会话标识符（Session ID）和用于防止跨站请求伪造（CSRF）的安全令牌。这些Cookie不包含任何个人身份信息，且在浏览器关闭后自动失效。

功能型Cookie用于记住你的偏好设置，例如你选择的语言、界面主题、以及会话超时时长。这些Cookie的有效期为30天，你可以随时在浏览器设置中清除它们。我们不使用任何第三方广告Cookie、追踪像素或跨站追踪技术。我们的域名不会嵌入任何第三方脚本，所有代码均自主托管，以确保没有外部实体能够通过我们的页面收集你的浏览行为。

此外，我们使用浏览器本地存储（LocalStorage）来缓存产品界面的部分静态资源，以加快页面加载速度。该数据仅存储于你的设备上，我们无法远程读取或修改。如果你在浏览器中启用了"禁止追踪"（Do Not Track）信号，我们的系统会自动识别并停止加载所有非必要的功能型Cookie。

第三方数据共享政策

我们深知，数据共享是隐私保护中最敏感的环节。因此，我们的第三方共享政策极为谨慎，仅在以下三种有限情况下共享必要数据。第一种是云基础设施服务商：我们的服务器托管于符合ISO 27001认证的云服务提供商（如阿里云、AWS），这些服务商仅能访问我们存储的加密数据块，无法读取明文内容。我们与其签署了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。

第二种是安全审计与合规机构：应法律法规要求或在进行年度安全审计时，我们可能向独立的第三方审计公司提供脱敏后的数据处理记录，但绝不提供原始的个人身份信息或设备元数据。第三种是执法机构：仅在收到具有法律效力的正式司法文书（如法院传票、搜查令）时，我们才会依据法律要求提供特定数据。在此之前，我们会进行严格的合法性审查，并在法律允许的范围内尽可能通知用户。

我们郑重承诺，我们不会向任何数据经纪商、广告联盟、营销平台或个人出售或出租你的数据。在过去的五年运营中，我们从未进行过任何形式的商业性数据交易。未来，如果发生涉及公司合并、收购或资产重组的场景，我们将在转移数据前通过邮件及网站公告向你发出明确通知，并确保接收方遵循与本政策同等级别的保护标准。

用户权利：查看、修改与删除个人数据

根据《个人信息保护法》、GDPR及CCPA的规定，你对自己的个人数据拥有完整的控制权。我们通过产品界面和客服渠道确保以下权利的便捷行使。第一，访问权：你可以在控制面板的"账户设置"中查看所有与账号关联的设备元数据和登录历史，导出格式为JSON或CSV。第二，更正权：你可以随时修改设备名称、更新注册邮箱或更改安全警报接收方式。请注意，手机号码作为账号唯一标识，无法自行修改，如需变更请联系客服完成身份验证后操作。

第三，删除权：你可以随时在控制面板中删除任何单个会话的元数据，或者通过"注销账号"功能彻底删除你的所有数据。注销操作是不可逆的，系统将在收到请求后的48小时内永久删除你的账号信息、设备指纹、操作日志及所有关联数据。第四，限制处理权：如果你认为某项数据处理存在争议，你可以要求我们暂时停止处理该数据，直至争议解决。第五，可携带权：你可以申请将你的账号基础信息（手机号码、邮箱、设备列表）以结构化、机器可读的格式传输至其他服务商。

要行使上述任何权利，请发送邮件至 [email protected]，我们将在15个工作日内（法定最长期限）完成身份验证并处理你的请求。对于明显无根据或过度的请求，我们可能收取合理的行政费用，但通常不会超过50元人民币。

信息安全保障措施与政策更新

保护你的数据免受未授权访问是我们安全团队的首要任务。我们实施了纵深防御体系，包括：1）传输层加密——所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位；2）存储层加密——数据库中的敏感字段（如IP地址、邮箱）使用AES-256-GCM算法加密，加密密钥由独立的密钥管理系统（KMS）保管，并每90天轮换一次；3）访问控制——仅极