隐私说明与数据保护政策
本隐私政策适用于您对WhatsApp网页版（域名：dynamic.whatapp-vlog.com.cn）的访问与使用。我们深知通讯数据对您的重要性，因此承诺以最高标准保护您的个人隐私与聊天内容安全。本政策将详细说明我们收集哪些信息、如何使用这些信息，以及您所享有的数据控制权利。
一、信息收集范围与类型
在您使用WhatsApp网页版的过程中，我们仅在"提供服务所必需"的最小范围内收集数据。具体分为以下三类：
1. 账号关联信息
当您通过手机扫码授权连接网页版时，我们会获取您的手机号码（用于展示账号身份）、手机端WhatsApp应用版本号以及设备型号信息。这些信息仅用于建立会话关联，不会存储于我们的服务器日志中超过 72 小时。
2. 通讯与交互数据
聊天消息内容（文本、图片、语音、文件）均通过端到端加密传输。我们无法解密或查看您的具体聊天内容。仅在您主动举报某个用户或群组时，我们会临时保留被举报的最近 20 条消息以供安全团队审核，并在处理完毕后 7 日内删除。
3. 技术诊断数据
为优化网页版在不同设备上的兼容性，我们会匿名收集以下技术参数：浏览器类型与版本、操作系统版本、屏幕分辨率、内存大小（仅判断是否低于2GB）、网页加载耗时（LCP/FCP指标）。这些数据经过聚合处理，无法关联到具体个人。
二、信息使用目的与方式
我们收集上述信息的唯一目的是提升产品服务质量与安全性。具体使用场景包括：
- 会话维持：利用账号关联信息建立并保持您手机与网页端之间的加密数据通道，确保消息实时收发。
- 性能优化：基于技术诊断数据，针对性地调整资源加载策略，例如当检测到设备内存低于2GB时，自动启用"低功耗模式"，减少动画效果与后台预加载。
- 安全防护：检测异常登录行为（如短时间内异地IP登录），当系统判断存在盗号风险时，将强制要求您重新扫码验证。
- 客户支持：当您联系我们的技术支持团队时，您主动提供的截图与描述信息将仅用于问题排查，并在问题解决后 30 天内彻底删除。
我们郑重承诺：绝不会将您的个人信息出售、出租或用于任何与通讯服务无关的商业营销活动。
三、Cookie 与追踪技术说明
WhatsApp网页版仅使用一种必需的本地存储机制——IndexedDB（浏览器内置的客户端数据库）。该技术用于缓存您的聊天记录索引和界面偏好设置（如语言、壁纸），以实现离线查看最近消息和快速加载功能。我们明确声明：
- 不使用任何第三方广告Cookie或跨站追踪像素。
- 不部署指纹识别技术（如Canvas Fingerprinting）。
- 不读取或访问您浏览器中其他网站的Cookie数据。
- IndexedDB中的数据仅存储于您的本地设备，关闭浏览器标签页后，数据不会自动上传至我们的服务器。
您可以通过浏览器设置中的"清除网站数据"功能，随时删除本地缓存。清除后，您需重新扫码登录，但手机端的聊天记录不受任何影响。
四、第三方数据共享政策
我们仅在以下严格受限的情形下，向特定第三方披露必要的数据：
| 第三方类型 | 共享数据范围 | 目的 | 保障措施 |
|---|---|---|---|
| 云服务提供商 | 加密后的消息传输流 | 提供CDN加速与网络负载均衡 | 签署数据保护协议（DPA），禁止访问明文数据 |
| 安全审计机构 | 匿名化的攻击日志 | 定期进行渗透测试与安全认证 | 所有日志去除IP地址与手机号等标识符 |
| 执法机关 | 依据法律强制要求提供的数据 | 配合反诈骗、反恐怖主义等法定职责 | 仅限法律明确要求的范围，且需出具正式法律文书 |
除上述情形外，我们不会向任何其他商业机构或个人共享您的数据。在未来的业务扩展中，若涉及数据共享，我们将提前 30 天通过站内公告通知您，并获取您的明确同意。
五、您的数据权利与行使方式
根据《个人信息保护法》及相关法规，您对自身数据享有以下完整权利：
- 查阅权：您有权获取我们持有的关于您的个人信息副本。请发送邮件至 [email protected]，我们将在 15 个工作日内提供电子版数据包。
- 更正权：若您的手机号码或账号信息有误，您可以通过手机端WhatsApp的设置页面进行修改，修改后将自动同步至网页版。
- 删除权：您可以通过清除浏览器站点数据来删除本地缓存。若希望彻底删除服务器端的关联日志，请提交书面申请，我们将在 10 个工作日内执行删除操作并回执确认。
- 撤回同意权：您随时可以点击网页版"设置"→"退出登录"来终止数据会话。退出后，我们将在 24 小时内清除所有临时生成的会话令牌。
- 注销权：如需注销整个WhatsApp账号，请在手机端操作（设置→账号→删除我的账号）。账号注销后，网页版将无法再连接，所有云端数据将在 30 天保留期后永久删除。
我们不会因您行使上述权利而设置任何不合理的障碍或收取额外费用。
六、信息安全保障措施
保护您的数据安全是我们工程团队的首要任务。我们部署了多层纵深防御体系：
- 传输层加密：所有数据流均通过 TLS 1.3 协议加密传输，密钥长度为 256 位。
- 端到端加密：消息内容使用 Signal Protocol 进行加密，确保即使数据在服务器传输过程中被截获，也无法被解密。
- 访问控制：服务器后台采用基于角色的访问控制（RBAC），仅极少数运维人员拥有生产环境访问权限，且所有操作均记录审计日志。
- 漏洞赏金计划：我们与第三方安全公司合作，定期进行代码审计与渗透测试。2024年共修复 17 个中低危漏洞，未发现高危漏洞。
- 数据备份：服务器数据每日增量备份、每周全量备份，备份数据同样加密存储于异地灾备机房。
七、政策更新与通知机制
随着法律法规的更新和产品功能的发展，我们可能会不时修订本隐私政策。任何重大变更（如数据收集范围扩大、共享对象变化）将在生效前 15 天，通过网页版登录页面的显著位置公告，并发送站内信通知所有活跃用户。
政策版本历史记录：v3.2（2025年1月生效）、v3.1（2024年8月）、v3.0（2023年12月）。您可以在本页面底部查看当前版本号。若您在政策更新后继续使用WhatsApp网页版，即视为您已阅读并理解更新后的条款。
如对本隐私政策有任何疑问、意见或投诉，请通过以下方式联系我们：
隐私事务专员邮箱：[email protected]
邮寄地址：中国北京市海淀区中关村软件园 8 号楼 3 层（邮编：100094）
我们将在 15 个工作日内对您的请求进行实质性答复。