隐私说明：我们如何保护您的通讯数据
本隐私说明旨在以清晰、透明的语言，向您阐述当您使用home.user-cn-whatsapp.com.cn提供的WhatsApp网页版服务时，我们如何处理您的信息。我们深知聊天记录可能涉及商业机密与个人隐私，因此我们的首要原则是：我们不在服务器上存储您的任何聊天内容。您的消息在您的设备与WhatsApp官方服务器之间传输时，始终受到端到端加密（E2EE）的保护，加密密钥仅存在于您的手机与电脑本地，我们作为服务接入方，在技术架构上不具备解密能力。
本政策适用于我们的网页版接入服务，不适用于WhatsApp官方应用本身的数据处理实践。我们建议您同时查阅WhatsApp官方的隐私政策以获取更全面的信息。我们收集的数据范围被严格限制在保障服务正常运行所必需的最小集内，并遵循《中华人民共和国个人信息保护法》的合法、正当、必要原则。
信息收集范围与类型：最小化收集原则
为了向您提供稳定的连接服务，我们可能会在您访问期间处理以下类别的数据。这些数据分为“必需”与“可选”两类。
必需信息（用于建立与维护连接）
- 设备指纹信息： 包括您的浏览器用户代理（User-Agent）、操作系统版本、屏幕分辨率及语言偏好。这些信息用于向您的浏览器正确渲染界面布局，并确保兼容性。
- 网络日志信息： 包括您的IP地址、连接时间戳及网络请求类型。我们保留这些日志仅用于排查网络故障与抵御DDoS攻击，日志保留期为30天，之后自动永久删除。
- 会话标识符： 一个随机生成的唯一ID，用于维持您登录状态的连续性，不包含任何可关联到您个人身份的信息。
可选信息（由您主动提供）
- 反馈与工单内容： 当您通过邮件或在线客服联系我们时，您主动提供的联系方式（邮箱、电话）及问题描述。该信息仅用于本次问题的处理，关闭工单后30天内删除。
我们特别声明：我们绝不主动收集您的手机通讯录、聊天中的附件文件、地理位置或任何输入框中的未发送内容。
信息使用目的与方式：严格限定于服务优化
我们处理上述必需信息的唯一目的，是确保您能够顺畅地使用网页版服务并保障账户安全。具体使用场景包括：
- 连接质量优化： 利用网络日志分析不同地区（如华东、华南）的延迟数据，以调整边缘节点的路由策略。此分析基于聚合数据，不涉及个体用户的行为追踪。
- 安全风控： 通过分析IP地址的异常访问频率（如每秒超过20次的登录尝试），自动触发安全验证码或临时封禁机制，以防止暴力破解。
- 兼容性适配： 根据您的浏览器版本信息，自动加载对应的前端补丁，确保在旧版浏览器上也能正常显示。例如，针对Firefox 115版本，我们会调整CSS网格布局的兼容性前缀。
我们承诺，绝不出售、出租或交换您的任何个人信息给第三方用于营销目的。我们也不会对您的聊天内容进行任何形式的内容分析或关键词过滤。
Cookie与追踪技术说明：本地存储的透明管理
与大多数网站不同，我们为了最大程度降低对您隐私的侵入，仅使用一种类型的本地存储机制：IndexedDB。这是一种由浏览器提供的客户端数据库，用于存储WhatsApp网页版运行所必需的技术数据，例如加密密钥的本地副本（以加密形式存在）和界面偏好设置（如宽屏模式开关）。
我们不使用任何第三方广告Cookie、跨站追踪像素或指纹识别脚本。您可以通过浏览器的“站点设置”查看并清除这些本地数据。清除后，您需要重新扫码登录，但不会影响手机上的任何数据。下表清晰地展示了我们与常规营销网站在本地存储上的区别：
| 存储类型 | 我们的使用情况 | 常见营销网站 |
|---|---|---|
| 功能性Cookie | 不使用 | 使用 |
| 广告追踪Cookie | 从不使用 | 经常使用 |
| IndexedDB | 用于会话状态 | 较少使用 |
| 本地存储（localStorage） | 仅存储界面主题偏好 | 广泛使用 |
第三方数据共享政策：有限且受控的例外
我们仅在以下三种严格限定的情况下，可能向特定接收方披露您的技术数据，且所有接收方均受到保密协议的约束：
- 执法机构要求： 当收到具有法律效力的调查令或法院命令时，我们可能被要求提供IP地址与连接时间日志。我们会对请求的合法性进行内部法务审核，若请求范围过宽，我们将拒绝执行并提起复议。
- 云服务基础设施提供商： 我们的服务器托管于符合ISO 27001认证的国内数据中心。该提供商仅在硬件维护或网络故障排查时拥有物理访问权限，无法读取我们服务器上的加密数据流。
- 并购或重组： 如果我们发生合并、收购或资产转让，您的信息可能作为交易的一部分被转移。我们将通过网站显著公告的方式提前30天通知您，并确保承继方继续遵守本隐私政策的所有条款。
除上述情况外，我们不会向任何广告联盟、数据经纪商或社交媒体平台共享您的任何信息。我们与WhatsApp官方之间的数据流是加密且单向的——仅将必要的连接凭证转发至官方验证服务器，该过程不涉及您的业务数据。
用户权利与信息安全保障：您的数据主权
根据《个人信息保护法》，您对您的个人信息享有查阅、复制、更正、删除及注销账户的权利。由于我们存储的数据量极少，您可以通过以下方式行使您的权利：
- 查阅与复制： 您可以通过邮件方式向我们申请获取我们持有的关于您的网络日志摘要（如有）。我们将在15个工作日内提供结构化、机器可读的格式。
- 更正与删除： 由于我们不维护用户画像，更正操作主要针对您的浏览器指纹信息。若您更换了设备，旧设备产生的日志将在30天后自然过期。您也可以随时通过清除浏览器数据来主动删除本地缓存。
- 注销与撤回同意： 您只需在网页版界面点击“注销”按钮，即视为撤回对我们处理您当前会话数据的同意。该操作会立即触发本地数据销毁程序。
在安全防护层面，我们采取传输层加密（TLS 1.3）、静态数据加密（AES-256）以及严格的访问控制列表（ACL）。我们的安全团队每季度会邀请外部红队进行渗透测试，最近一次测试于2024年2月完成，未发现高危漏洞。我们建议您也开启电脑操作系统的全盘加密功能（如BitLocker或FileVault），为本地缓存的加密密钥提供最后一道物理防线。
政策更新通知机制与联系方式
随着法律法规的演进与服务功能的迭代，我们可能不时更新本隐私说明。当发生重大变更时（例如收集数据类型的变化或共享对象的调整），我们将在本页面顶部发布显著通知，并通过您登录后的弹窗形式进行二次确认，确保您有充分的时间审阅变更内容。重大变更的生效日期将设定在通知发布后的14天之后。
若您对本隐私政策或您的数据权益有任何疑问、意见或投诉，请首先通过以下方式与我们联系：
- 隐私事务专用邮箱：privacy@user-cn-whatsapp.com.cn
- 数据保护官（DPO）直线：+86 400-921-2024 转分机号 8
我们承诺在收到您的隐私请求后的48小时内予以确认，并在30日内给出实质性解决方案。如果您对我们的处理结果不满意，您有权向您所在地的网信部门或工信部门进行投诉举报。我们珍视您的信任，并将持续以最高的道德与技术标准守护您的通讯安全。