一、信息收集范围与类型

我们收集的信息分为三类：账户信息、通信元数据以及技术使用数据。账户信息包括您的手机号码、显示名称、头像图片以及您主动填写的企业名称与职位。这些信息在您扫码登录时由您的手机WhatsApp账户授权传输给我们，用于创建您的网页版会话标识。

通信元数据包括消息的发送时间、接收时间、消息类型（文本/图片/文件/语音）、会话参与者的哈希标识符、以及群组名称与成员列表。请注意，我们不收集消息的具体内容——消息正文在传输过程中采用端到端加密，服务器仅作为加密数据的中转站，无法解密查看。对于企业版用户，我们额外存储操作日志（如登录IP、设备指纹、文件下载记录），以满足企业合规审计要求。

技术使用数据包括浏览器类型与版本、操作系统、屏幕分辨率、网络连接类型（Wi-Fi/蜂窝）、以及页面交互事件（如点击、滚动、停留时长）。这些数据以聚合形式收集，无法单独识别到个人，用于优化产品性能与界面设计。

二、信息使用目的与方式

我们使用所收集的信息用于以下明确目的：第一，提供核心通信服务——包括消息路由、群组管理、文件传输、音视频通话连接，以及多账户并行会话的同步。第二，保障服务安全——通过分析登录IP与设备指纹，识别异常登录行为，防止账户被盗用。第三，改进产品质量——基于聚合的技术使用数据，分析功能使用率与性能瓶颈，优化页面加载速度与交互流畅度。

我们不会将您的个人信息用于任何形式的广告定向投放，也不会出售、出租或交易您的个人数据给任何第三方。对于企业版用户，我们提供"数据用途透明度报告"功能，企业管理员可以随时查看其组织内数据被访问与处理的操作记录。

在"紧急对齐模式"下，当系统检测到群组内的高频消息触发时，我们会临时处理消息元数据以生成危机事件摘要，但该摘要仅包含消息数量、参与人数与时间窗口，不涉及消息内容本身。此处理过程完全自动化，且处理完成后立即删除临时缓存。

三、Cookie与追踪技术说明

WhatsApp网页版使用Cookie和类似技术（如LocalStorage、IndexedDB）来维持您的登录状态、偏好设置以及安全令牌。我们使用的Cookie分为两类：必需Cookie与性能Cookie。必需Cookie是提供服务所不可或缺的，例如会话标识符（Session ID）与CSRF令牌，它们默认启用，您无法选择关闭。

性能Cookie帮助我们统计页面访问量、独立访客数以及最常使用的功能模块。这些Cookie由我们自建的分析系统部署，不涉及任何第三方广告网络。我们使用以下具体追踪技术：_wsp_session（会话标识，有效期24小时）、_wsp_pref（界面偏好，有效期1年）、_wsp_device_id（设备指纹，有效期2年）。所有Cookie均设置为HttpOnly和Secure属性，防止跨站脚本攻击窃取。

您可以通过浏览器设置删除或阻止Cookie，但请注意，禁用必需Cookie将导致您无法正常登录或使用网页版服务。我们不会使用任何跨站追踪技术（如Evercookie或浏览器指纹跨域匹配），您的浏览行为仅限于本域名内被记录。

四、第三方数据共享政策

我们仅在以下有限场景下与第三方共享数据，且所有第三方均需签署严格的数据处理协议（DPA），承诺遵守与本政策相当的保护标准：

• 云基础设施提供商：我们的服务器托管于符合ISO 27001认证的第三方数据中心（位于新加坡、法兰克福与上海）。这些提供商仅作为数据处理者，不得将您的数据用于任何其他目的。
• 企业管理员：如果您使用企业版服务，您的企业管理员有权访问您在该组织内的操作日志、登录记录及群组列表。这是为了满足企业内部的合规与审计需求。管理员无法查看您的端到端加密消息内容。
• 法律合规机构：当收到具有法律效力的传票、法院命令或政府监管要求时，我们可能被强制披露必要的数据。在法律法规允许的范围内，我们会尽力通知您此类请求（除非法律禁止通知）。
• 紧急情况：为保护用户生命安全或防止严重财产损失，在极端紧急情况下，我们可能依据诚信原则披露相关信息。

我们不会将您的数据共享给任何广告联盟、数据经纪商或消费者画像公司。我们的合作名单及各自的数据处理范围，可以在 /legal/subprocessors