隐私说明 — WhatsApp网页版

信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能会收集以下类别的信息。请注意，我们不会主动收集与您业务无关的敏感个人信息，如身份证号码、银行账户密码等。

1. 您主动提供的信息

• 账号信息：您的手机号码（用于登录验证）、WhatsApp账号昵称和头像。
• 团队版信息：当您购买团队版时，我们会收集您的公司名称、公司地址、税号、联系人姓名和电子邮箱。
• 客服沟通记录：当您联系我们寻求支持时，我们会保存您的咨询内容和我们之间的往来邮件。

2. 自动收集的技术信息

• 设备信息：包括您的设备型号、操作系统版本、浏览器类型和版本、屏幕分辨率。
• 日志信息：包括您的IP地址、访问时间、浏览的页面、点击的按钮、功能使用频率。
• 网络状态：网络连接类型（Wi-Fi/4G/5G）、网络运营商信息、网络延迟数据。

3. 我们明确不收集的信息

我们不会收集您的聊天消息内容（包括文字、图片、语音、视频和文件），这些内容均通过端到端加密传输，我们无法查看。我们也绝不收集您的通讯录联系人列表、位置信息（除非您主动分享位置）、麦克风或摄像头内容。

信息使用目的与方式

我们收集上述信息仅用于以下明确的目的，不会将您的个人信息用于与这些目的无关的用途。如果我们需要将信息用于其他目的，我们会事先征得您的单独同意。

1. 提供核心服务：使用您的账号信息验证身份，建立和维护您的登录会话，确保消息的收发和同步功能正常运行。
2. 优化产品体验：分析设备信息、日志信息和网络状态，用于识别产品界面在不同设备上的显示问题，改进加载速度和交互流畅度。
3. 安全保障：使用IP地址和登录日志检测异常登录行为，防范账号盗用、恶意攻击和欺诈行为。例如，当检测到同一账号在短时间内从不同地理位置登录时，我们会触发安全验证。
4. 客户支持：使用您提供的联系方式回复您的咨询，并保存沟通记录用于后续跟进和质量改进。
5. 合规审计：在法律法规要求的范围内，保存必要的操作日志以备监管部门审查。

我们承诺，绝不会将您的个人信息出售给任何第三方，也不会将您的数据用于广告精准投放或用户画像分析。

Cookie 与追踪技术说明

为了向您提供更顺畅的登录体验和个性化设置，我们使用Cookie和类似技术（如LocalStorage、SessionStorage）。这些技术是行业标准的做法，几乎所有主流网站都在使用。

我们使用的Cookie类型

您可以通过浏览器设置管理或删除Cookie。但请注意，如果您禁用Cookie，将无法正常登录WhatsApp网页版，因为会话Cookie是维持登录状态所必需的。我们不会使用任何跨站追踪技术（如第三方广告Cookie）来追踪您的浏览行为。

第三方数据共享政策

我们非常严肃地对待您的数据隐私。在以下有限的情况下，我们可能会与第三方共享您的部分信息，但所有共享行为均受到严格的法律协议约束，且第三方仅能出于特定目的处理您的数据。

共享场景说明

• 云服务提供商：我们使用阿里云（中国区）和AWS（新加坡区域）作为基础设施服务商。您的消息中转数据和日志数据存储在这些服务商的服务器上。我们与云服务商签订了数据保护协议（DPA），确保他们不会访问您的实际消息内容。
• 支付服务商：当您购买团队版服务时，支付信息（如银行卡号、支付密码）由支付宝、微信支付或Stripe直接处理，我们不会存储您的完整支付信息，仅保留支付结果和交易流水号。
• 法律合规要求：当收到法院传票、政府监管机构的合法要求时，我们可能被强制要求提供特定信息。在此情况下，我们会事先通知您（除非法律禁止），并仅提供法律要求范围内的最小信息量。

我们不会将您的数据共享给任何广告联盟、数据经纪商或营销机构。我们也不会将您的数据用于任何与提供WhatsApp网页版服务无关的商业目的。

用户权利与数据管理

根据《中华人民共和国个人信息保护法》和《通用数据保护条例》（GDPR）的相关规定，您对您的个人信息享有以下权利。您可以通过发送邮件至 [email protected] 来行使这些权利，我们将在15个工作日内处理您的请求。

您的具体权利

1. 访问权：您有权获取我们持有的关于您的个人信息副本，包括账号信息、设备信息和日志信息。
2. 更正权：如果您的个人信息（如手机号码、公司名称）有误，您有权要求我们进行更正。
3. 删除权：在以下情况下，您有权要求我们删除您的个人信息：a) 我们不再需要该信息用于收集时的目的；b) 您撤回了同意；c) 我们非法处理您的数据。
4. 撤回同意权：对于基于您同意而进行的数据处理，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的处理的合法性。
5. 数据可携带权：您有权以结构化、机器可读的格式获取您提供给我们的数据，并要求我们将这些数据直接传输给另一数据控制者。
6. 注销账号权：您可以在网页版"设置→账号→注销账号"中自助注销账号。注销后，我们将删除您的所有个人数据，但法律法规要求保留的日志除外。

信息安全保障措施

我们采用多层次的安全防护体系来保护您的数据安全，包括技术措施、组织措施和管理措施。我们深知安全是一个持续改进的过程，因此我们每年至少进行一次外部安全审计。

技术防护措施

• 传输加密：所有数据在传输过程中均使用TLS 1.3协议加密，密钥长度为256位。
• 存储加密：存储在服务器上的数据使用AES-256算法进行静态加密，密钥由独立的密钥管理系统（KMS）保管。
• 端到端加密：您的聊天消息内容在发送端加密，只有接收端才能解密，我们无法查看消息内容。
• 访问控制：我们的运维人员只有在执行必要的故障排查时才能访问服务器日志，且所有访问行为均被记录并审计。

组织与管理措施

我们与所有员工和第三方服务商签订了保密协议，并定期开展隐私保护培训。我们建立了内部数据分级分类制度，不同级别的数据对应不同的访问权限和存储要求。此外，我们每年聘请独立的第三方安全公司进行渗透测试和漏洞扫描。

政策更新与通知机制

我们可能会不时更新本隐私说明，以反映法律法规的变化、技术发展或业务调整。当我们进行重大变更时，会通过以下方式通知您：

1. 站内通知：在您下次登录网页版时，我们会弹出明显的隐私政策更新提示，需您重新确认同意。
2. 邮件通知：对于团队版用户，我们会向您注册的邮箱发送更新摘要。
3. 官网公告：我们会在网站首页发布政策更新公告，至少保留30天。

本政策的最近更新日期为2024年10月1日。如果您对本政策有任何疑问、意见或投诉，请通过以下方式联系我们：

隐私保护负责人：张明远（首席隐私官）

电子邮箱：privacy@byte