隐私说明 - WhatsApp网页版数据保护与用户权益声明

信息收集范围与类型

在您使用本平台服务的过程中，我们可能收集以下类别的信息：第一，账号关联信息，包括您的WhatsApp注册手机号码（经哈希脱敏处理）、设备唯一标识符（设备ID）、浏览器指纹信息；第二，使用日志信息，包括登录时间、IP地址（经过匿名化处理）、浏览器类型及版本、操作系统信息、访问页面路径、点击行为记录；第三，功能使用数据，包括您使用"手动刷新"功能的频率、触发"点击刷新按钮即可触发重连"操作的次数、消息同步延迟的统计指标。

需要特别说明的是，本平台不收集、不存储、不解析您的任何聊天内容、联系人列表、媒体文件等个人通信数据。所有消息数据均通过端到端加密直接传输至WhatsApp官方服务器，本平台仅作为网络加速通道，无法解密或查看任何通信内容。

对于Cookie的使用，我们仅使用必要的功能性Cookie（如维持登录状态、记住语言偏好），不使用任何第三方广告追踪Cookie。您可以在浏览器设置中禁用Cookie，但请注意，这可能导致部分功能无法正常使用。

信息使用目的与合法依据

我们收集上述信息的目的严格限定于以下范围：第一，提供与优化核心服务，包括消息同步加速、连接稳定性监控、手动刷新干预功能的实现；第二，安全保障与风险控制，包括检测异常登录行为、防范DDoS攻击、识别恶意刷接口行为；第三，服务改进与数据分析，通过聚合统计了解用户使用模式，优化边缘节点布局与路由策略。

在合法依据方面，我们依据《中华人民共和国个人信息保护法》第十三条的规定，基于以下情形处理您的个人信息：与您订立并履行服务合同所必需；履行法定职责或法定义务所必需；取得您本人明确同意；以及为维护公共利益或您的重大合法权益所必需。

我们不会将您的个人信息用于任何与上述目的无关的场景，包括但不限于广告精准投放、用户画像构建、数据交易等。在怀疑延迟时主动干预的功能实现过程中，我们仅处理必要的连接状态元数据，不涉及任何消息内容。

Cookie与追踪技术说明

本平台使用以下类型的Cookie及类似技术：第一，严格必要型Cookie，用于维持会话状态，防止跨站请求伪造攻击（CSRF），此类Cookie无法禁用；第二，功能型Cookie，用于记忆您的偏好设置（如语言选择、主题模式），有效期不超过30天；第三，性能分析型Cookie，我们使用自建的第一方分析工具统计页面访问量、功能使用频率等，不使用Google Analytics等第三方分析服务。

我们使用的所有Cookie均不包含个人身份信息，且无法跨域名追踪您的网络行为。您可以在浏览器设置中管理Cookie偏好，但禁用功能型Cookie可能影响您的个性化体验。请注意，清除Cookie后，您需要重新登录网页版，但不会影响WhatsApp账号本身的数据。

关于WebSocket连接中的追踪标识，我们为每次会话生成一个随机会话ID，该ID仅在会话期间有效，会话结束后立即销毁。此ID用于维持消息同步通道的连续性，确保您点击刷新按钮即可触发重连时，能够快速恢复消息推送。

第三方数据共享与跨境传输

我们严格限制个人信息的对外共享。除以下情形外，我们不会向任何第三方提供您的个人信息：第一，WhatsApp官方（Meta Platforms, Inc.）及其授权的技术合作伙伴，用于完成消息的传输与同步；第二，本平台的云服务提供商，包括服务器托管商、CDN加速服务商，这些服务商仅按我们的指示处理数据，并受保密协议约束；第三，法律法规要求或行政机关、司法机关依法强制要求的情形。

关于跨境数据传输，由于WhatsApp的服务器主要部署在美国及欧洲地区，您的消息数据在传输过程中会经过国际链路。本平台的加速节点分布于香港、新加坡、东京等地，这些节点仅处理加密数据流，不落地存储任何消息内容。我们已按照《个人信息保护法》第三十八条的规定，对跨境传输采取必要的保护措施，包括签订标准合同条款、进行个人信息保护影响评估等。

我们承诺，在任何情况下都不会出售、出租或交易您的个人信息。在怀疑延迟时主动干预的操作记录（如刷新时间戳、连接状态码）属于技术诊断数据，仅用于故障排查和服务优化，保存期限不超过90天。

用户权利与数据管理

根据《中华人民共和国个人信息保护法》及《通用数据保护条例》（GDPR）的相关规定，您对您的个人信息享有以下权利：

• 知情权与决定权：您有权了解我们如何处理您的个人信息，并有权限制或拒绝某些处理活动。
• 查阅复制权：您有权向我们查阅并获取我们持有的关于您的个人信息副本。
• 更正补充权：如果发现您的个人信息不准确或不完整，您有权要求我们予以更正或补充。
• 删除权：在特定情况下（如处理目的已实现、您撤回同意、处理行为违法等），您有权要求我们删除您的个人信息。
• 撤回同意权：对于基于同意而进行的处理活动，您有权随时撤回您的同意，撤回不影响撤回前已进行的处理活动的合法性。
• 注销权：您有权注销您的平台账户。注销后，我们将删除或匿名化处理您的所有个人信息。

如需行使上述任何权利，请发送邮件至 privacy@whatapp-core.com.cn，我们将在15个工作日内处理您的请求。为保障账户安全，我们可能需要您提供身份验证信息（如注册手机号验证码），验证通过后方可处理您的请求。请注意，删除必要的功能数据可能导致您无法继续使用本平台服务。

信息安全保障措施

我们采取多层次的安全技术和管理措施来保护您的个人信息：传输层使用TLS 1.3加密协议，确保数据在传输过程中不被窃听或篡改；存储层使用AES-256算法对敏感配置数据进行加密；访问控制方面，实行最小权限原则，仅授权员工可访问必要的数据，且所有访问行为均有日志审计。

我们已建立数据安全事件应急响应机制，一旦发生或可能发生个人信息泄露、篡改、丢失事件，我们将立即启动应急预案，采取补救措施，并在72小时内向主管部门报告，同时以邮件、短信或站内信方式通知受影响的用户。2024年全年，本平台未发生任何数据安全事件。

此外，我们每年委托独立第三方安全机构进行渗透测试和代码审计，2025年2月的最新审计结果显示，平台整体安全评分达到96.3分（满分100分），未发现高危漏洞。我们建议用户也采取必要的安全措施，包括使用强密码、启用两步验证、定期检查已链接的设备列表，并避免在公共电脑上使用"记住我"功能。

政策更新与联系我们

本隐私说明可能会根据法律法规变化、业务功能调整或技术升级进行更新。当政策发生重大变更时，我们将在平台首页发布显著通知，并通过您注册时提供的邮箱发送变更摘要。重大变更包括但不限于：收集信息的类型发生实质性变化、信息使用目的变更、第三方共享范围扩大等。

政策更新后，如果您继续使用本平台服务，即视为您已阅读并理解更新后的隐私说明。如果您不同意更新后的条款，您有权停止使用服务并注销账户。我们建议您定期查阅本页面，以了解最新的隐私保护实践。

如您对本隐私说明或我们的数据处理实践有任何疑问、意见或投诉，请通过以下方式联系我们：发送邮件至 privacy@whatapp-core.com.cn，或邮寄至上海市浦东新区张江高科技园区XX路XX号XX大厦18层法务与合规部（邮编：201203）。我们将在15个工作日内给予答复。如果您对我们的答复不满意，您还可以向有关监管部门投诉举报。借助WhatsApp网页版，我们始终致力于为您提供安全、可靠、透明的服务体验，让您在怀疑延迟时主动干预的同时，无需担忧任何隐私风险。