一、信息收集范围与类型：最小化原则下的必要数据

我们严格遵循"数据最小化"原则，仅收集为您提供核心服务所必需的最少量信息。我们不会收集您的通讯录内容、聊天消息文本或任何媒体文件的内容。具体而言，我们收集以下三类信息：

1. 账户与设备信息： 当您通过手机扫码登录时，我们会获取您的WhatsApp账户唯一标识符（哈希值）、设备型号、操作系统版本、浏览器类型及版本。这些信息用于生成会话令牌、优化界面渲染以及提供兼容性支持。我们不会存储您的手机号码明文，仅保存其SHA-256哈希值用于账户映射。
2. 使用日志信息： 包括登录时间、登出时间、IP地址（经过脱敏处理，仅保留前24位）、页面交互事件（如点击、滚动）。这些数据用于性能监控、安全审计以及改进产品功能。日志数据保留时间为30天，之后自动匿名化处理。
3. 偏好设置信息： 您主动设置的界面语言、通知开关状态、会话置顶列表等偏好选项。这些数据存储在您的浏览器本地（localStorage）以及我们的服务器端加密数据库中，用于在您重新登录后恢复个性化设置。

我们明确声明：我们不会收集您的消息内容、通话记录、共享的图片/视频/文件内容。所有消息的加密与解密均在您的浏览器本地完成，我们仅作为数据管道传递加密后的密文，无法读取任何信息。

二、信息使用目的与方式：服务于性能优化与安全

我们收集的有限信息仅用于以下明确目的：

• 提供与维护服务： 使用账户标识符和会话令牌来验证您的身份并维持登录状态，确保您点击书签后能快速恢复会话。
• 性能优化： 分析使用日志中的页面加载时间、资源加载失败率等指标，以持续改进我们的边缘节点部署策略和代码压缩算法，实现"首屏打开时间极短"的核心承诺。
• 安全防护： 通过IP地址和登录行为模式检测异常登录尝试、暴力破解攻击或恶意爬虫。例如，若同一IP在1分钟内尝试登录超过10次，系统将自动触发验证码机制。
• 个性化体验： 基于您的偏好设置信息，在您重新登录后恢复界面布局和通知选项，无需重新配置。

我们绝不会将您的信息用于任何形式的广告定向、用户画像或出售给第三方。我们也不会将您的数据用于任何与提升服务质量无关的机器学习训练。

三、Cookie 与追踪技术说明：本地存储与无痕会话

WhatsApp网页版使用浏览器存储技术来维持会话状态和用户偏好。具体技术包括：

我们不会使用任何跨站追踪Cookie、第三方广告Cookie或指纹识别技术。您可以在浏览器设置中禁用所有Cookie，但请注意，这将导致您无法登录或使用核心功能，因为会话令牌是必需的。禁用LocalStorage同样会影响消息搜索功能。

四、第三方数据共享政策：透明且有限

我们承诺不会出售、出租或交易您的个人信息。在以下有限且必要的情况下，我们可能与第三方共享必要的技术数据：

• 基础设施服务商： 我们使用位于法兰克福、新加坡和圣保罗的独立云服务提供商（如Hetzner、AWS）来托管服务器和边缘节点。这些服务商仅能访问到加密的网络流量和服务器日志，无法读取任何消息内容。我们已与所有服务商签署了数据处理协议（DPA），确保其遵守GDPR和《个人信息保护法》的要求。
• 法律合规要求： 当收到具有法律效力的法院命令或政府机构合法要求时，我们可能被要求提供特定的账户元数据（如登录IP和时间）。在非紧急情况下，我们会先行审查请求的合法性，并在法律允许的范围内通知受影响的用户。我们从未收到过此类请求。
• 紧急安全事件： 如果发生安全漏洞，我们可能在必要时与网络安全应急响应机构（如CERT）共享攻击特征信息（如恶意IP地址列表），但不涉及任何个人身份信息。

除上述情况外，我们不会与任何广告联盟、数据分析公司或母公司共享您的数据。我们的服务是完全独立的，不隶属于Meta Platforms, Inc.。

五、用户权利：查看、修改与删除您的数据

根据《中华人民共和国个人信息保护法》和GDPR，您对您的个人信息享有以下权利。我们提供了便捷的行使渠道：

1. 访问权： 您有权获取我们持有的关于您的个人信息副本。请发送邮件至[email protected]，我们将在5个工作日内提供一份结构化的、机器可读的数据清单，其中包含您的账户标识符、登录历史（脱敏IP）和偏好设置。
2. 更正权： 如果您发现任何不准确的信息（例如错误的设备信息），您可以联系技术支持进行更正。由于我们收集的数据多为自动生成，更正操作通常涉及删除错误条目并重新记录。
3. 删除权（"被遗忘权"）： 您有权要求我们删除所有与您相关的个人数据。请发送邮件至[email protected]，标题注明"数据删除请求"。我们将在7个工作日内完成删除操作，并通过邮件确认。删除后，您将需要重新扫码登录，且历史偏好设置将丢失。
4. 限制处理权与反对权： 您有权要求我们停止处理您的数据（例如，停止收集使用日志）。请注意，限制处理可能会影响服务性能优化，但不会影响核心