一、信息收集范围与类型

在您使用WhatsApp网页版的过程中，我们可能收集以下类别的信息，具体范围取决于您使用的功能模块：

• 账户关联信息：当您通过手机扫码登录时，我们会获取您的WhatsApp账户ID、电话号码（加密哈希形式）、头像URL和昵称。这些信息仅用于建立网页端与手机端的会话连接，不会存储在我们的服务器上。
• 设备与日志信息：包括您的IP地址、浏览器类型和版本、操作系统信息、屏幕分辨率、访问时间戳、点击行为日志（如按钮点击、页面滚动深度）。这些数据用于优化页面加载速度和功能布局，保留周期为30天。
• 消息元数据：为了支持"消息撤回"和"撤回后重新编辑"功能，我们会在内存中临时存储最近5分钟内发送的消息ID、消息类型（文本/图片/文件）、发送时间戳和撤回状态标记。这些元数据不会包含消息正文内容，且在撤回操作完成后立即清除。
• Cookie与本地存储：我们使用必要的Cookie来维持您的登录会话（有效期24小时），以及可选的分析Cookie（用于统计页面访问量）。您可以在浏览器设置中禁用Cookie，但这可能导致部分功能无法正常使用。
• 用户主动提交的信息：当您通过联系我们页面提交反馈、报告问题或申请商务合作时，我们会收集您的姓名、邮箱地址、问题描述及附件。这些信息仅用于处理您的请求，保留周期为12个月。

特别说明：WhatsApp网页版本身不存储您的聊天记录内容。所有消息数据均通过端到端加密通道在您的手机和对方设备之间直接传输，我们仅作为连接中转节点，无法解密或查看任何消息内容。

二、信息使用目的与方式

我们收集上述信息的目的仅限于以下明确的业务场景，不会用于任何与提供服务无关的用途：

1. 提供核心服务：建立并维护您手机与网页版之间的安全连接，实现消息的实时同步、收发和撤回功能。特别是"撤回后重新编辑"功能，需要临时存储被撤回消息的草稿状态，以便在您点击撤回后自动恢复至输入框。
2. 优化产品体验：通过分析设备类型、浏览器版本和页面交互日志，我们能够识别出兼容性问题（如某浏览器版本下撤回按钮无法点击）并针对性修复。例如，2023年我们通过日志分析发现Safari 15.2用户撤回失败率高达12%，随后发布了专门的兼容性补丁。
3. 安全防护与异常检测：分析IP地址和登录行为模式，用于识别和阻止暴力破解、撞库攻击、批量注册等恶意行为。当检测到异常登录时，我们会在2小时内通过邮件或短信通知您。
4. 法律合规要求：在收到法院传票、政府监管指令或涉及公共安全的情况下，我们可能在法律允许的范围内提供必要的日志数据。除此之外，我们不会主动向任何第三方披露您的信息。

我们采用"最小化收集"原则：仅收集实现上述目的所必需的最少信息。例如，我们不会收集您的通讯录、位置信息（除非您主动在聊天中分享）、麦克风或摄像头权限。

三、Cookie与追踪技术说明

WhatsApp网页版使用以下几类Cookie和本地存储技术，以保障服务的正常运行和持续优化：

您可以通过浏览器设置管理或删除Cookie。请注意，禁用"严格必要Cookie"将导致您无法登录WhatsApp网页版。禁用分析Cookie不会影响核心功能，但会降低我们优化产品的效率。

四、第三方数据共享政策

我们承诺不会出售、出租或交易您的个人信息。在以下特定情形下，我们可能与第三方共享必要的数据，且共享范围严格限定在完成特定任务所需的最小限度内：

• 云服务提供商：我们的服务器托管于阿里云（中国境内节点）和AWS（新加坡节点），这些服务商仅提供基础设施支持（计算、存储、网络），无法访问您的业务数据。我们与上述服务商签署了数据保护协议（DPA），确保其遵守同等水平的隐私保护标准。
• 崩溃报告工具：当网页版发生技术故障时，我们可能通过Sentry（开源错误追踪平台）收集崩溃日志（包括浏览器版本、错误堆栈），但日志中不包含任何消息内容或个人身份信息。
• 法律强制要求：在法律法规要求或政府机关依法提出正式请求时，我们可能披露必要的日志信息。在此情况下，我们会尽力通过法律途径缩小披露范围，并在法律允许的前提下提前通知您（除非通知会妨碍调查）。
• 业务转让：若公司发生合并、收购或资产出售，您的个人信息可能作为资产的一部分进行转移。届时，我们将通过邮件或网站公告的方式提前30天通知您，并确保受让方继续履行本隐私政策的全部条款。

除上述情形外，任何第三方（包括广告联盟、数据经纪商）均无法通过我们获取您的个人信息。

五、用户权利：查看、修改与删除个人数据

根据PIPL和GDPR的规定，您对您的个人信息享有以下权利，并且可以随时行使：

1. 访问权：您有权要求我们提供一份我们持有的关于您的个人信息副本。您可以通过发送邮件至 privacy@whatapp-link.com.cn 提交请求，我们将在15个工作日内响应。
2. 更正权：如果您发现我们存储的账户关联信息（如头像、昵称）有误，您可以直接在手机端WhatsApp中修改，修改后网页版将自动同步更新。
3. 删除权（"被遗忘权"）：您有权要求我们删除您的设备日志、分析Cookie数据以及您提交的反馈记录。请注意，由于我们并不存储聊天内容，因此无需也无法删除您的聊天记录。删除请求将在30天内执行完毕。
4. 限制处理权：当您对我们处理数据的合法性提出异议时，您有权要求我们暂停处理您的数据，直至异议得到解决。
5. 数据可携带权：您有权要求我们将您提供的个人信息（如账户基本信息）以结构化、机器可读的格式传输给您或您指定的第三方。
6. 撤回同意权：对于基于同意而进行的数据处理（如分析Cookie），您有权随时撤回同意。撤回后，我们将停止相关处理活动，但这不影响撤回前处理的合法性。

为保障账户安全，在您行使上述权利时，我们可能需要验证您的身份（如通过手机验证码或邮件确认链接）。我们不会因您行使合法权利而向您收取任何费用，但频繁且无理的请求（每月超过10次）可能导致处理时间延长。

六、信息安全保障措施