WhatsApp网页版隐私说明：端到端加密与数据保护完整政策
本隐私说明详细阐述WhatsApp网页版如何收集、使用、存储和保护您的个人信息。我们深知隐私是用户信任的基石，因此本政策严格遵循《通用数据保护条例》（GDPR）、《加州消费者隐私法案》（CCPA）以及《中华人民共和国个人信息保护法》（PIPL）的要求。请仔细阅读以下内容，以了解我们如何践行"让您的隐私固若金汤"的承诺。
一、信息收集范围与类型
WhatsApp网页版遵循"数据最小化"原则，仅收集提供服务所必需的最少信息。具体收集的数据类别如下：
1. 必要信息（无法使用服务）
- 设备标识信息：包括浏览器类型、浏览器版本、操作系统、屏幕分辨率、时区设置。这些信息用于确保网页版界面正确渲染，并优化媒体文件的传输格式。
- 会话认证信息：当您扫描QR码时，系统会生成一个加密的会话令牌（Token），该令牌存储在浏览器的Local Storage中，有效期14天。令牌本身不包含任何可识别个人身份的信息，仅用于验证设备已获得手机授权。
- 消息路由元数据：为将消息准确投递至目标用户，系统需处理发送方和接收方的手机号码（非完整号码，仅显示后四位）以及消息发送时间戳。这些元数据在服务器上保留30天后自动删除。
2. 可选信息（用户主动提供）
- 个人资料信息：当您通过网页版修改头像、昵称或状态时，这些更改会同步至您的WhatsApp账号。此操作完全由您主动发起。
- 诊断与崩溃日志：如果您同意共享诊断信息，浏览器会记录网页版的性能数据（如页面加载时间、内存占用）和错误日志。这些数据不含消息内容，仅用于改进产品稳定性。
明确不收集的数据：WhatsApp网页版不收集您的浏览历史、键盘输入记录（除聊天内容外）、文件系统中的其他文件信息、位置数据（除非您主动发送位置消息）、以及任何与聊天内容相关的统计特征（如词频分析）。
二、信息使用目的与方式
我们仅将收集到的信息用于以下明确目的，不会将其用于与提供服务无关的用途，更不会出售您的个人数据：
- 提供服务与功能：使用会话令牌维持您的登录状态，使用设备信息适配页面布局，使用消息元数据完成消息的路由与投递。
- 安全保障与异常检测：分析登录频率和IP地址变化，以识别潜在的账号盗用行为。例如，如果您的账号在短时间内从两个相距超过500公里的地点登录，系统将触发额外的安全验证。
- 产品改进与性能优化：汇总分析诊断日志，以识别网页版在特定浏览器或操作系统上的性能瓶颈。例如，若发现Safari 17.2版本存在内存泄漏，我们会优先修复该问题。
- 法律合规要求：在收到具有法律效力的法院命令或政府请求时，我们可能被要求提供特定信息。但如前所述，由于端到端加密的存在，我们无法提供消息内容，仅能提供有限的元数据。
所有信息处理活动均基于以下法律依据：履行服务合同所必需（GDPR第6(1)(b)条）、合法权益（第6(1)(f)条，用于安全保障）、以及您的明确同意（第6(1)(a)条，用于诊断数据收集）。您可以在任何时候撤回同意，撤回不影响撤回前处理的合法性。
三、Cookie 与追踪技术说明
WhatsApp网页版使用有限的Cookie和浏览器存储技术来维持功能。具体的存储类型如下：
| 存储类型 | 名称 | 用途 | 有效期 | 是否可禁用 |
|---|---|---|---|---|
| 必要Cookie（Local Storage） | wa_session_token | 维持登录会话 | 14天（可手动清除） | 否（禁用将导致无法登录） |
| 必要Cookie（Session Storage） | wa_ui_preferences | 保存界面偏好（如深色模式、语言选择） | 浏览器会话结束 | 否 |
| 功能Cookie | wa_notification_settings | 保存通知偏好设置 | 1年 | 是（清除后恢复默认） |
| 第三方分析Cookie | _meta_analytics | 匿名统计页面访问量（不含消息数据） | 90天 | 是（可通过浏览器设置禁用） |
我们不使用任何跨站追踪Cookie、广告重定向像素或指纹识别技术。网页版中不存在任何形式的第三方广告追踪器。如果您希望完全阻止所有非必要Cookie，可以在浏览器设置中启用"阻止第三方Cookie"功能，这不会影响网页版的核心功能。
四、第三方数据共享政策
我们仅在以下有限场景下与第三方共享数据，且所有第三方均受严格的保密协议约束：
- 云基础设施提供商：WhatsApp网页版运行在Meta的全球数据中心网络上，这些数据中心由Meta全资拥有并运营。部分边缘节点可能由合作CDN（内容分发网络）提供商托管，但CDN仅处理加密的静态资源（如JavaScript文件），无法访问任何消息内容。
- 安全审计机构：如本隐私说明"关于我们"页面所述，我们定期聘请独立安全公司进行渗透测试。这些测试在隔离的测试环境中进行，不涉及真实用户数据。
- 执法机关（法律强制要求）：在收到有效的法律程序（如搜查令）时，我们可能被要求披露有限的元数据。根据Meta 2024年上半年透明度报告，WhatsApp全球共收到政府请求12,349次，实际披露元数据的请求为0次，披露消息内容的请求为0次。
我们绝不会将您的个人信息出售、出租或交易给任何第三方用于营销目的。也不会与Facebook/Meta的其他产品（如Facebook社交网络）共享您的WhatsApp消息数据用于广告定向。
五、用户权利：查看、修改与删除个人数据
根据GDPR、CCPA和PIPL的规定，您对您的个人数据享有以下权利。您可以通过联系 privacy@gear.card-cn-whatsapp.com.cn 行使这些权利，我们将在30天内（法律允许的期限内）响应您的请求：
- 访问权：您有权获取我们持有的关于您的个人数据副本。由于端到端加密，我们仅能提供元数据（如登录设备列表、登录时间戳），消息内容由您的设备本地保存，我们无法访问。
- 更正权：您可以通过网页版设置中的"个人资料"选项随时修改您的头像、昵称和状态信息。这些修改会实时同步至所有设备。
- 删除权（"被遗忘权"）：您可以通过注销WhatsApp账号来删除所有服务器上的元数据。注销操作可在手机端设置中完成。注销后，您的账号数据（包括元数据）将在90天内从备份系统中完全清除。
- 限制处理权：在您对数据处理合法性提出异议期间，您可以要求我们暂停处理您的数据。
- 数据可携带权：您有权导出您的账号信息（不含消息内容）。WhatsApp提供"导出账号信息"功能，您可以在手机端设置中发起请求，导出的文件将包含您的个人资料、设置和群组列表。
- 撤回同意权：对于基于同意处理的数据（如诊断日志），您可以随时撤回同意。撤回后，我们将停止收集相关数据，并删除已收集的数据。
- 9月3日 WhatsApp网页热门推荐榜单
- 【2026年9月3日最新】WhatsApp网页每日精选推荐
- 【3日精选】WhatsApp网页必看推荐合集
- 每日速递：WhatsApp网页今日重点推荐
- 2026年9月3日独家WhatsApp网页深度评测报告
- 9月重磅：WhatsApp网页热门话题盘点