一、信息收集范围与类型：明确边界，最小化收集

我们遵循"收集即必要"的原则，仅收集为您提供稳定、安全服务所必需的最少信息。我们不会收集您的聊天内容本身（因为端到端加密技术使得我们无法解密查看），但我们会在技术层面处理以下类别的数据以保障服务运行。

• 设备与日志信息：当您使用网页版时，我们会自动收集您的IP地址、浏览器类型及版本（如Chrome 120.0）、操作系统版本（如Windows 11 23H2）、屏幕分辨率以及访问时间戳。这些数据用于生成会话标识、诊断网络连接问题以及防范恶意攻击。
• 关联设备信息：为了向您展示"已关联的设备"列表，我们会存储您的设备名称（如"张三的MacBook Pro"）、关联时间以及最后一次在线时间。您可以在手机端随时查看并移除这些关联记录。
• 通讯录与群组元数据：为了在网页版界面呈现您的聊天列表，我们会处理与您互动的联系人的手机号码哈希值及群组ID。请注意，我们仅存储哈希值而非明文号码，以最大程度降低数据泄露风险。
• 使用行为聚合数据：我们会收集用户对网页版功能的使用频率（如每日发送消息数、使用快捷键次数）的聚合统计信息。此类数据经过匿名化处理，无法追溯到特定个人，仅用于优化产品功能布局。

我们明确不收集的信息：您的消息文本、语音消息内容、图片、视频、文档等通信内容。这些内容在您的设备端完成加密后，通过我们的服务器进行传输，但服务器仅充当"哑管道"，没有解密密钥。

二、信息使用目的与方式：仅为提升您的沟通效率

我们收集的上述元数据仅用于以下明确且有限的目的，绝不会用于任何形式的广告定向投放或用户画像分析。我们承诺，不向任何第三方出售您的个人信息。

1. 服务提供与维护：使用设备信息与日志信息，以确保消息能够准确、及时地推送到您的浏览器，并快速排查网络中断、页面加载失败等技术故障。
2. 安全防护与风险识别：分析IP地址与关联设备行为模式，用于检测异常登录（例如，您的账号在短时间内从中国和尼日利亚同时登录），以防止账号被盗用或恶意关联。
3. 产品开发与优化：利用匿名的聚合行为数据，研究用户界面点击热力图，以改进快捷键布局或优化消息加载逻辑，提升全键盘打字的流畅度。
4. 法律合规义务：当法律法规、司法机关或政府主管部门依法要求时，我们会在法律允许的范围内配合提供必要的元数据信息。但如前所述，由于我们无法提供通信内容，因此此类配合仅限于非内容数据。

三、Cookie与追踪技术说明：保障会话状态，拒绝跨站追踪

为了让您保持登录状态并记住您的偏好设置，我们会在您的浏览器上存储必要的Cookie文件。这些Cookie是确保网页版功能可用性的核心组件，而非用于追踪您的网络行为。

• 严格必要性Cookie：例如名为"wa_session"的会话Cookie，它用于维持您与服务器之间的加密会话状态，当您点击"注销"或关闭浏览器时，该Cookie即被销毁。禁用此类Cookie将导致您无法正常使用本服务。
• 功能偏好Cookie：例如记住您选择的界面语言（简体中文/英文）或侧边栏宽度的偏好设置。这类Cookie通常有效期不超过30天。
• 我们不使用第三方广告Cookie：本网页版服务中不包含任何第三方广告网络代码，因此不存在跨站追踪、重定向广告或构建您的兴趣画像的行为。您在本网站上的活动记录不会与任何外部广告平台共享。

您可以通过浏览器的设置选项来管理或删除Cookie。但请注意，删除或禁用核心会话Cookie将导致您需要重新扫描二维码进行登录，并可能影响网页版的正常运行。

四、第三方数据共享政策：严格限制，法律约束

我们极其审慎地对待数据共享。我们不会与任何第三方共享能够直接识别您个人身份的信息，除非满足以下严格限定的情形之一。我们要求任何接收数据的合作方必须遵守与本政策同等严格的数据保护标准，并签署数据处理协议（DPA）。

• 云基础设施提供商：为了在全球范围提供低延迟服务，我们使用了位于新加坡、法兰克福等地的云服务器托管服务（如AWS或阿里云国际版）。这些服务商仅作为数据处理者，根据我们的指令存储加密后的数据流，无权访问任何业务数据。
• 网络安全服务商：我们可能会与DDoS防护服务商共享必要的网络层元数据（如攻击流量特征），以保障服务的可用性与连续性。共享范围严格限制于IP地址与请求频率，不涉及任何消息内容。
• 法律要求的披露：如果我们收到法院传票、搜查令或其他具有法律效力的政府要求，我们会首先进行法律审查。如果要求存在明显瑕疵或范围过宽，我们将提出异议。仅在法律强制要求且我们无力反驳时，我们才会提供法律要求范围内的元数据。

跨境数据传输说明：由于我们的服务器分布在全球多个节点，您的元数据可能在不同国家的服务器之间进行传输以优化访问速度。我们已参照GDPR（欧盟通用数据保护条例）及中国《个人信息保护法》的相关要求，建立了充分的数据跨境传输保障机制，如签订标准合同条款（SCCs）。

五、您的权利：查看、修改、删除与注销

我们充分尊重您对个人信息的控制权。您有权随时行使以下权利，且不会因此受到任何不公正的对待。您可以通过手机端的WhatsApp应用或发送邮件至privacy@邮箱来行使这些权利。

<