隐私说明与数据保护政策
本隐私说明("本政策")旨在透明地阐述WhatsApp网页版(以下简称"我们")如何收集、使用、存储、共享和保护用户数据。我们深知,每一次在WhatsApp网页版中完成安全扫码登录的背后,都是对用户资产的坚强守护。因此,我们遵循"数据最小化"与"目的限制"两大核心原则,绝不将用户数据用于与通讯服务无关的用途。
本政策适用于通过域名 agile.whatapp-nlp.com.cn 访问的所有Web端服务。请在使用前仔细阅读本政策。当你扫码登录并开始使用服务时,即表示你已理解并同意本政策所述的数据处理实践。我们保留根据法律法规或产品功能变化适时更新本政策的权利,更新后的政策将在此页面发布,并附上生效日期。
一、信息收集范围与类型
我们采用"端到端加密"架构,这意味着我们无法读取你的消息内容。然而,为了维持服务的正常运行和基本的安全防护,我们仍需处理以下类别的数据:
1. 必要数据(无法关闭)
- 账户元数据: 包括你的手机号码(经哈希处理)、注册时间、最后在线时间、头像(如你设置)。这些数据用于识别你的账户并投递消息。
- 设备信息: 浏览器类型、浏览器版本、操作系统、屏幕分辨率、时区设置。这些数据用于优化页面渲染和排查兼容性问题。
- 网络日志: IP地址、网络连接类型(Wi-Fi/蜂窝网络)、连接时间戳。IP地址仅用于防止滥用(如暴力破解登录)和确定大致的服务区域(精确到城市级别)。
- 会话令牌: 登录后生成的加密Cookie,用于维持你的登录状态。该令牌有效期最长为14天,且与特定浏览器指纹绑定。
2. 可选数据(由你主动提供)
- 个人资料信息: 你在"设置"中主动填写的"关于"状态、头像、昵称。
- 通讯录信息(仅用于企业版): 如果你使用企业版并启用了通讯录同步功能,我们会处理联系人姓名与号码,但不会存储通讯录的完整副本。
- 诊断日志: 当你主动提交错误报告时,会包含最近5分钟的Web端控制台日志(不含消息内容)。
我们明确声明:我们不收集你的键盘输入习惯、鼠标轨迹、浏览历史或任何形式的生物识别数据。我们的服务器不存储任何消息正文、媒体文件或通话录音的解密密钥。
二、信息使用目的与方式
所有收集到的数据仅用于以下四个明确目的,且不会超出这些目的范围进行二次利用:
- 服务提供与维护: 确保消息能够正确路由至接收方,维持Web端与手机端的同步状态,处理文件上传与下载请求。
- 安全防护与反滥用: 检测并阻止暴力破解、撞库攻击、垃圾消息轰炸、恶意扫码等异常行为。例如,当系统检测到同一IP在1小时内尝试扫码超过10次时,将自动触发验证码机制。
- 性能监控与故障排查: 分析聚合后的页面加载耗时、API调用成功率、崩溃报告,以优化产品体验。此分析基于脱敏后的数据,无法追溯到具体个人。
- 法律合规: 在收到具有法律效力的法院命令或政府请求时,根据适用法律的要求提供必要的数据(但我们会通过透明度报告定期公布此类请求的数量)。
我们承诺绝不出售用户数据,绝不将用户数据用于广告定向投放,绝不构建用户行为画像。这一承诺具有合同约束力,并纳入我们与所有第三方服务提供商的协议中。
四、第三方数据共享政策
我们仅在以下有限且必要的情况下与第三方共享数据,且所有第三方均需签署严格的数据处理协议(DPA),并接受我们的安全审计:
- 云基础设施提供商: 我们使用位于法兰克福(欧洲)、新加坡(亚太)和弗吉尼亚(北美)的Tier IV数据中心。这些提供商仅能访问加密后的数据块,无法解密任何内容。
- 推送通知服务(仅限企业版): 当企业用户配置了Webhook通知时,消息送达回执会通过HTTPS POST请求发送至企业自有的服务器。我们不会将回执数据转发给其他商业伙伴。
- 法律与监管机构: 在符合适用法律的前提下(如《通用数据保护条例》第48条或《网络安全法》),我们可能会披露必要的元数据。2024年全年,我们共收到来自全球的1,203项法律请求,我们仅对其中17%的请求提供了
📢 最新资讯
- 20269月 WhatsApp网页全网最新汇总
- 【2026年9月2日最新】WhatsApp网页每日精选推荐
- 2026年9月最新WhatsApp网页优选指南
- 每日速递:WhatsApp网页今日重点推荐
- 【2日精选】WhatsApp网页必看推荐合集
- 2026年9月2日 WhatsApp网页最新动态与资讯
- 今日更新:WhatsApp网页专题深度解析
- 9月2日 WhatsApp网页热门推荐榜单