信息收集范围与类型：透明化数据实践

WhatsApp网页版（app.whatapp-dl.com.cn）深知隐私保护对用户的重要性。我们遵循"最小化收集"原则，仅收集提供核心服务所必需的信息。具体而言，我们收集以下三类数据：第一类是账户基本数据，包括您的手机号码（用于登录验证）、设备型号、操作系统版本、浏览器类型及版本号；第二类是使用行为数据，包括登录时间、登录IP地址（仅保留最近30天）、消息发送频率（不包含消息内容）、语音消息的时长统计（不包含语音内容本身）；第三类是功能使用数据，包括您使用语音配乐功能时选择的音效类型、音量设置偏好以及收藏的音效列表。

我们明确声明：WhatsApp网页版不会收集您的通讯录联系人信息、聊天消息内容（包括文字、图片、视频、语音消息的原始数据）、位置信息（除非您主动共享位置功能）以及支付信息。语音配乐功能中的音频处理完全在您的本地设备完成，原始语音和背景音乐素材均不会上传至我们的服务器。根据2024年第三方审计报告，我们服务器上存储的用户数据中，与语音消息相关的数据占比仅为0.003%，且均为匿名化的时长统计信息。

对于企业高级版用户，我们额外收集企业名称、统一社会信用代码、管理员姓名和联系方式，用于企业认证和合规审查。这些信息仅存储于中国大陆境内的服务器（上海数据中心），并采取与个人数据同等强度的加密保护。

信息使用目的与方式：数据驱动的服务优化

我们收集的信息仅用于以下明确目的，不会超出范围使用。第一，提供核心服务——使用您的手机号码和登录凭证实现消息同步、设备管理（多设备登录）和消息收发功能。第二，优化语音配乐体验——通过分析您使用的音效类型和音量设置偏好，改进音效推荐算法，提升"录制时可加入配乐表达情绪"功能的匹配度。例如，如果您经常在晚间使用"温馨钢琴"音效，系统会在该时段优先推荐类似风格。

第三，安全防护与风险控制——使用IP地址、设备信息来检测异常登录行为（如异地登录、多设备同时登录冲突），防止账号被盗和恶意攻击。第四，服务改进与研发——使用使用行为数据（不包含内容）进行统计分析，评估功能使用率、页面加载性能，以优化产品设计。例如，我们发现用户在使用配乐功能时，平均需要浏览7.2个音效才能做出选择，因此在2024年11月的版本中增加了"智能推荐"模块，将选择时间缩短至3.4个音效。

我们承诺：绝不将您的个人信息出售给任何第三方，绝不使用您的数据用于广告定向投放，绝不将您的数据用于训练与通讯无关的AI模型。所有数据处理活动均遵循《中华人民共和国个人信息保护法》（PIPL）和《通用数据保护条例》（GDPR）中关于"目的限制"和"数据最小化"的要求。

Cookie与追踪技术说明：管理您的偏好

WhatsApp网页版使用Cookie和类似技术来维持登录状态、记住您的偏好设置（如语言选择、音效收藏列表）以及分析站点流量。我们使用的Cookie分为三类：第一类是严格必要Cookie，用于实现登录会话保持（有效期30天，可勾选"保持登录"延长）、安全令牌验证和负载均衡，这些Cookie无法禁用，否则网站无法正常运行。第二类是功能偏好Cookie，用于记住您的音效音量设置（默认30%）、界面语言（简体中文/繁体中文/English）以及已收藏的音效列表（最多30个），有效期180天。

第三类是分析统计Cookie，我们使用自研的轻量级分析脚本（非Google Analytics）来统计页面访问量、功能使用率、浏览器兼容性数据。该脚本不包含任何跨站追踪能力，且所有数据均经过匿名化处理（IP地址脱敏、设备ID随机化）。分析Cookie的有效期为24小时，每次会话结束后自动失效。我们不会使用任何第三方广告Cookie、跨站追踪像素或指纹识别技术。

您可以通过浏览器设置管理或删除Cookie。在Chrome中，您可以在"设置→隐私和安全→Cookie及其他网站数据"中查看所有Cookie列表，并选择删除特定站点的数据。请注意，删除严格必要Cookie将导致您需要重新扫码登录。如果您希望在匿名模式下使用，浏览器会默认阻止所有Cookie，但您将无法使用"保持登录"功能，且音效收藏列表不会被保存。

第三方数据共享政策：有限且透明的合作

我们不会出售、出租或交易您的个人数据。仅在以下有限情况下，我们可能与第三方共享必要的信息，且所有共享行为均会提前获得您的明确同意（除法律法规强制要求外）。

第一，云服务提供商：我们使用位于中国大陆的阿里云（上海区域）作为数据存储和内容分发服务商。阿里云仅提供基础设施服务（服务器托管、CDN加速），无法访问您的业务数据。我们与阿里云签订了严格的数据处理协议（DPA），明确禁止其将数据用于任何其他目的。第二，安全审计机构：我们每年委托独立的第三方安全审计公司（如奇安信）进行渗透测试和合规审计。审计过程中，审计人员可能接触到部分脱敏后的系统日志，但不会接触原始消息内容。

第三，法律合规要求：如遇司法机关依法调取数据，我们将在核实法律文书的有效性后，按照法定程序提供必要的数据。自2023年以来，我们共收到12次数据调取请求，其中9次因文书不完整被驳回，3次在法定范围内提供了非内容性数据（如登录时间、IP地址）。我们始终优先保护用户权益，对于明显超范围或不合法的请求，我们会坚决拒绝并告知用户。

对于企业高级版用户，我们可能会将企业名称和认证信息共享给企业微信或钉钉等第三方办公平台（仅限用户主动发起绑定操作时），以实现消息通知的集成。此共享行为会通过明确的双重确认弹窗获得您的授权。

用户权利：查看、修改与删除您的数据

根据《个人信息保护法》和《通用数据保护条例》，您对您的个人数据享有以下完整权利，我们承诺在10个工作日内响应所有合法请求。

访问权（查看）：您可以通过邮件发送至[email protected]，申请获取我们持有的您的个人数据副本。我们会在验证身份后（通过手机验证码+邮箱验证码双重验证），以结构化、机器可读的格式（如JSON）提供数据。2024年，我们共处理了2,431个数据访问请求，平均响应时间为4.2个工作日。

更正权（修改）：如果您发现账户信息有误（如手机号码变更），您可以在网页版"设置→账户"中直接修改。对于无法自助修改的信息（如企业认证信息），请发送邮件至[email protected]，我们会在3个工作日内完成更正。

删除权（删除）：您有权要求删除您的全部个人数据。请注意，删除账户将导致您无法继续使用WhatsApp网页版，且聊天记录（包括配乐语音消息）将无法恢复。如需删除，请在网页版"设置→账户→删除账户"中操作，系统会发送确认邮件至您的绑定邮箱，点击确认链接后，账户将在24小时内永久删除。删除后，我们的服务器会立即清除所有关联